一句话回答：不一定——爬取公开、未设技术保护的数据一般合法，但绕过反爬措施批量抓取数据，尤其是抓取平台数据后出售牟利的，可能涉嫌犯罪。
一、爬虫抓取数据在什么情况下违法？
三、常见问题（FAQ）
问：爬虫抓取数据在什么情况下违法？
答：司法实践主要看三点：是否绕过技术保护措施、抓取的是否为个人信息或受著作权保护的内容、是否用于牟利。
问：非法获取计算机信息系统数据罪如何量刑？
答：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
问：非法获取计算机信息系统数据罪情节严重标准？
答：依据法释〔2011〕19号，违法所得五千元以上或者造成经济损失一万元以上的，即属“情节严重”。
问：爬取平台数据牟利可能构成什么罪？
答：视对象与手段而定：抓取并出售公民个人信息的，可能另触犯侵犯公民个人信息罪；复制传播他人享有著作权的内容牟利的，可能构成侵犯著作权罪；未达刑事门槛的，还可能承担《反不正当竞争法》下的不正当竞争责任。
问：企业做数据采集如何合规？
答：建议先取得授权、遵守robots协议、不碰个人信息、不破解技术保护措施，并留存合规记录。
司法实践主要看三点：是否绕过技术保护措施、抓取的是否为个人信息或受著作权保护的内容、是否用于牟利。违反国家规定，侵入普通计算机信息系统或者采用其他技术手段，获取系统中存储、处理或者传输的数据，情节严重的，构成非法获取计算机信息系统数据罪（《刑法》第二百八十五条第二款），处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。依据法释〔2011〕19号，违法所得五千元以上或者造成经济损失一万元以上的，即属“情节严重”。
二、爬取平台数据牟利会构成什么罪？
视对象与手段而定：抓取并出售公民个人信息的，可能另触犯侵犯公民个人信息罪（《刑法》第二百五十三条之一）；复制传播他人享有著作权的内容牟利的，可能构成侵犯著作权罪；未达刑事门槛的，还可能承担《反不正当竞争法》下的不正当竞争责任。企业做数据采集，建议先取得授权、遵守robots协议、不碰个人信息、不破解技术保护措施，并留存合规记录。
延伸阅读：
相关阅读
- 数据合规与人工智能法律专题
- 死者个人信息怎么处理？近亲属能查询、复制、删除逝者的个人信息吗？
- 行踪轨迹信息属于敏感个人信息吗？企业收集员工定位、客户位置信息要遵守哪些规则？
- 个人信息保存期限是多久？企业超期保存、到期不删会有什么后果？
- 处理已公开的个人信息还需要同意吗？企业用公开数据会不会违法？
- 个人信息保护认证是什么？企业做PIP认证有什么用、怎么办理？
王冠律师｜北京浩略律师事务所联合创始人｜咨询电话：17813108512