上海首例爬虫程序抓取公开数据入刑案细节

监控

公开的数据也不可随意获取使用。收集数据未使用仍可能违法。爬虫技术本身并无过错，使用者违规。用得好能大赚特赚，用得不好可能就会一贫如洗。本案例分析为原创内容，未经授权，严禁任何形式的复制、转载或截屏使用。已启用版权监控系统，侵权必究。请尊重作者权益。我的目标是撰写1000个与软件开发公司、程序员和源代码相关的案例，每个案例都独具特色，具有典型性和代表性，确保读者必有所得。作为精通技术的法律专家，关注我可随时掌握软件行业的最新法律动态，助您在业务中合法、合规、合理地前行。需特别指出，我国并非案例法国家，相关案例仅供借鉴，并不意味着同案必同判。正如世上无两片完全相同的树叶，亦无两个完全相同的案例。每个案件都有其独特性。技术总监命令程序员编写爬虫程序，从公安机关的居住证网站抓取数据。由于爬虫速度过快，导致该网站崩溃，无法正常为公众办理居住证业务，造成了严重损失。技术总监和程序员的行为是否违法？是否构成犯罪？涉及哪些罪名？以下案例将给出解答。为便于公司主营业务的高效开展网络爬虫程序、每秒请求量、系统崩溃

公诉机关指控，A公司技术总监X指派员工Y开发了一款名为N的软件。这款软件具备网络爬虫功能，能够连接到B市公安局的居住证服务平台，从而获取房产地址等相关信息。该软件每小时对平台进行数十万次访问，旨在为其公司的主营业务提供便利。某年某月某日，在两小时内，该软件每秒访问平台多达180余次，总共查询了约150万条信息，并将这些数据存储在网络云盘中。由于短时间内大量访问，导致B市公安局居住证服务平台无法正常运作，严重影响了公安局人口管理处的日常工作。被告人X和Y的行为违反了国家相关法规，干扰了计算机信息系统的正常运行。根据法律规定，若因干扰行为导致为五万以上用户提供服务的计算机信息系统不能正常运行累计超过一小时，则属于特别严重的情形。因此，公诉机关认为应当以破坏计算机信息系统罪追究二人的刑事责任。建议对X判处五年以下有期徒刑，并处罚金；对Y判处三年以下有期徒刑，并处罚金。这一案件揭示了企业在追求商业利益时，必须遵守法律法规，不得损害公共利益和社会秩序。被告人X对起诉书中指控的罪名和事实均表示认可，但提出几点辩解：首先，他并未预见到所造成的严重后果，也不了解系统会因此停用两小时；其次，他认为系统无法正常运行可能是由于堵塞，并非因他破坏了计算机系统的内部结构；再者，他认为后果特别严重应指影响超过五万用户，而非为五万以上用户提供服务；他声称授权Y开发爬虫程序仅为一次性操作，未要求每日自动执行，自己不应被视为主犯。被告人Y对指控的罪名和事实没有异议，表示是受X指派给项目经理，再由项目经理安排其开发爬虫软件。虽然涉案网站服务超过五万人，但案发时并未有五万人同时在线访问。在本案中，法院对被告人X和Y进行了判决。根据调查结果，二人违反国家规定，干扰计算机信息系统功能，导致一个为超过五万用户提供服务的系统无法正常运行累计超过一小时，造成了特别严重的后果。这一行为已构成破坏计算机信息系统罪。检察机关指控的事实清楚，证据确凿充分，指控的罪名成立。关于二被告人开发的爬虫软件对居住证系统数据进行抓取所造成的实际损害，经过详细审查，包括被害单位委托人的陈述、居住证系统受攻击影响的情况说明、系统当日运行情况的报告以及司法鉴定意见书等证据，均相互印证，足以证实其犯罪事实。二被告人为查询信息便利而开发并使用了爬虫软件，该软件对居住证服务平台进行了大量自动化访问，导致服务器阻塞，进而使得为超过五万有效注册用户提供服务的系统无法正常运行。因此，二被告人的辩解及辩护律师的意见缺乏事实和法律依据，不予采纳。此外，二被告人提出应根据案发时使用系统的用户数量是否超过五万来认定其行为后果，而非根据系统能为五万以上用户提供服务的标准来判断。这一观点缺乏法律依据，依法不予支持。值得注意的是，二被告人在接到电话通知后主动投案，并如实供述了自己的罪行，属于自首情节，依法可以从轻处罚。被告人X作为公司的技术总监，负责并授权Y开发涉案爬虫软件，是主犯；而Y受指派参与开发，在共同犯罪中起次要作用，是从犯，依法也予以从轻处罚。X的相关辩解因缺乏事实依据而不予采纳。综合考虑本案中二被告人的作案手段、方式、所起的作用、造成的危害后果、认罪态度等因素，并参考检察机关的量刑建议，法院作出如下判决：被告人X犯破坏计算机信息系统罪，判处有期徒刑三年；被告人Y犯同一罪名，判处有期徒刑一年六个月。此判决旨在维护计算机信息系统的安全与稳定，警示社会公众遵守法律法规，不得擅自干扰或破坏计算机信息系统。

