鐘健生,程嘉浩
(江西理工大學(xué) 法學(xué)院,江西 贛州 341099)
“網(wǎng)絡(luò)爬蟲(chóng)”這一詞匯于我們而言既熟悉又陌生,實(shí)際上早在1993年12月首個(gè)基于爬蟲(chóng)的網(wǎng)絡(luò)搜索引擎——JumpStation誕生,人們已經(jīng)使用網(wǎng)絡(luò)爬蟲(chóng)這一技術(shù)近30年了,隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)爬蟲(chóng)的使用在我們的生活中也并不罕見(jiàn)。例如,我們經(jīng)常使用的搜索引擎,如百度、谷歌、必應(yīng)、搜狗等,就屬于網(wǎng)絡(luò)爬蟲(chóng),這類網(wǎng)絡(luò)爬蟲(chóng)被我們稱為搜索引擎網(wǎng)絡(luò)爬蟲(chóng)。事實(shí)上,網(wǎng)絡(luò)爬蟲(chóng)可以分為很多種,根據(jù)網(wǎng)絡(luò)爬蟲(chóng)結(jié)構(gòu)和實(shí)現(xiàn)技術(shù)的不同,可分為通用網(wǎng)絡(luò)爬蟲(chóng)、聚焦網(wǎng)絡(luò)爬蟲(chóng)、增量式網(wǎng)絡(luò)爬蟲(chóng)與深層網(wǎng)絡(luò)爬蟲(chóng)四種。當(dāng)下行業(yè)慣例中又依據(jù)被抓取信息數(shù)據(jù)的網(wǎng)站對(duì)網(wǎng)絡(luò)爬蟲(chóng)的態(tài)度以及網(wǎng)絡(luò)爬蟲(chóng)是否違背Robots協(xié)議,將網(wǎng)絡(luò)爬蟲(chóng)分為善意爬蟲(chóng)與惡意爬蟲(chóng)。網(wǎng)絡(luò)爬蟲(chóng)已經(jīng)成為當(dāng)下信息科技時(shí)代互聯(lián)網(wǎng)領(lǐng)域的常用科技手段之一,在搜索引擎、大數(shù)據(jù)分析、風(fēng)險(xiǎn)防控、政策制定、犯罪預(yù)測(cè)等方面的運(yùn)用所取得的成績(jī)有目共睹,其蘊(yùn)含的巨大價(jià)值與發(fā)揮的積極作用也使之成為當(dāng)下人們關(guān)注的焦點(diǎn)。然而,技術(shù)革新后網(wǎng)絡(luò)爬蟲(chóng)的出現(xiàn)與運(yùn)用也并非有百利而無(wú)一害,對(duì)網(wǎng)絡(luò)爬蟲(chóng)這一技術(shù)的使用,不可避免地會(huì)帶來(lái)新的問(wèn)題。對(duì)于網(wǎng)絡(luò)爬蟲(chóng)爬取數(shù)據(jù)行為的界限不明確,在爬取數(shù)據(jù)的過(guò)程中極易導(dǎo)致侵犯公民個(gè)人隱私的現(xiàn)象,在商業(yè)領(lǐng)域中造成不正當(dāng)競(jìng)爭(zhēng),在刑事領(lǐng)域中構(gòu)成與互聯(lián)網(wǎng)安全相關(guān)的犯罪等。同時(shí),由于網(wǎng)絡(luò)爬蟲(chóng)這一技術(shù)本身會(huì)占用被訪網(wǎng)站大量的帶寬,造成網(wǎng)絡(luò)的擁堵,嚴(yán)重影響其他用戶的正常使用,如果對(duì)于網(wǎng)絡(luò)爬蟲(chóng)不加控制,將會(huì)對(duì)網(wǎng)絡(luò)生態(tài)造成毀滅性的打擊,如何處理新技術(shù)使用與法律規(guī)制之間的關(guān)系,成為廣大法學(xué)研究工作人員目光注視所在。
第三次科技革命發(fā)展至今,信息技術(shù)無(wú)論是對(duì)個(gè)人生活還是社會(huì)發(fā)展都起著舉足輕重的作用。在信息技術(shù)高速發(fā)展的過(guò)程中,海量的數(shù)據(jù)信息相隨而生。人類社會(huì)最為重要的生產(chǎn)要素在經(jīng)濟(jì)中的重要性會(huì)不斷發(fā)生變化,在不同的社會(huì)和同一社會(huì)的不同時(shí)期,誰(shuí)掌握了最重要的生產(chǎn)要素,誰(shuí)就掌握了權(quán)力,在收入分配中,誰(shuí)就能獲得更多的收益。而在數(shù)字時(shí)代,這一最重要的生產(chǎn)要素?zé)o疑就是數(shù)據(jù)。2019年11月26日,黨中央和國(guó)務(wù)院聯(lián)合發(fā)文《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置機(jī)制體制的意見(jiàn)》,首次旗幟鮮明地將數(shù)據(jù)作為與土地、勞動(dòng)力、資本、技術(shù)地位同等重要的第五代生產(chǎn)要素。據(jù)IDC(互聯(lián)網(wǎng)數(shù)據(jù)中心)近期的研究表明,到2025年,全世界的云服務(wù)器和私人手機(jī)在內(nèi)的數(shù)據(jù)總量將會(huì)超過(guò)16萬(wàn)EB。要在浩如煙海的數(shù)據(jù)信息庫(kù)中找尋到所需要的對(duì)應(yīng)信息,并不是一件易事。在互聯(lián)網(wǎng)發(fā)展初期,一方面,由于人們對(duì)數(shù)據(jù)信息的重要程度與價(jià)值并沒(méi)有清晰的認(rèn)知;另一方面,彼時(shí)的數(shù)據(jù)信息總量還未達(dá)到如今這般的數(shù)量與規(guī)模,一般的搜索引擎就足以滿足人們的使用需求。但時(shí)至今日,一般搜索引擎所能達(dá)到的效果在數(shù)據(jù)信息搜索的質(zhì)量與數(shù)量上往往顯得差強(qiáng)人意。