非法爬取数据泄露用户信息 平台不正当竞争亟待规制

从现有的司法判例来看，网络平台通过反不正当竞争法的路径，来遏制那些未得到授权、抓取他人合法拥有的数据信息的行为。涉及数据商业化利用，业内人士多次提及新浪微博诉脉脉案中确立的“三重授权原则”。

2014年，因大量非脉脉用户直接显示有新浪微博用户的头像、名称、职业和教育等信息，新浪微博起诉脉脉，认为其非法抓取、使用新浪微博用户信息等。此案确立了司法和行业公认的“三重授权原则”，即第三方应用通过开放平台，例如OpenAPI模式来获取用户信息时，应坚持“用户授权”+“平台授权”+“用户授权”的三重授权。

平台对于数据不正当竞争的现象日益警惕。腾讯公司法律诉讼中心总监胡迎春认为，围绕商业模式的不正当竞争案件越来越多，网络平台治理也在呈现出新路径和新特点。反不正当竞争法的功能正在从保护竞争者逐渐发展为保护市场竞争秩序。通过反不正当竞争法来治理平台，不仅可以最大限度解决传统平台治理的不足，而且有利于保护平台其他经营者和消费者权益，规范互联网商业生态系统的健康运行。

新浪互联网法律研究院秘书长王磊认为，数据收集和使用应当遵守现有商业秩序，充分尊重平台在数据收集中的权益，行业间需要建立数据追溯和共享机制。同时在数据使用中，技术中立应当具有合理边界。

信息保护难题待解

立足国情推进立法

在大量的数据不正当竞争案件中，用户个人数据显然很难逃过“躺枪”的命运。加之如何平衡个人信息保护和数据商业利用间的关系问题同样需要解决，越发使得用户信息保护成为一个棘手的难题。

相关专家认为，在个人信息保护立法方面走在前面的欧美国家，是我们可以效仿和借鉴的对象。据了解，欧盟与美国的个人信息保护立法差异明显。欧盟的法规更加严格，更重视对个人信息的保护。而美国的法规相对宽松，更有利于企业对包括个人信息在内的数据信息的开发利用，以促进行业发展。

但也有一些专家认为，欧美在平衡个人信息保护与数据商业利用上，都存在不同程度的失衡问题。在中央财经大学法学院张金平看来，欧盟的严厉法规虽然更好地保护了个人信息，但互联网产业没有得到良好发展；美国的法规虽然促进互联网产业的蓬勃发展，但数据信息泄露重大案例频繁发生。

值得一提的是，2018年5月正式生效的《通用数据保护条例》(GDPR)引发国内较多讨论，并有声音建议国内政策法规效仿。“从立法目的看，欧盟关于个人数据权立法的目的是为了保护、扶持和发展欧盟本土数据处理产业，扭转欧洲数据处理市场被美国垄断的局面，维护经济安全乃至国家主权的独立，并希望在全球数据处理市场中分一杯羹。”张金平说。

中国法学会网络和信息法学研究会负责人周汉华也曾说，探讨我国的个人信息保护立法，必须要超越欧盟和美国两种不同的模式，不能对他国的法规进行简单移植，要根据我国的国情，吸取它们各自的长处，走出一条自己的路。

张金平认为，在政策法规的整体战略上并不需要通过个人数据保护制度，尤其是个人数据权来协助我国消费者从他国企业的产品和服务中转向本土企业。从国际环境看，公平竞争秩序的构建也要考虑到中国企业的海外市场扩展，因此我国立法需要为中国企业主动提供制度支持。

道阻且长，行则将至。张苏军在会议上说，在大数据、云计算、人工智能等技术变革中，企业尤其是行业领军企业要积极发挥引领带头作用，带动产业发展和行业合规，在行业规范中贡献智慧，为政策立法和行政法规打下良好基础。同时，需要法学界和行业更加紧密结合，坚持激励创新和安全发展并重理念，适时提出立法建议，为行业发展营造良好空间。

相关阅读：

5G将为下一代互联网注入新活力  

工业互联网浪潮下的坚果新机新体验  

（编辑：开发网_郴州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!