通过以上案例分析，总结出以下要点，供软件开发者和程序员在开发及源代码保护等实际操作中参考。软件开发企业应重视合规工作，以规避潜在风险。在日常开发过程中，需建立完善的合规评估机制，涵盖项目立项、开发及销售等各环节。一旦发现问题，应及时暂停或调整研发方向，进行规避性开发。这样可以有效避免因不合法或不合规行为给企业带来的重大隐患和风险，确保企业的稳健发展。在日常工作中，应当加强对技术人员的法律法规培训，确保他们心中始终牢记法律红线，明确哪些行为是允许的，哪些是禁止的。例如，爬虫技术本身并无合法或非法之分，它是一种中立的技术工具，其合法性取决于开发者和使用者的目的。如果企业及其员工能够正确使用爬虫技术，可以促进企业发展；反之，若使用不当，则可能给公司和个人带来重大风险。在某些案例中，虽然涉案爬虫软件未获取公民个人信息，但如果涉及此类行为，除了已有的罪名外，还可能构成侵犯公民个人信息罪，后果将更为严重，不仅对个人，对企业的影响也是巨大的。因此，软件企业需重视各开发环节的合规性，确保所有工作合法有序。这有助于企业在规范框架内稳健成长，规避风险。从程序员的角度来看，不是公司或领导安排的任务，不应盲目执行，需具备判断力。在某案例中，X和Y互相推卸责任，但因X是技术总监，未能成功甩锅，成了主要责任人，而程序员Y则成了次要责任人。Y可能觉得委屈，自己只是按指示行事，怎么就成了从犯？这提醒程序员要对任务的合理性和后果有清晰认识，避免被动承担责任。如果上司让你去做违法的事，你会照做吗？道理是一样的，只是没那么直白。程序员应具备基本法律常识，要有辨别能力。并非公司或领导交代的所有任务都该执行，若情况严重，换个工作总好过身陷囹圄。明智选择才能保护自己。在实际操作中，技术人员除了可能涉及破坏计算机信息系统罪外，还可能触犯其他罪名，如侵犯著作权罪、侵犯商业秘密罪、非法获取计算机信息系统数据罪等。此外，还有一个常见罪名——帮助信息网络犯罪活动罪，即通常所说的帮信罪。这些罪名均需引起高度重视。程序员若缺乏基本判断力，盲目接受任务而不辨合法性，可能会无意中协助犯罪，断送前途。因此，必须谨慎行事，避免因疏忽而铸成大错，后悔莫及。

公司

破坏计算机信息系统罪的严重情形包括造成重大损失或严重影响。依据最高法和最高检关于处理危害计算机信息系统安全刑事案件的法律解释规定若有以下情形之一，即视为对计算机信息系统功能、数据或应用程序的破坏，达到刑法第286条第一款和第二款所定义的严重后果：导致十台以上计算机系统的关键软件或硬件无法正常运作的；对二十台以上计算机系统中的存储、处理或传输数据进行删除、修改、增加操作的，属于违法行为。违法所得超过五千元或导致经济损失超过一万元的情况。（四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务，或为一万名以上用户提供服务的系统累计一小时以上无法正常运行的。导致其他严重后果的。执行前述行为，若有以下情形之一，应视为对计算机信息系统的破坏后果特别严重：数量或金额达到前款第一至第三项规定标准五倍以上的；导致为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务，或为五万以上用户提供服务的系统无法正常运行累计超过一小时的。破坏国家机关或公共服务领域的计算机信息系统，如金融、电信、交通、教育、医疗、能源等，导致功能、数据或应用程序受损，严重影响生产生活或造成恶劣社会影响的。导致其他极其严重的结果。减刑假释政策好根据法律文件，X在监狱服刑期间曾获减刑26天。这是由于X在考核期内表现良好：认罪悔罪、遵守法规和监管规定、接受教育改造、积极参与思想、文化和职业技术学习，并积极劳动，努力完成任务，最终获得了一次表扬。