“脉脉非法抓取使用新浪微博用户信息”一案，近日在北京知识产权法院终审宣判，脉脉的败诉也使得这件起源于2014年8...
“脉脉非法抓取使用新浪微博用户信息”一案，近日在北京知识产权法院终审宣判，脉脉的败诉也使得这件起源于2014年8月的纠纷，终于告一段落。
法院终审驳回了脉脉的上诉，维持原判。根据判决，北京淘友天下技术有限公司和北京淘友天下科技发展有限公司（均为脉脉的经营公司）应共同在脉脉网站首页、脉脉客户端软件首页连续48小时刊登声明，就本案不正当竞争行为为微博公司消除影响，并赔偿微博公司200万元。
“在2014年8月以后，脉脉就没有再抓取使用新浪微博用户信息，而是转而将重心放在调用用户通讯录信息，因此这一审判对于脉脉目前的业务影响不大。”一位不愿具名的脉脉内部人士告诉21世纪经济报道记者。脉脉上线于2013年，产品定位职场社交应用。
但上述内部人士也坦承，在脉脉发展早期，平台需要拓展用户人际关系，这一过程中，微博的用户数据的确为业务开展提供了帮助。
这场纠纷源于2014年。2014年8月，微博方面发现在脉脉产品内，大量非脉脉用户直接显示有新浪微博用户头像、名称、职业和教育等信息。简单来说，你可能从未通过微博登录脉脉，但在脉脉上，用户能够直接搜索到你的上述信息。
在此之前，微博和脉脉一直有合作，用户可以通过微博账号和个人手机号注册登录脉脉，用户注册时还要向脉脉上传个人手机通讯录联系人。但在上述事件发生后，双方终止合作，微博也据此向脉脉提起诉讼，认为被告非法抓取、使用微博用户信息等。
2016年4月，北京市海淀区人民法院一审结案，认定脉脉非法抓取、使用新浪微博用户信息等行为构成不正当竞争。此后，脉脉提起上诉。2016年12月30日，北京知识产权法院做出终审判决，驳回上诉，维持原判。2017年1月9日，法院判决书正式下发。
针对该案，北京知识产权法院首次指出：明确网络平台提供方可以对在用户同意的前提下基于自身经营活动收集并进行商业性使用的用户数据信息主张权利。
与此同时，北京知识产权法院指出，明确第三方应用通过开放平台例如Open API模式获取用户信息时应坚持“用户授权”+“平台授权”+“用户授权”的三重授权原则。而在上述脉脉和微博的纠纷案件中，脉脉直接跳过了用户授权环节。
尽管微博一方胜诉，但法院在判决书中指出，微梦公司在Open API的接口权限设置中存在重大漏洞，被侵权后无法提供相应的网络日志进行举证，对于涉及用户隐私信息数据的保护措施不到位。
“该案涉及不正当竞争，数据本身就是财富，意味着不是你的数据不能用。”中国政法大学副教授、北京消费者权益保护法学研究会副秘书长朱巍告诉21世纪经济报道记者。
朱巍认为，网络服务平台对用户个人信息没有所有权，任何平台使用用户个人信息都应该经过用户本人同意。虽然大数据时代来临，大数据可以买卖，但是用户个人的隐私数据不属于大数据，擅自使用侵犯了用户隐私权，甚至是安宁权。
北京大学法学院副院长薛军教授表示，互联网企业在获取用户数据时，首先要征得用户同意，并且只能在用户授权的范围内使用。平台方也有监管责任，一旦发现此类侵权行为，首先要向用户示警，并且可以根据与用户达成的使用协议，对第三方进行追责。
目前国内还没有专门的个人信息保护法律，这被认为是造成此类事件频发的原因之一，但即将出台《电子商务法》会有专门一章界定用户信息数据使用的相关问题。
（编辑：黄锴，邮箱：huangk@21jingji.com）
21世纪经济报道及其客户端所刊载内容的知识产权均属广东二十一世纪环球经济报社所有。未经书面授权，任何人不得以任何方式使用。详情或获取授权信息请点击此处。
分享成功