广东省高级人民法院判决我国首例非法调用服务器API接口获取数据予以交易转卖案件

　　【合规资讯】

　　2024年1月16日，国内首例非法调用服务器API接口获取数据予以交易转卖案件在广东省高级人民法院终审宣判：被告通过不断变换IP地址、微博用户账号等方式向微博服务器发出数据请求，骗取了微博服务器向用户端传输数据的专用数据接口的调用权限，获取了其本无权调用的大量微博后台数据，并予以直接转卖获利，有违公平、诚信原则和商业道德，扰乱了数据市场竞争秩序，严重损害了原告和消费者合法权益，构成反不正当竞争法第二条规定的不正当竞争行为。iDataAPI网站公布的调用微博数据次数超过21亿次，按照收费标准中位数1元/100次计算，被告非法收入超过2179.79万元，结合被告实施不正当竞争行为类型多、采用恶意技术手段、持续时间长、调用微博数据规模巨大、损害后果严重，以及采用混淆服务来源或经营关系的方式宣传其侵权服务等因素，故对原告诉请赔偿的2000万元予以全额支持。（资讯分类：境内，不正当竞争，信息传输、软件和信息技术服务业；资讯来源：广东省高级人民法院）

　　【合规提示】

　　建议企业：一是全面审查数据收集和获取行为的合法性，细化梳理数据收集来源、数据收集方式、合法性基础、告知义务履行情况等，及时发现存在的数据合规风险，基于审查情况输出差距报告；二是针对数据爬取行为，关注爬取行为是否符合遵守Roberts协议等网站明确公开的协议，是否爬取对方的商业秘密等非公开信息，是否对对方系统的正常运行造成影响，是否规避对方设置的保护措施等；三是针对向第三方采购数据的行为，企业应签署数据采购协议，明确采购数据的类型、数量、使用目的和场景、使用范围、双方责任义务等，避免第三方违规行为带来的合规风险。

[ 期号：20240115-20240121]