在更為便捷地獲取數(shù)據(jù)以享有數(shù)據(jù)中所蘊(yùn)含的巨大經(jīng)濟(jì)價(jià)值這一目的驅(qū)動(dòng)下,催生而出全新一代網(wǎng)絡(luò)爬蟲(chóng)技術(shù)。其與傳統(tǒng)搜索引擎相比,在相同時(shí)間內(nèi)所能獲取的數(shù)據(jù)體量遠(yuǎn)遠(yuǎn)超出一般搜索引擎;在某些特殊領(lǐng)域內(nèi),由于人為限制或政府管制,一般搜索引擎無(wú)法抓取的信息,網(wǎng)絡(luò)爬蟲(chóng)也可以輕易取得。同時(shí)網(wǎng)絡(luò)爬蟲(chóng)在獲取的數(shù)據(jù)質(zhì)量上也遠(yuǎn)超一般搜索引擎。毫無(wú)疑問(wèn),網(wǎng)絡(luò)爬蟲(chóng)成為當(dāng)下獲取數(shù)據(jù)資源、掌握數(shù)據(jù)要素、享受數(shù)據(jù)紅利的金鑰匙。
檢索裁判文書網(wǎng)中涉及“爬蟲(chóng)”“網(wǎng)絡(luò)爬蟲(chóng)”這兩個(gè)關(guān)鍵詞的裁判案例,截至筆者在本文寫作時(shí),通過(guò)前期篩選、淘汰無(wú)關(guān)案例,共收集到49起與使用網(wǎng)絡(luò)爬蟲(chóng)有關(guān)的刑事案件,其中涉及互聯(lián)網(wǎng)領(lǐng)域的犯罪共計(jì)43起。在這43起案件中,23份判決中的被告人構(gòu)成侵犯公民個(gè)人信息罪,3份判決中的被告人構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪,3份判決中的被告人構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪,4份判決書中的被告人構(gòu)成提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪,6份判決書中的被告人構(gòu)成傳播淫穢物品罪和傳播淫穢物品牟利罪,2份判決書中的被告人構(gòu)成侵犯著作權(quán)罪,被告人分別構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪和非法侵入計(jì)算機(jī)信息系統(tǒng)罪的判決書均只有1份。網(wǎng)絡(luò)爬蟲(chóng)逐漸成為實(shí)施危害網(wǎng)絡(luò)安全、數(shù)據(jù)安全犯罪的常見(jiàn)手段。
除此之外,在傳統(tǒng)犯罪領(lǐng)域中,犯罪分子使用網(wǎng)絡(luò)爬蟲(chóng)技術(shù),使得實(shí)施犯罪行為的前期準(zhǔn)備更為便捷,實(shí)施犯罪的過(guò)程隱蔽性更強(qiáng)、被害人中招的機(jī)率更大[1]。在裁判文書網(wǎng)中,犯罪分子在傳統(tǒng)領(lǐng)域中使用網(wǎng)絡(luò)爬蟲(chóng)的犯罪行為,其罪行主要涉及詐騙罪、盜竊罪、開(kāi)設(shè)賭場(chǎng)罪等。在陳某、池某、施某詐騙案一審判決書中表明,被告人陳某等人以非法占有為目的,虛構(gòu)事實(shí)、隱瞞真相,通過(guò)設(shè)立套路貸APP平臺(tái),利用爬蟲(chóng)軟件獲取貸款人個(gè)人信息,騙取他人財(cái)產(chǎn)。此案中犯罪分子通過(guò)對(duì)網(wǎng)絡(luò)爬蟲(chóng)的使用,更為便捷地獲取了被害人的個(gè)人身份信息,對(duì)后期實(shí)施詐騙行為提供了重要的前提條件①參見(jiàn)吉林省輝南縣人民法院(2020)吉0523刑初44號(hào)刑事判決書。。在另一案件中,被告人賀某使用爬蟲(chóng)軟件獲取網(wǎng)絡(luò)數(shù)據(jù),強(qiáng)化詐騙事項(xiàng)的可信度,協(xié)助開(kāi)展詐騙活動(dòng)②參見(jiàn)廣東省深圳市寶安區(qū)人民法院(2019)粵0306刑初5223號(hào)刑事判決書。。在計(jì)某、付某等人盜竊案件中,法院一審刑事判決書表明,被告人作為電信營(yíng)業(yè)廳工作人員,發(fā)現(xiàn)單位內(nèi)部系統(tǒng)漏洞,利用爬蟲(chóng)軟件自動(dòng)篩選客戶信息,非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù),通過(guò)對(duì)計(jì)算機(jī)信息系統(tǒng)中處理的數(shù)據(jù)進(jìn)行刪除等手段,竊取電信服務(wù)資費(fèi),數(shù)額特別巨大,一審法院認(rèn)定被告人計(jì)某、付某構(gòu)成盜竊罪①參見(jiàn)江蘇省蘇州市姑蘇區(qū)人民法院(2020)蘇0508刑初346號(hào)刑事判決書。。在侯某、陳某、宋某等人開(kāi)設(shè)賭場(chǎng)案件中,法院一審判決表明,被告人宋某利用自己編寫的爬蟲(chóng)軟件抓取知名博彩網(wǎng)站的數(shù)據(jù),如比賽結(jié)果、盤口信息等,后將相關(guān)數(shù)據(jù)導(dǎo)入平臺(tái)數(shù)據(jù)庫(kù),供平臺(tái)控盤人員參考②參見(jiàn)山東省東阿縣人民法院(2020)魯1524刑初121號(hào)刑事判決書。。以往人們認(rèn)為網(wǎng)絡(luò)爬蟲(chóng)僅會(huì)出現(xiàn)在互聯(lián)網(wǎng)領(lǐng)域犯罪中的想法似乎與實(shí)際情況并不相同,從圖1統(tǒng)計(jì)情況也可見(jiàn)得,網(wǎng)絡(luò)爬蟲(chóng)技術(shù)的身影亦逐步出現(xiàn)在傳統(tǒng)刑事犯罪中。網(wǎng)絡(luò)爬蟲(chóng)成為傳統(tǒng)犯罪領(lǐng)域中犯罪分子實(shí)施犯罪的稱手工具[2]。
