利用爬取的公开信息私自划转他人对公账户资金 法院：爬取公开信息不构成犯罪，但以直接占有为目的私自划转他人资金构成盗窃罪

当下，很多AI之所以能快速生成攻略、文稿、总结报告，离不开可用于抓取、整合全网信息的网络爬虫技术。可这项技术一旦被不当利用，也极易对个人信息、知识产权及公民财产造成威胁。近日，上海市黄浦区人民法院审结了一起利用网络爬虫技术窃取财产的犯罪案件，判处被告人周某某有期徒刑一年，缓刑一年，并处罚金5000…

　当下，很多AI之所以能快速生成攻略、文稿、总结报告，离不开可用于抓取、整合全网信息的网络爬虫技术。可这项技术一旦被不当利用，也极易对个人信息、知识产权及公民财产造成威胁。近日，上海市黄浦区人民法院审结了一起利用网络爬虫技术窃取财产的犯罪案件，判处被告人周某某有期徒刑一年，缓刑一年，并处罚金5000元。

　　G网站是一个免费的开源社区，许多人会在上面上传分享自己编写的软件代码。2024年2月，周某某在浏览该网站期间发现，有公司开发人员在分享代码时，因疏漏上传了一些公司不应对外公开的信息。发现这一“漏洞”后，周某某便利用网络爬虫技术，在G网站使用关键字搜索他人上传的代码，得到了R公司对公支付账户的ID、密钥等信息。随后，周某某利用支付平台的提现功能，将R公司支付账户内的2.7万元划转归个人使用。

　　事发不久，R公司发现其公司账户遭他人攻击，损失人民币2.7万元，便向公安机关报案。经公安机关侦查，该公司账户资金进入到周某某控制的账户。同年3月，公安机关在周某某住处将其抓获归案。公诉机关认为，被告人周某某以非法占有为目的，盗窃他人财物，数额较大，其行为已构成盗窃罪。

　　法院审理后认为，G网站系开源社区，R公司开发人员将该公司对公支付账户的信息分享至G网站后，该账户ID和密钥信息即属于公开数据，公司也随之丧失了对该部分数据的专属控制和使用权。因此，一般情况下利用网络爬虫技术抓取此类公开信息，并不构成刑事犯罪。但是，周某某在得到相关数据信息后，又通过技术手段进入R公司支付账户，在该公司不知情的情况下，私自划转账户内2.7万元至个人名下，相关行为属于秘密窃取R公司财产，已构成盗窃罪。鉴于其坦白、认罪认罚、退出违法所得、取得谅解等情节，最终，法院依法判处周某某有期徒刑一年，缓刑一年，并处罚金5000元。现该案判决已生效。

　　公开数据，即任何人在任何时间、地点均可不加限制访问的数据。单纯抓取此类公开数据通常不违反法律禁止性规定，此类案件的审理，司法裁判的重点主要在于审查涉案行为是否违反网站协议（如robots协议、频率限制）或破坏技术防护措施等。本案中，G网站是对所有人开放的开源社区，网站没有设置技术障碍限制网络爬虫技术，周某某使用网络爬虫技术采集数据不存在非法侵入、破坏系统的情形。加之R公司上传的代码中包含了该公司对公支付账户的完整信息，等同于其自行将相关数据对外公开，因此，仅就周某某爬取其公开信息这一行为而言，并不构成刑事犯罪。

　　但数据公开不等于使用没有边界。数据的公开性，仅仅意味着数据权利主体放弃了对该信息的排他性访问控制，并不意味着其放弃了基于该数据所承载的一切合法权益，更不意味着他人可以对该数据肆意使用。换言之，在“取之有道”的同时，更应“用之有法”。本案中，周某某在取得R公司支付账户信息后并未就此止步，而是通过技术手段利用该信息进入R公司支付账户，以直接占有为目的私自划转公司资金。显然，这一行为已经远超出正常获取公开数据的范畴，形成了对他人财产所有权的侵害，因而最终被认定为构成盗窃罪。

来源：人民法院报 | 作者：王英鸽 朱晗 唐钰昕

【延边刑事律师】注：本文来源网络，供学习参考，版权归作者所有，如需删文请联系本站。