网络爬虫的应用场景多种多样，典型场景之一是网络上搜索引擎的后台爬虫，包括Baidu、Google、Bing等等。近来的一些关于网络爬虫不合理使用的事件又引起了大家关注，一个关键的问题是网络爬虫能抓取什么数据，也就是爬虫的法律边界问题。

  数据抓取的门槛越来越低，会点程序，或使用网络工具都可以薅点数据，新入行了不少爬虫选手，但是对抓取使用数据的法律风险可能缺少认识。尤其是从去年的《网络安全法》实施开始，被新闻公开报道的相关法律诉讼已有好几起。

  从去年开始，有好多公司因为抓取数据而遭遇诉讼，有的法人、员工锒铛入狱，有的被处罚金，从案件的模糊描述来看，看得每个爬虫选手后背发凉，似乎每个爬虫选手都有被KO的风险。

  《反不正当竞争法》第二条 经营者在生产经营活动中，应当遵循自愿、平等、公平、诚信的原则，遵守法律和商业道德。本法所称的不正当竞争行为，是指经营者在生产经营活动中，违反本法规定，扰乱市场之间的竞争秩序，损害其他经营者或者消费者的合法权益的行为。

  本法所称的经营者，是指从事商品生产、经营或者提供服务（以下所称商品包括服务）的自然人、法人和非法人组织。

  根据《中华人民共和国刑法》第二百八十五条规定，非法获取计算机信息系统数据、非法控制计算机信息系统罪，是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术方法，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为。刑法第285条第2款明确规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节很严重的，处三年以上七年以下有期徒刑，并处罚金。

  《反不正当竞争法》第九条，以不正当手段获取他人商业机密的行为即已经构成侵犯商业机密。而后续如果进一步利用，或者公开该等信息，则构成对他人商业机密的披露和使用，同样构成对权利人的商业机密的侵犯。

  《刑法》第二百八十六条还规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，构成犯罪，处五年以下有期徒刑或者拘役；后果很严重的，处五年以上有期徒刑。而违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，也构成犯罪，依照前款的规定处罚。

  《网络安全法》第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人隐私信息。因此，如果爬虫在未经用户同意的情况下大量抓取用户的个人隐私信息，则有可能构成非法收集个人隐私信息的违法行为。

  《民法总则》第111条任何组织和个人需要获取他人个人隐私信息的，应当依法取得并确保信息安全。不得非法收集、使用、加工、传输他人个人信息

  《刑法》修正案（九）中将刑法第二百五十三条进行了修订，明确规定违反国家相关规定，向他人出售或者提供公民个人隐私信息，情节严重的，构成犯罪；在未经用户许可的情况下，非法获取用户的个人隐私信息，情节严重的也将构成“侵犯公民个人隐私信息罪”。 根据《最高人民法院 最高人民检察院关于办理侵犯公民个人隐私信息刑事案件适用法律若干问题的解释》第五条规定，对“情节严重”的解释，

  （1）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

  （2）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等别的可能影响人身、财产安全的公民个人隐私信息五百条以上的；

  （3）非法获取、出售或者提供第三项、第四项规定以外的公民个人隐私信息五千条以上的便构成“侵犯公民个人隐私信息罪”所要求的“情节严重”。

  总的看来，互联网公开资源爬取并不会违反法律，网络爬虫作为互联网大数据采集的技术方法，本身就具有中立性。而抓取没有权限、没有授权的数据，对服务器正常运行产生一定的影响，以及抓取后的数据用于商业用途、没有经过授权公开展示，应该是突破了爬虫抓取的边界。