圖1 涉網(wǎng)絡(luò)爬蟲(chóng)案件數(shù)量統(tǒng)計(jì)
同時(shí),在對(duì)篩選后案件的判決書進(jìn)行整理過(guò)程中,發(fā)現(xiàn)法院在判決涉及網(wǎng)絡(luò)爬蟲(chóng)使用的刑事案件時(shí),無(wú)論是在互聯(lián)網(wǎng)犯罪領(lǐng)域還是傳統(tǒng)犯罪領(lǐng)域,都未將單純使用網(wǎng)絡(luò)爬蟲(chóng)的行為視作刑事違法行為。如圖2所示,使用網(wǎng)絡(luò)爬蟲(chóng)實(shí)施各類犯罪在互聯(lián)網(wǎng)領(lǐng)域中可能成為常見(jiàn)方式,但司法機(jī)關(guān)在實(shí)踐中僅將網(wǎng)絡(luò)爬蟲(chóng)視作犯罪分子實(shí)施其他類型犯罪的一種技術(shù)手段,秉持著技術(shù)中立原則,只有在使用網(wǎng)絡(luò)爬蟲(chóng)造成公民信息嚴(yán)重泄露、他人計(jì)算機(jī)數(shù)據(jù)被非法獲取且情節(jié)嚴(yán)重,或嚴(yán)重破壞了計(jì)算機(jī)信息系統(tǒng)等情形下才視作刑事犯罪,施以刑事處罰。而施以刑事處罰的原因也并非是由于犯罪分子使用了網(wǎng)絡(luò)爬蟲(chóng),而是在于其使用網(wǎng)絡(luò)爬蟲(chóng)實(shí)施的某些行為觸犯了刑法中規(guī)定的其他罪名。
圖2 涉互聯(lián)網(wǎng)領(lǐng)域犯罪中各罪名數(shù)量統(tǒng)計(jì)
法律并非全能,斷然難以做到將我們身邊的任何事物都滴水不漏地加以保護(hù),也難以做到對(duì)任何事物都設(shè)定詳盡的標(biāo)準(zhǔn)加以規(guī)范,這是法律自身特性的必然。社會(huì)的發(fā)展也并非處處需要法律予以規(guī)制,有時(shí)甚至可能出現(xiàn)因?yàn)榉傻娜蔽欢鼮轫槙车那樾?。在社?huì)發(fā)展的路徑中,刑法的存在產(chǎn)生了剛性底線,刑法的缺位則提供了柔性緩沖。以剛性標(biāo)準(zhǔn)確保整體安全,以柔性緩沖促進(jìn)社會(huì)發(fā)展,回首過(guò)往的發(fā)展道路,在剛?cè)岵?jì)的社會(huì)發(fā)展模式下,產(chǎn)生了日新月異的改變,而刑法作為最后的保障法,由于其自身謙抑性的存在,似乎永遠(yuǎn)追不上新事物產(chǎn)生與發(fā)展的腳步,對(duì)于出現(xiàn)的新科技、新技術(shù)以及用此呈現(xiàn)的諸多新現(xiàn)象,刑法是否應(yīng)當(dāng)規(guī)制、應(yīng)當(dāng)如何規(guī)制似乎一直處于爭(zhēng)議之中。
進(jìn)入21世紀(jì),新興事物琳瑯滿目,科學(xué)技術(shù)的創(chuàng)新與應(yīng)用也迎來(lái)了爆發(fā)式的增長(zhǎng),法律與科技的關(guān)系成為法理學(xué)界近年來(lái)關(guān)注的焦點(diǎn)之一,如何平衡兩者之間的關(guān)系,宏觀上的探討已基本落定塵埃,但在面對(duì)具體問(wèn)題的過(guò)程中如何以均衡之道平衡兩者關(guān)系卻問(wèn)題不斷。例如:基因改造、胚胎技術(shù)發(fā)展帶來(lái)了倫理道德之爭(zhēng);人工智能、人臉識(shí)別技術(shù)革新帶來(lái)安全保障之困等。面對(duì)新興技術(shù),在傳統(tǒng)治理方案、治理模式缺位的情況下,以鼓勵(lì)技術(shù)創(chuàng)新,推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展為基本要義的技術(shù)中立原則應(yīng)運(yùn)而生并廣泛適用。在技術(shù)中立原則廣泛適用的情況下,人們對(duì)該原則產(chǎn)生了更深層次的思考。技術(shù)中立原則在網(wǎng)絡(luò)爬蟲(chóng)的適用內(nèi)含主要在于責(zé)任中立,較為出名的實(shí)例則在2016年“快播”案件中呈現(xiàn)。簡(jiǎn)言之,技術(shù)的責(zé)任中立,是指技術(shù)使用者和實(shí)施者不能對(duì)技術(shù)作用于社會(huì)的負(fù)面效果承擔(dān)責(zé)任,只要他們對(duì)此沒(méi)有主觀上的故意[3]。
司法實(shí)踐對(duì)技術(shù)中立原則的適用更為慎重。技術(shù)雖然包含著客觀結(jié)構(gòu),但技術(shù)是服務(wù)于人的目的的理性活動(dòng),并非所有的技術(shù)手段都可適用技術(shù)中立原則所帶來(lái)的保護(hù)屏障,同時(shí)技術(shù)中立并不代指使用技術(shù)的行為亦具有中立性。對(duì)網(wǎng)絡(luò)爬蟲(chóng)采用刑法加以規(guī)制并非禁止或阻礙網(wǎng)絡(luò)爬蟲(chóng)這一工具的使用,而是通過(guò)刑法以明確網(wǎng)絡(luò)爬蟲(chóng)這一技術(shù)手段的使用邊界,以刑法之強(qiáng)制性保障技術(shù)的合理使用與發(fā)展革新。技術(shù)與使用技術(shù)不同。技術(shù)一詞具有中立性,技術(shù)是客觀存在而不具有主觀價(jià)值的,是服務(wù)人類社會(huì)的、可把握的和可依賴的工具,因而單純的技術(shù)并非刑法規(guī)制的對(duì)象。