作为律师，在刑事普法中经常被问到：爬取数据构成什么罪？需要先说明，爬取数据本身并不当然等于犯罪。技术中立，关键要看爬取的对象、授权状态、技术手段、数据性质、后果和主观明知。司法实践通常结合行为方式与侵害法益具体判断，不能简单以“用了爬虫”就入罪。

一、最常见的罪名：非法获取计算机信息系统数据罪

根据刑法第二百八十五条第二款，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的，可能构成非法获取计算机信息系统数据罪。实务中，突破登录验证、绕过访问权限、破解加密措施、伪造身份认证、利用漏洞批量抓取非公开数据，风险较高。若只是访问公开页面、遵守 robots 协议和网站规则、未突破技术措施，通常更偏向民事或竞争法评价，但也不排除其他风险。

二、可能涉及非法侵入计算机信息系统罪

如果爬取对象属于国家事务、国防建设、尖端科学技术领域的计算机信息系统，行为人违反规定侵入该系统，刑法第二百八十五条第一款规定了非法侵入计算机信息系统罪。该罪不以获取数据为唯一前提，侵入行为本身即可构成。普通商业网站一般不适用该款，但涉及特殊领域系统时，定性会明显不同。

三、破坏计算机信息系统罪的风险

高频、并发、恶意爬取可能造成目标系统卡顿、瘫痪、数据被删除或功能受损。若后果严重，可能触犯刑法第二百八十六条破坏计算机信息系统罪。是否构成，要看是否实施删除、修改、增加、干扰等行为，是否造成系统不能正常运行，以及后果是否达到追诉标准。单纯读取数据与破坏系统在构成要件上不同，不能混为一谈。

四、侵犯公民个人信息罪

爬取的数据若包含姓名、身份证号、联系方式、住址、行踪轨迹、通信内容、健康生理信息等公民个人信息，未经授权批量获取、存储、使用、提供或出售，可能构成刑法第二百五十三条之一侵犯公民个人信息罪。司法解释对信息条数、敏感程度、违法所得等有具体标准。即使数据来自公开网络，若违反国家规定并达到情节严重，仍可能被评价为犯罪。合法经营中为推销而爬取个人信息，风险尤其需要警惕。

五、侵犯商业秘密罪与关联犯罪

爬取竞争对手非公开经营数据、技术资料、客户名单等，若属于商业秘密且行为人明知，可能涉及刑法第二百一十九条侵犯商业秘密罪。若爬取数据用于电信网络诈骗、赌博等 upstream 犯罪，还可能关联帮助信息网络犯罪活动罪等。具体罪名取决于主观明知、数据用途和共同行为。

六、判断是否构罪的关键

  • 授权与权限：是否经过授权，是否突破访问控制、身份认证、反爬技术措施。
  • 数据属性：公开数据、非公开数据、个人信息、商业秘密、重要数据，法律评价不同。
  • 技术手段：是否侵入、干扰、破坏系统，是否造成严重后果。
  • 主观明知：是否知道数据来源违法、用途违法，是否以牟利或非法使用为目的。
  • 情节与后果：数据数量、违法所得、系统影响、个人信息敏感程度等。

七、单位犯罪与量刑

企业组织爬取数据，可能构成单位犯罪，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员追究刑事责任。量刑会综合罪名、数额、后果、退赃退赔、认罪认罚等情节。律师辩护中通常围绕是否“违反国家规定”、是否突破技术措施、数据是否属于刑法保护对象、情节是否达到追诉标准、主观明知是否充分等展开。

八、合规建议

企业开展数据抓取，应事前做法律评估：核查网站服务协议与 robots 协议，避免突破登录、验证码、加密等访问控制；不抓取个人信息和商业秘密；控制频率，避免影响系统运行；留存授权与合规记录；对数据来源和用途做审查。个人也应避免购买、使用来源不明的爬取数据。

总之，爬取数据可能构成非法获取计算机信息系统数据罪、非法侵入计算机信息系统罪、破坏计算机信息系统罪、侵犯公民个人信息罪、侵犯商业秘密罪等，也可能仅承担民事或不正当竞争责任。是否构罪必须回到具体行为与证据，不能一概而论。遇到具体案件，应尽早由专业律师结合事实和证据进行评估。