网络数据公司爬取海量商户信息，检察机关引导企业数据合规

南都讯 记者刘嫚 发自北京 8月10日，最高检发布第三批涉案企业合规典型案例，这也是今年4月全面推开涉案企业合规改革试点工作之后，首次发布涉案企业合规典型案例。其中一起典型案例显示，某网络科技公司技术人员违法爬取具有商业价值的海量商户信息，造成某外卖平台流量成本增加，直接经济损失人民币4万余元，检察机关针对互联网科创企业开展数据合规，多措并举推动行业治理。

网络数据公司人员违法爬取商户信息

典型案例显示，上海Z网络科技有限公司（以下简称“Z公司”）成立于2016年1月，系一家为本地商户提供数字化转型服务的互联网大数据公司，被不起诉人陈某某、汤某某、王某某等人分别系该公司首席技术官、核心技术人员。

2019年至2020年，在未经上海E信息科技有限公司（以下简称“E公司”，系国内特大型美食外卖平台企业）授权许可的情况下，Z公司为了以提供超范围数据服务吸引更多的客户，由公司首席技术官陈某某指使汤某某等多名公司技术人员，通过“外爬”“内爬”等爬虫程序（按照一定的规则，在网上自动抓取数据的程序），非法获取E公司运营的外卖平台（以下简称“E平台”）数据。

其中，汤某某技术团队实施“外爬”，以非法技术手段，或利用E平台网页漏洞，突破、绕开E公司设置的IP限制、验证码验证等网络安全措施，通过爬虫程序大量获取E公司存储的店铺信息等数据。王某某技术团队实施“内爬”，利用掌握的登录E平台商户端的账号、密码及自行设计的浏览器插件，违反E平台商户端协议，通过爬虫程序大量获取E公司存储的订单信息等数据。上述行为造成E公司存储的具有巨大商业价值的海量商户信息被非法获取，同时造成E公司流量成本增加，直接经济损失人民币4万余元。

案发后，Z公司、陈某某等人均认罪认罚，Z公司积极赔偿被害单位经济损失并取得谅解。2020年8月14日，上海市公安局普陀分局以陈某某等人涉嫌非法获取计算机信息系统数据罪提请上海市普陀区检察院审查逮捕。8月21日，普陀区检察院经审查认为，陈某某等人不具有法律规定的社会危险性，依法决定不批准逮捕。2021年6月25日，上海市公安局普陀分局以陈某某等人涉嫌非法获取计算机信息系统数据罪移送普陀区检察院审查起诉。2022年5月，普陀区检察院依法对犯罪嫌疑单位Z公司、犯罪嫌疑人陈某某等14人作出不起诉决定。

检察机关提前介入侦查，引导警方收集合规材料

据介绍，因本案罪名涉及专业领域、作案手法复杂，侦查之初，普陀区检察院即应公安机关邀请介入侦查，引导取证，明确鉴定方向。一方面，引导公安机关固定Z公司爬虫程序、云服务器电子数据，以查清爬虫的运行模式、被爬取的数据属性等关键事实并加以鉴定。同时，走访被害企业，深入核实被害企业数据防护措施、直接经济损失等，为认定案件事实补充完善证据链条。另一方面，引导公安机关在讯问时关注作案动机、Z公司现状及发展前景等与企业合规相关的问题，督促Z公司积极赔偿被害企业损失，消除影响，同时会同执法司法机关、监管部门、专家学者，围绕爬虫的技术原理、合法性边界、法律适用及数据合规重点、难点，深入开展研讨交流，为案件定性、开展企业合规整改奠定工作基础。

此外，案件移送审查起诉后，普陀区检察院经实地走访Z公司查看经营现状以及会同监管部门研商公司运营情况发现，Z公司管理层及员工存在重技术开发、轻数据合规等问题，此次爬取数据出于自身拓展业务的动机，未进行二次售卖。考虑到Z公司系成长型科创企业，陈某某等14名涉案人员均认罪认罚，积极赔偿E公司经济损失并取得谅解，Z公司合规整改意愿强烈，提交了《适用刑事合规不起诉申请书》及企业经营情况、社会贡献度等书面证明材料，检察机关经审查对Z公司作出合规考察决定。

考察期届满后，普陀区检察院因应疫情开展“云听证”，邀请全国人大代表、人民监督员、侦查机关、第三方组织、被害单位等线上参加或旁听。经评议，参与听证各方一致同意对涉案人员作出不起诉决定。

最高检在阐述该案典型意义时称，本案中检察机关积极利用提前介入侦查，引导公安机关收集合规信息与材料，为后续合规工作的高效开展奠定坚实基础。对于挽救企业而言，早合规优于晚合规，检察机关应当与侦查机关密切配合、相向而行，综合运用好介入侦查引导取证、审查逮捕、强制性措施适用等法定职权，把促进合规的工作做在前面，推动合规改革释放出最优效果。