對(duì)技術(shù)的規(guī)制實(shí)則是對(duì)使用技術(shù)行為的限制,使用技術(shù)伴隨著使用者主觀目的實(shí)現(xiàn)的隱性條件,在技術(shù)使用的過(guò)程中,使用者將自身目的灌輸于使用技術(shù)的全過(guò)程,并以實(shí)現(xiàn)自身目的作為使用技術(shù)的追求,在目的灌輸?shù)倪^(guò)程中,技術(shù)的使用行為則變?yōu)橐环N具有主觀能動(dòng)與價(jià)值傾向的意識(shí)支配行為。技術(shù)層面上的網(wǎng)絡(luò)爬蟲(chóng)作為獲取數(shù)據(jù)資源、發(fā)掘數(shù)據(jù)價(jià)值的工具并不存有黑白之分,其存在著自身的中立性[4]。網(wǎng)絡(luò)爬蟲(chóng)技術(shù)的開(kāi)發(fā)與應(yīng)用并非難以企及,反倒是廣泛運(yùn)用于當(dāng)下實(shí)踐之中,在實(shí)踐層面上的網(wǎng)絡(luò)爬蟲(chóng)也正因使用的時(shí)間、方式、對(duì)象等因素的不同而不再具有中立性。任何科技手段的使用都不可避免地會(huì)迎來(lái)社會(huì)或法律層面的評(píng)價(jià)與判斷,網(wǎng)絡(luò)爬蟲(chóng)亦如此。以技術(shù)中立原則給予法律責(zé)任豁免的情形,通常限于技術(shù)提供者,對(duì)于實(shí)際使用技術(shù)的主體,則應(yīng)視其具體行為是否符合法律規(guī)定進(jìn)行判斷。針對(duì)網(wǎng)絡(luò)爬蟲(chóng)的刑法規(guī)制所針對(duì)的對(duì)象并非技術(shù)層面的功過(guò)是非而應(yīng)是實(shí)踐層面上網(wǎng)絡(luò)爬蟲(chóng)的使用行為。對(duì)單純的技術(shù)而言,技術(shù)中立原則可作為網(wǎng)絡(luò)爬蟲(chóng)的非罪力據(jù),但在實(shí)踐層面因技術(shù)與人的關(guān)聯(lián)而產(chǎn)生價(jià)值取向后,技術(shù)中立原則就不應(yīng)再是使用網(wǎng)絡(luò)爬蟲(chóng)造成嚴(yán)重危害的非罪緣由。
不可否認(rèn),科學(xué)技術(shù)的革命對(duì)我們的生活確然帶來(lái)了巨大的改變,尤其是互聯(lián)網(wǎng)大數(shù)據(jù)技術(shù)的運(yùn)用更是將人類的發(fā)展拉上高速行使的快車道。但是,刑法起源于沒(méi)有網(wǎng)絡(luò)的時(shí)代,近代刑事立法與刑法理論的形成時(shí)期也沒(méi)有網(wǎng)絡(luò)[5]。從樸素刑法觀的角度出發(fā),人們?cè)u(píng)價(jià)新生事物是否應(yīng)當(dāng)為刑法所保護(hù)或規(guī)制的基本立場(chǎng)在于這一事物是否具有值得為刑法所保護(hù)的價(jià)值,以及是否具有對(duì)公共安全或他人安全造成侵害或威脅的可能?,F(xiàn)代刑法學(xué)理論中又將樸素刑法觀中認(rèn)定刑法是否應(yīng)當(dāng)保護(hù)或規(guī)制的內(nèi)容抽象為法益一詞,以是否侵犯刑法所保護(hù)的法益作為評(píng)價(jià)標(biāo)準(zhǔn)。針對(duì)網(wǎng)絡(luò)爬蟲(chóng)而言,其是否應(yīng)當(dāng)受刑法規(guī)制,在于其是否侵犯了刑法所保護(hù)的法益。
大數(shù)據(jù)的開(kāi)發(fā)與深度運(yùn)用在創(chuàng)造經(jīng)濟(jì)產(chǎn)值與降低經(jīng)濟(jì)成本兩方面都展現(xiàn)了不俗的魅力。2021年4月,中國(guó)信息通信研究院發(fā)布的《中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展白皮書》指出,2020年中國(guó)數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到39.2萬(wàn)億元,占GDP比重為38.6%,數(shù)據(jù)要素?zé)o論是對(duì)國(guó)家整體還是對(duì)社會(huì)個(gè)體的發(fā)展而言,其重要性程度不言自明。我國(guó)刑法對(duì)數(shù)據(jù)的保護(hù)并非僅在于數(shù)據(jù)本身,更關(guān)注數(shù)據(jù)背后所牽涉的利益,刑法對(duì)數(shù)據(jù)的提前介入是為實(shí)現(xiàn)更充分的保護(hù),但應(yīng)當(dāng)注意到數(shù)據(jù)權(quán)本身的獨(dú)立價(jià)值。數(shù)據(jù)權(quán)本身可涵蓋財(cái)產(chǎn)權(quán)、人身權(quán)、知識(shí)產(chǎn)權(quán)等多種權(quán)利,牽涉人身安全、隱私、公共秩序、國(guó)家安全等各個(gè)方面,數(shù)據(jù)權(quán)應(yīng)是一種具有獨(dú)立內(nèi)涵和意義的權(quán)利類型,對(duì)于數(shù)據(jù)權(quán)的侵犯應(yīng)當(dāng)定為獨(dú)立犯罪[6]。網(wǎng)絡(luò)爬蟲(chóng)作為數(shù)據(jù)獲取的主要手段之一,對(duì)其應(yīng)采用一種審慎的態(tài)度加以規(guī)制。同時(shí)通過(guò)對(duì)現(xiàn)階段刑事案件的歸納與總結(jié),發(fā)現(xiàn)在侵犯互聯(lián)網(wǎng)安全、數(shù)據(jù)安全的犯罪中,通過(guò)網(wǎng)絡(luò)爬蟲(chóng)實(shí)施技術(shù)入侵的機(jī)率越來(lái)越大。對(duì)使用網(wǎng)絡(luò)爬蟲(chóng)技術(shù)這一行為進(jìn)行明確而清晰的定位,是維護(hù)數(shù)據(jù)安全的重要前提。對(duì)使用網(wǎng)絡(luò)爬蟲(chóng)行為的刑法學(xué)規(guī)制,是遏制侵犯數(shù)據(jù)法益犯罪的應(yīng)有之義[7]179。
