何渊—HiQ诉LinkedIn案二审判决：抓取公开数据合法，附判决书全文

刘海明

整理人：何渊，DataLaws主理人，上海交通大学法学院副教授

如需HiQ诉LinkedIn案二审判决书PDF版，请在公号后台回复“二审”下载！

期待已久的hiQ诉LinkedIn案的二审判决，美国第九巡回上诉法院终于在2019年9月9日作出：自动抓取可公开访问的数据不违反《计算机欺诈和滥用法案》（CFAA）。这是对CFAA适用范围的一个重要澄清，它对许多研究人员、记者和公司也是一个解脱，他们不必再担忧：仅以出版商反对的方式访问公开信息可能会带来巨大法律风险。这是研究和创新的重大胜利，有望为美国法院和国会进一步遏制滥用CFAA铺平道路。

CFAA的麻烦

1986年通过的CFAA是联邦反黑客法，对任何访问连接到互联网的计算机“未经授权”或“超出授权访问权限”的人可以施加刑事和民事责任。因为法案没有定义“没有授权”，如何在互联网背景下解释其含义是众所周知的难题。hiQ案件只是关于CFAA的一系列备受瞩目的第九巡回法院判决中的最新案例，其中上诉法院经常在将CFAA“限制在其最初目的”和“采用更广泛的解释”之间摇摆不定，这些解释可能会使广泛存在且无害的在线行为成为犯罪行为。

美国许多早期案例中的一个关键问题是公司和网站是否可以通过CFAA的未授权访问概念来执行其计算机使用政策，如服务条款或公司计算机政策。2012年，第九巡回法院在美国诉诺萨尔案中作出了一项强有力的判决，解释说它拒绝将CFAA解释成一项全面的互联网监管任务清单。法院把CFAA的重点聚焦于黑客攻击，“认为违反公司或网站的使用条款不能引起法律责任。否则，几乎任何使用互联网的人都会面临刑事责任，例如违反社交媒体网站的服务条款，甚至禁止谎言用户档案。

可惜的是，第九巡回法庭在后来的两个判决中混淆了自己确定的规则，即诺萨尔案和Facebook诉Power Ventures案。在诺萨尔案中，法院认为“未经授权”不仅限于规避技术访问机制（如密码障碍），并得出结论认为：使用其他人的有效登录凭据可能违反了法案。然后，在Power Ventures案中，法院作出判决：一个数据聚合器在获得用户同意的情况下，有权使用用户的密码访问Facebook帐户，但一旦Facebook发出停止和终止信件并阻止了Power Ventures的地址之后，如果该数据聚合器继续爬取数据时，则违反了CFAA。

hiQ和LinkedIn之间的争议

事实上，第九巡回法院在Nosal II案和Power Ventures案中的错误判决将导致进一步滥用CFAA。HiQ的业务模式涉及利用公开的LinkedIn数据来创建企业分析工具，以确定员工何时可以离开另一家公司，或者公司应该为员工进行哪些培训。也许是因为它打算开发自己的产品以与hiQ竞争，LinkedIn发出了停止信函，声称它将实施技术措施以阻止hiQ访问该网站并依赖Power Ventures案进一步争辩访问此公开信息将违反CFAA。hiQ主动提起诉讼，并在加州地方法院获得初步禁令，初步认为自动获取公开信息可能并不违反CFAA 。

一审裁定书

一审法院作出的裁定是：（1）法院的天平将向原告hiQ一方倾斜；（2）基于反不正当竞争法（UCL）和（联邦计算机欺诈与滥用法案）CFAA，原告hiQ已提出足够重要的实体法问题；（3）基于公共利益的考量，法院将颁发预先禁令。法院将批准hiQ的初步禁令动议，并作出如下裁定：

1. 被告LinkedIn公司及其职员、代理人、雇员和律师在此被禁止以下行为：(1) 阻止hiQ访问、复制或使用LinkedIn网站的公开数据信息 (也就是LinkedIn会员设定的公开数据信息，即不仅对LinkedIn会员，而且对他人，包括那些可能通过谷歌、必应、其他服务器或直接链接访问LinkedIn网站的人，也可见的数据信息)；（2）屏蔽或设置任何阻止hiQ访问这些成员的公开资料的障碍（不管是法律方面的还是技术方面的）。如果LinkedIn已经实施了防止hiQ访问这些公共数据信息的技术，在本裁定下达24小时之内必须移除。

2. 被告LinkedIn公司及其律师、代理人、雇员和律师应撤回2017年5月23日和2017年6月24日向hiQ送达的禁止通知函。LinkedIn不得再以本禁令有效期内规定的原因为由，向hiQ发出进一步的禁止通知函。

3. 该禁令立即生效。

4. 该禁令无需任何担保，因为被告未证明其可能会因此禁令遭受任何损害。

二审辩论及判决要点

在上诉中，EFF、搜索引擎DuckDuckGo和互联网档案馆一起提交了一份法庭之友，敦促法院承认爬虫是一种常见的技术手段，应当支持公益研究以及其他有益用途。既然人工誊写是合法合理的，那么作为一个技术问题，网页抓取只是机器自动化的网页浏览、访问和记录相同的信息，这有什么实质差别呢？

2019年9月9日，美国第九巡回上诉法院对“HiQ诉LinkedIn案”做出判决，认定hiQ 公司从LinkedIn上抓取公开的个人信息数据的行为并未违反《计算机欺诈和滥用法案》，维持一审法院做出的对HiQ公司有利的裁决。

原文链接：https://mp.weixin.qq.com/s/OGi6H-4ErY8C8V9N_Ltprw

编辑：王豪