江苏省无锡市新吴区检察院检委会专职委员 于颖

作为数据时代重要的数据分析、数据挖掘工具，网络爬虫技术在发展壮大过程中，也伴随着刑事违法的风险，是开展数据合规治理的重要一环。近年来，江苏省无锡市新吴区检察院办理了一批短视频平台网络爬虫案，涉案爬虫程序通过入侵短视频平台服务器，对平台用户的用户名、用户身份证明、签名及评论等个人信息进行搜集汇总，从而获取特定意向客户。通过办案，新吴区检察院总结了四点对涉案企业开展数据合规的经验做法。

一是严审细查，从手段过界、对象过界、刑民分界多维度准确把握涉案爬虫程序的刑事违法性，综合考虑涉案企业的经营规模、技术创新、公益贡献、发展前景等因素，决定是否启动企业数据合规程序。二是巧借外脑，邀请行业专家学者参与数据合规整改，提升数据合规整改的专业性、权威性。三是多维监督，探索“检察机关+第三方组织+行业协会+专家学者”模式，有效确保数据合规方案的落地实施。四是建章建制，督保企业制定软件开发管理制度和数据安全管理制度，从数据源、存储、传输等各环节进行规制。

然而，当前数据合规仍存在诸多不足。如网络爬虫技术领域的数据合规标准有待进一步明确，数据监管标准也较为模糊。数据合规案件被不起诉后，可能面临行政处罚与刑事处理不一致的问题，或将消解数据合规的激励效应，甚至发生“免于刑事、亡于行政”现象。

为完善数据合规制度，建议明确网络爬虫技术领域的数据合规标准，确定爬虫爬取数据的合法范围，有效降低企业风险，填补相关法律空白。同时，加强构建数据合规与刑事、行政处理的衔接机制，确保通过数据合规整改的企业能得到相应责任的减轻或免除处罚，从而进一步增强数据合规的激励效应，确保数据的合法性、正当性和透明性，推动数据合规的完善和发展。