2021年6月《數(shù)據(jù)安全法》正式出臺(tái),對(duì)于安全的具體內(nèi)涵做出具體闡釋。其一是個(gè)人安全。數(shù)字時(shí)代的發(fā)展,導(dǎo)致人從出生而始除具備生物屬性、社會(huì)屬性外,還增添了數(shù)據(jù)的屬性。所以,在數(shù)字時(shí)代,人的生老病死、衣食住行都難以擺脫數(shù)據(jù),數(shù)據(jù)與信息隱私的高度關(guān)聯(lián)性導(dǎo)致數(shù)據(jù)安全與個(gè)人安全休戚相關(guān)。其二是公共安全。當(dāng)人工智能產(chǎn)品逐步廣泛應(yīng)用于日常生活之中,諸多數(shù)據(jù)作為人工智能產(chǎn)品賴以運(yùn)行的依據(jù),數(shù)據(jù)加工、數(shù)據(jù)處理對(duì)人工智能產(chǎn)品功能與安全發(fā)揮著舉足輕重的作用,底層數(shù)據(jù)安全與社會(huì)公共安全有著千絲萬(wàn)縷的聯(lián)系,數(shù)據(jù)流通過(guò)程中數(shù)據(jù)的泄露與惡意利用難以避免,這將直接導(dǎo)致社會(huì)公共安全事件的發(fā)生,其后果不可估量。其三是國(guó)家安全。數(shù)據(jù)安全是保障國(guó)家主權(quán)延伸至網(wǎng)絡(luò)領(lǐng)域內(nèi),維護(hù)國(guó)家信息網(wǎng)絡(luò)主權(quán)的必然要求。
全國(guó)首例“爬蟲(chóng)入刑案”也在司法實(shí)踐中確立了數(shù)據(jù)安全法益的獨(dú)立地位。在本案中,上海晟品網(wǎng)絡(luò)科技有限公司及其員工利用網(wǎng)絡(luò)爬蟲(chóng)技術(shù),通過(guò)偽造device_id繞過(guò)服務(wù)器的身份校驗(yàn),以及使用偽造UA和IP的方式繞過(guò)服務(wù)器的訪問(wèn)頻率限制,抓取被害單位北京字節(jié)跳動(dòng)網(wǎng)絡(luò)技術(shù)有限公司服務(wù)器中存儲(chǔ)的視頻數(shù)據(jù),隨后破解該公司的防抓取措施、實(shí)施視頻數(shù)據(jù)抓取行為,造成被害單位損失技術(shù)服務(wù)費(fèi)人民幣2萬(wàn)元①參見(jiàn)北京市海淀區(qū)人民法院(2017)京0108刑初2384號(hào)刑事判決書。。本案中,法院關(guān)注的重點(diǎn)在于被告人對(duì)于新興的網(wǎng)絡(luò)爬蟲(chóng)技術(shù)是否予以正當(dāng)使用以及是否造成了相應(yīng)的社會(huì)危害、侵犯了數(shù)據(jù)安全法益。但是,對(duì)于網(wǎng)絡(luò)爬蟲(chóng)自身的危害性卻不予評(píng)述。這忽視了當(dāng)下網(wǎng)絡(luò)爬蟲(chóng)技術(shù)于網(wǎng)絡(luò)安全犯罪、與數(shù)據(jù)安全法益維護(hù)之間的高度關(guān)聯(lián)性。首先,對(duì)網(wǎng)絡(luò)爬蟲(chóng)的刑法規(guī)制,不能忽視網(wǎng)絡(luò)爬蟲(chóng)技術(shù)的兩面性,不能忽視其作為技術(shù)本身的特征,并非全部類型的網(wǎng)絡(luò)爬蟲(chóng)技術(shù)都應(yīng)當(dāng)受到刑法的規(guī)制,成為刑法范疇中絕對(duì)禁用的技術(shù)手段。所以,對(duì)不同類別的網(wǎng)絡(luò)爬蟲(chóng)采取的態(tài)度應(yīng)具有差異。其次,規(guī)制網(wǎng)絡(luò)爬蟲(chóng)技術(shù)要區(qū)分網(wǎng)絡(luò)爬蟲(chóng)抓取數(shù)據(jù)的類型,并非所有類別的數(shù)據(jù)信息都屬于禁止網(wǎng)絡(luò)爬蟲(chóng)爬取的范圍[8]。
不應(yīng)以網(wǎng)絡(luò)爬蟲(chóng)是否違背robot協(xié)議為標(biāo)準(zhǔn)來(lái)認(rèn)定其是否構(gòu)成犯罪。探討網(wǎng)絡(luò)爬蟲(chóng)的法律規(guī)制問(wèn)題,robot協(xié)議(又名網(wǎng)絡(luò)爬蟲(chóng)協(xié)議)是決然不能避開(kāi)的關(guān)鍵焦點(diǎn)。robot協(xié)議最初誕生的目的有兩個(gè)方面。第一,通過(guò)爬蟲(chóng)協(xié)議緩解數(shù)據(jù)抓取導(dǎo)致的網(wǎng)站過(guò)載,維護(hù)網(wǎng)站的正常運(yùn)作。第二,通過(guò)爬蟲(chóng)協(xié)議的設(shè)置,便于網(wǎng)絡(luò)爬蟲(chóng)提升抓取數(shù)據(jù)的效率與質(zhì)量,避免對(duì)垃圾數(shù)據(jù)的抓取。隨著數(shù)據(jù)經(jīng)濟(jì)價(jià)值的日益彰顯,robot協(xié)議逐漸變?yōu)榫W(wǎng)站保護(hù)自身數(shù)據(jù)的“護(hù)城河”,通過(guò)robot協(xié)議設(shè)定不愿為他人所抓取的數(shù)據(jù)內(nèi)容。這種做法有學(xué)者形象地將其稱為一種“君子協(xié)議”。筆者將具化為這樣一番情形,即數(shù)據(jù)所有方明確告知爬取方數(shù)據(jù)爬取的禁區(qū)何在,但在面對(duì)對(duì)方爬取數(shù)據(jù)的行為時(shí)卻沒(méi)有采取任何強(qiáng)有力的防御措施,只是在禁區(qū)邊緣豎立著“非請(qǐng)勿入”的牌子,至于這塊牌子的效力如何,則完全因人而異。對(duì)于robot協(xié)議性質(zhì)的認(rèn)定,理論界和實(shí)務(wù)界主要集中于兩種觀點(diǎn)。其一,將robot協(xié)議認(rèn)定為一種行業(yè)慣例和公認(rèn)的商業(yè)道德②參見(jiàn)北京市高級(jí)人民法院(2017)京民終487號(hào)民事判決書。本案中上訴人百度在線網(wǎng)絡(luò)技術(shù)(北京)有限公司主張搜索引擎遵循的Robots協(xié)議是行業(yè)慣例和公認(rèn)的商業(yè)道德,該主張?jiān)诒景付彽拿袷屡袥Q書中得到了北京市高級(jí)人民法院支持。。其二,將robot協(xié)議認(rèn)定為爬取數(shù)據(jù)一方與被爬取數(shù)據(jù)一方之間以一種默示的方式所達(dá)成的合同。筆者認(rèn)為,robot協(xié)議作為反爬蟲(chóng)最為常見(jiàn)的措施之一,其本身對(duì)于網(wǎng)絡(luò)爬蟲(chóng)爬取行為的反制態(tài)度僅是一種弱意向,其無(wú)論是作為一種行業(yè)規(guī)范、商事習(xí)慣,還是作為一種默示達(dá)成的合同,僅能作為民商事領(lǐng)域中加以評(píng)判網(wǎng)絡(luò)爬蟲(chóng)行為是否合法的標(biāo)準(zhǔn),在刑法中不能以是否違反robot協(xié)議為入罪的依據(jù)。
針對(duì)獲取計(jì)算機(jī)數(shù)據(jù)信息相關(guān)犯罪的法律規(guī)定,美國(guó)早在1989年就已頒布了《聯(lián)邦計(jì)算機(jī)欺詐和濫用法案》,該法案最開(kāi)始用于規(guī)制雇員獲取雇主公司內(nèi)部數(shù)據(jù)合法性問(wèn)題的認(rèn)定。但隨著互聯(lián)網(wǎng)數(shù)據(jù)犯罪情形的頻繁化、多樣化,該法案當(dāng)下也被用作認(rèn)定外部人員爬取內(nèi)部數(shù)據(jù)是否構(gòu)罪的依據(jù)。美國(guó)對(duì)于數(shù)據(jù)爬取行為構(gòu)罪標(biāo)準(zhǔn)認(rèn)定的態(tài)度也逐漸由雇員爬取數(shù)據(jù)要在雇主授權(quán)的范圍內(nèi)進(jìn)行的授權(quán)代理理論,轉(zhuǎn)向只有回避或突破計(jì)算機(jī)信息系統(tǒng)中代碼屏障的訪問(wèn)才是非法行為的突破代碼理論。造成授權(quán)代理理論到突破代碼理論轉(zhuǎn)變的原因主要有兩個(gè)方面。其一,基于人們對(duì)數(shù)據(jù)爬取行為的進(jìn)一步認(rèn)識(shí),傳統(tǒng)授權(quán)代理理論在當(dāng)下的適用難以對(duì)數(shù)據(jù)爬取行為進(jìn)行有效規(guī)制;其二,數(shù)據(jù)爬取行為由以往的大多由內(nèi)部人員實(shí)施轉(zhuǎn)變?yōu)閮?nèi)部、外部人員均可以實(shí)施,繼續(xù)適用授權(quán)代理理論,會(huì)導(dǎo)致對(duì)外部人員的規(guī)制缺位。將突破代碼理論作為界定網(wǎng)絡(luò)爬蟲(chóng)行為是否構(gòu)罪的技術(shù)認(rèn)定標(biāo)準(zhǔn),數(shù)據(jù)爬取者實(shí)際上突破的是網(wǎng)站數(shù)據(jù)所有者對(duì)其所享有數(shù)據(jù)進(jìn)行保護(hù)而設(shè)置的技術(shù)措施。在數(shù)據(jù)資源爭(zhēng)奪的過(guò)程中,爬取與反爬取是相伴而生且廣泛使用的手段,目前的反爬取措施主要有模擬登錄、模擬user-agent,設(shè)置爬蟲(chóng)爬取頻率、代理IP池、驗(yàn)證碼、身份認(rèn)證和混合反爬等多種。無(wú)論網(wǎng)站采取哪一種反爬取措施,均體現(xiàn)了網(wǎng)站數(shù)據(jù)所有者對(duì)于數(shù)據(jù)保護(hù)的強(qiáng)意愿。相較于robot協(xié)議像豎立著“非請(qǐng)勿入”的牌子而言,突破代碼理論則是在數(shù)據(jù)禁區(qū)邊緣設(shè)立了各種陷阱與強(qiáng)制措施,以保證數(shù)據(jù)免于泄露。以是否違背robot協(xié)議作為區(qū)分善意爬蟲(chóng)與惡意爬蟲(chóng)的做法雖已成為慣例,但并不利于人們對(duì)爬蟲(chóng)性質(zhì)有清晰的認(rèn)知。故本文以是否突破代碼理論為標(biāo)準(zhǔn),重新定義網(wǎng)絡(luò)爬蟲(chóng)之善惡以方便理解。爬蟲(chóng)的友好性包含兩方面的含義:一是保護(hù)網(wǎng)站的部分私密性;二是減少被抓取網(wǎng)站的網(wǎng)絡(luò)負(fù)載。對(duì)善意爬蟲(chóng)的使用應(yīng)持開(kāi)放包容、審慎規(guī)范的態(tài)度,而對(duì)于惡意爬蟲(chóng)的使用則應(yīng)予以禁止,以維護(hù)數(shù)據(jù)法益的安全。而技術(shù)排他性的標(biāo)準(zhǔn)與程度因人而異,技術(shù)的排他性程度不同會(huì)導(dǎo)致網(wǎng)絡(luò)爬蟲(chóng)爬取不同范圍內(nèi)數(shù)據(jù)的難度有所差異,單純采用突破代碼理論作為標(biāo)準(zhǔn)用以認(rèn)定使用網(wǎng)絡(luò)爬蟲(chóng)的行為是否構(gòu)罪有違罪刑法定原則與入罪標(biāo)準(zhǔn)一致性的規(guī)定。在具體認(rèn)定的過(guò)程中還應(yīng)結(jié)合危害程度這一結(jié)果要素進(jìn)行綜合評(píng)判。
針對(duì)網(wǎng)絡(luò)爬蟲(chóng)而言,使用善意常規(guī)爬蟲(chóng)并不能構(gòu)成犯罪,但也并不意味著使用惡意爬蟲(chóng)就一定會(huì)構(gòu)成犯罪。對(duì)于使用惡意網(wǎng)絡(luò)爬蟲(chóng)的?入罪要求必須滿足一定危害結(jié)果,即將其設(shè)定為結(jié)果犯。從單純使用網(wǎng)絡(luò)爬蟲(chóng)這一行為來(lái)看,無(wú)論其所使用的爬蟲(chóng)是否突破代碼理論,從現(xiàn)實(shí)危害評(píng)估的角度衡量,就算是使用惡意網(wǎng)絡(luò)爬蟲(chóng)的行為并不足以高概率引發(fā)嚴(yán)重危害結(jié)果,造成難以彌補(bǔ)的重大損失,其危害性程度并未達(dá)到需要通過(guò)刑事法律進(jìn)行規(guī)制的境地。2019年國(guó)家網(wǎng)信辦頒布《數(shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》,其中第16條規(guī)定:網(wǎng)絡(luò)運(yùn)營(yíng)者采取自動(dòng)化手段訪問(wèn)收集網(wǎng)站數(shù)據(jù),不得妨礙網(wǎng)站正常運(yùn)行;此類行為嚴(yán)重影響網(wǎng)站運(yùn)行,如自動(dòng)化訪問(wèn)收集流量超過(guò)網(wǎng)站日均流量1/3,網(wǎng)站要求停止自動(dòng)化訪問(wèn)收集時(shí),應(yīng)當(dāng)停止。該條款又被稱之為“網(wǎng)絡(luò)爬蟲(chóng)”條款[9]。本條款中將“嚴(yán)重影響網(wǎng)站運(yùn)行”這一標(biāo)準(zhǔn)作為有責(zé)與無(wú)責(zé)的邊界,并以“自動(dòng)化訪問(wèn)收集流量超過(guò)網(wǎng)站日均流量1/3”作為具體示例加以說(shuō)明,可見(jiàn)在對(duì)使用網(wǎng)絡(luò)爬蟲(chóng)責(zé)任認(rèn)定的基本態(tài)度上采取結(jié)果說(shuō)的觀點(diǎn),即要求使用網(wǎng)絡(luò)爬蟲(chóng)造成嚴(yán)重危害后果才符合相應(yīng)構(gòu)成。
作為自動(dòng)化爬取數(shù)據(jù)的程序,網(wǎng)絡(luò)爬蟲(chóng)在一定時(shí)間內(nèi)會(huì)較為頻繁地訪問(wèn)目標(biāo)網(wǎng)站,而受網(wǎng)站服務(wù)器配置與網(wǎng)絡(luò)通訊技術(shù)等因素的限制,任何網(wǎng)站都存在著自身相應(yīng)的流量負(fù)載上限,網(wǎng)絡(luò)爬蟲(chóng)大量占據(jù)被訪問(wèn)網(wǎng)站的有限訪問(wèn)流量,會(huì)給網(wǎng)站的正常運(yùn)行帶來(lái)壓力,甚至造成網(wǎng)頁(yè)崩潰而無(wú)法訪問(wèn)的局面?!稊?shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》已經(jīng)將造成流量阻塞達(dá)一定程度作為責(zé)任邊界加以明晰。數(shù)據(jù)網(wǎng)站作為網(wǎng)絡(luò)爬蟲(chóng)所侵犯的直接指向,惡意爬蟲(chóng)的侵入會(huì)直接影響被爬取網(wǎng)站的正常運(yùn)營(yíng)。而網(wǎng)站中的數(shù)據(jù)作為網(wǎng)絡(luò)爬蟲(chóng)侵犯的間接對(duì)象,基于爬取數(shù)據(jù)信息的有價(jià)值性,還可將其經(jīng)濟(jì)價(jià)值損失多少作為造成危害結(jié)果評(píng)判的標(biāo)準(zhǔn)之一[10]。同時(shí),根據(jù)全國(guó)信息安全標(biāo)準(zhǔn)技術(shù)委員會(huì)于2021年12月出臺(tái)的《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》以數(shù)據(jù)泄露等行為可能造成危害程度的不同這一標(biāo)準(zhǔn),將數(shù)據(jù)從低到高分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個(gè)級(jí)別。而核心數(shù)據(jù)是關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等的數(shù)據(jù),其中必然包含著事關(guān)國(guó)家事務(wù)、國(guó)防信息和尖端科學(xué)技術(shù)的數(shù)據(jù)。針對(duì)未公開(kāi)的該類數(shù)據(jù)的爬取行為,即使未有現(xiàn)實(shí)危害結(jié)果發(fā)生的也應(yīng)認(rèn)定爬取行為構(gòu)成犯罪。綜上,針對(duì)網(wǎng)絡(luò)爬蟲(chóng)危害結(jié)果的認(rèn)定應(yīng)從造成被爬取網(wǎng)站的破壞程度、爬取數(shù)據(jù)價(jià)值及爬取數(shù)據(jù)的級(jí)別與類型這三個(gè)方面加以確定。
使用網(wǎng)絡(luò)爬蟲(chóng)的行為納入刑法規(guī)制,是否應(yīng)設(shè)立新的罪名,若不設(shè)立新的罪名,能否用刑法中現(xiàn)有罪名含括在內(nèi)。針對(duì)這一問(wèn)題,筆者認(rèn)為可以通過(guò)解釋學(xué)將使用網(wǎng)絡(luò)爬蟲(chóng)構(gòu)成犯罪囊括于現(xiàn)有罪名體系之中,不必另設(shè)全新的罪名。網(wǎng)絡(luò)爬蟲(chóng)抓取限制獲取的數(shù)據(jù)依照侵害行為性質(zhì)的差異會(huì)構(gòu)成不同犯罪,其罪名也不盡相同。
在互聯(lián)網(wǎng)領(lǐng)域中使用網(wǎng)絡(luò)爬蟲(chóng)不僅會(huì)涉及傳統(tǒng)罪名,也會(huì)發(fā)生觸犯以維護(hù)互聯(lián)網(wǎng)秩序與安全為目的而設(shè)立的相關(guān)罪名的情形。1997年《刑法》設(shè)立了非法侵入計(jì)算機(jī)信息系統(tǒng)罪和破壞計(jì)算機(jī)信息系統(tǒng)罪。而針對(duì)非法侵入計(jì)算機(jī)信息系統(tǒng)罪而言,其具有一定的限制,并非侵入任何計(jì)算機(jī)信息系統(tǒng)都會(huì)構(gòu)成該罪,其僅適用于國(guó)家事務(wù)、國(guó)防建設(shè)與尖端科學(xué)技術(shù)領(lǐng)域三個(gè)方面,范圍較窄,對(duì)其他領(lǐng)域中侵犯計(jì)算機(jī)信息系統(tǒng)安全的行為難以有效打擊。2009年《刑法修正案(七)》增設(shè)非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪與提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪。通過(guò)取消對(duì)計(jì)算機(jī)信息系統(tǒng)性質(zhì)的限制,擴(kuò)大相關(guān)計(jì)算機(jī)系統(tǒng)犯罪的規(guī)制范圍,重點(diǎn)強(qiáng)調(diào)對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸數(shù)據(jù)的保護(hù)。對(duì)于網(wǎng)絡(luò)安全犯罪而言,技術(shù)的門檻使之有別于傳統(tǒng)暴力犯罪與財(cái)產(chǎn)犯罪,在技術(shù)門檻的要求下,侵犯網(wǎng)絡(luò)安全犯罪甚至形成了無(wú)幫助行為則無(wú)實(shí)行行為的新型犯罪樣態(tài),對(duì)于這類幫助行為的刑罰處罰必然需要在原犯罪論體系中重新劃定犯罪量并加以定型,以此加強(qiáng)對(duì)嚴(yán)重危害社會(huì)行為的懲罰。網(wǎng)絡(luò)爬蟲(chóng)終究是要應(yīng)用在計(jì)算機(jī)互聯(lián)網(wǎng)場(chǎng)景之下,針對(duì)惡意網(wǎng)絡(luò)爬蟲(chóng)的行為,既符合幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的構(gòu)成要件,同時(shí)也滿足提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪的要求,屬于法條競(jìng)合的情形。應(yīng)按其中的特別法條,以提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪論處。使用網(wǎng)絡(luò)爬蟲(chóng)爬取數(shù)據(jù)的行為又因爬取數(shù)據(jù)類別的不同而可能觸犯非法侵入計(jì)算機(jī)信息系統(tǒng)罪或非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪,而具體構(gòu)成何罪則應(yīng)視獲取數(shù)據(jù)類別內(nèi)容而定。
數(shù)據(jù)資源有別于傳統(tǒng)資源,其重要性日益彰顯,獲取數(shù)據(jù)資源的手段在科學(xué)技術(shù)的加持下亦有了新的發(fā)展。網(wǎng)絡(luò)爬蟲(chóng)不僅成為侵犯數(shù)據(jù)安全犯罪中較為常見(jiàn)的手段之一,同時(shí)易誘發(fā)傳統(tǒng)領(lǐng)域犯罪,增加了實(shí)施傳統(tǒng)犯罪行為的便捷性。技術(shù)本無(wú)善惡之分,但使用技術(shù)的行為卻因人的意識(shí)支配產(chǎn)生了“是非黑白”。建立技術(shù)的社會(huì)適用規(guī)則實(shí)際上是對(duì)技術(shù)發(fā)展與社會(huì)價(jià)值維護(hù)兩者間考量的結(jié)果。面對(duì)來(lái)勢(shì)洶洶的科技潮流,法律規(guī)則應(yīng)以積極之態(tài)加以應(yīng)對(duì)。對(duì)網(wǎng)絡(luò)爬蟲(chóng)的刑法學(xué)規(guī)制,不應(yīng)忽視技術(shù)原理而空談規(guī)則。將使用網(wǎng)絡(luò)爬蟲(chóng)的行為納入刑事法律評(píng)價(jià)的對(duì)象范圍,應(yīng)在了解技術(shù)原理,尊重技術(shù)發(fā)展的態(tài)度下進(jìn)行,在具體操作中應(yīng)根據(jù)網(wǎng)絡(luò)爬蟲(chóng)的技術(shù)原理區(qū)分網(wǎng)絡(luò)爬蟲(chóng)類別,明確刑法規(guī)制標(biāo)準(zhǔn)與界限。通過(guò)解釋學(xué)賦予現(xiàn)有罪名新內(nèi)容含義,將使用網(wǎng)絡(luò)爬蟲(chóng)的行為納入現(xiàn)有刑法罪名的調(diào)整范圍。
沈陽(yáng)師范大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)2022年6期