——“脈脈”非法抓取使用“新浪微博”
用戶信息不正當競爭糾紛案
【案號】
一審：北京市海淀區(qū)人民法院( 2015)海民（知）初字第12602號
二審：北京知識產(chǎn)權(quán)法院( 2016)京73民終588號
【裁判要旨】
大數(shù)據(jù)時代，用戶信息既是互聯(lián)網(wǎng)經(jīng)營者推進網(wǎng)絡(luò)平臺經(jīng)營發(fā)展的基礎(chǔ)，也是其分析整理用戶需求并據(jù)以完善或開發(fā)產(chǎn)品和服務(wù)，提升用戶體驗的重要來源。因此，用戶信息體現(xiàn)了互聯(lián)網(wǎng)經(jīng)營者重大的競爭利益；合法使用用戶信息、注重用戶信息保護是衡量經(jīng)營者行為正當性的重要依據(jù)，也是反不正當競爭法保護消費者合法權(quán)益這一立法宗旨和目的的重要內(nèi)容。本案中，被告經(jīng)營的脈脈軟件超出新浪微博開放平臺接口權(quán)限及期限，大量抓取、使用新浪微博用戶的職業(yè)、教育等信息，并非法獲取、使用用戶手機通訊錄與新浪微博之間的對應(yīng)關(guān)系，既損害了新浪微博經(jīng)營者的合法權(quán)益，又危害到新浪微博平臺用戶的信息安全，構(gòu)成不正當競爭。
【案情介紹】
原告北京微夢創(chuàng)科網(wǎng)絡(luò)技術(shù)有限公司（簡稱微夢公司）訴稱，微夢公司獨立運營新浪微博。二被告北京淘友天下技術(shù)有限公司、北京淘友天下科技發(fā)展有限公司（共稱淘友公司）共同運營脈脈軟件。新浪微博與脈脈軟件同屬于社交類軟件，二者存在競爭關(guān)系。微夢公司主張?zhí)杂压就ㄟ^脈脈軟件實施了四項不正當競爭行為：第一，非法抓取、使用新浪微博平臺用戶信息，包括頭像、名稱（昵稱）、職業(yè)信息、教育信息及用戶自定義標簽、用戶發(fā)布的微博內(nèi)容。第二，通過脈脈用戶手機通訊錄中聯(lián)系人，非法獲得、非法使用這些聯(lián)系人與新浪微博用戶的對應(yīng)關(guān)系。第三，模仿新浪微博的加V認證機制及展現(xiàn)方式。第四，對微夢公司進行商業(yè)詆毀。淘友公司的不正當競爭行為造成新浪微博開放平臺計劃運營受阻，微博用戶誤認為微夢公司措施不當導(dǎo)致信息泄露，致使用戶流失、活躍度下降，損害微夢公司聲譽，直接影響微夢公司運營收入。故起訴請求判令淘友公司停止不正當競爭行為，刊登聲明消除影響并賠償經(jīng)濟損失1000萬元及合理開支30萬元。
淘友公司基于如下主要理由共同辯稱：1．淘友公司與微夢公司非同業(yè)競爭者，不存在競爭關(guān)系。2．脈脈軟件中的用戶信息來源合法，未非法抓取新浪微博用戶信息。3．新浪微博及其他應(yīng)用軟件早已展示用戶通訊錄聯(lián)系人手機號與新浪微博賬號的對應(yīng)關(guān)系。4．淘友公司未抄襲新浪微博加V設(shè)計。5．淘友公司未詆毀微夢公司商譽。
法院經(jīng)審理后認為：
雙方在對相關(guān)用戶社交類信息的使用等方面存在競爭利益，具有競爭關(guān)系。關(guān)于淘友公司的行為是否對微夢公司構(gòu)成不正當競爭，法院認定,淘友公司通過經(jīng)營脈脈軟件，要求用戶注冊脈脈賬號時上傳自己的手機通訊錄聯(lián)系人，從而非法獲取這些聯(lián)系人與新浪微博中相關(guān)用戶的對應(yīng)關(guān)系，在這些人未注冊脈脈用戶的情況下，將其個人信息作為脈脈用戶的一度人脈予以展示，同時顯示有這些人的新浪微博職業(yè)、教育等信息。而且雙方合作終止后，淘友公司沒有及時刪除從微夢公司獲取的新浪微博用戶頭像、名稱（昵稱）、職業(yè)、教育、個人標簽等信息，而是繼續(xù)使用。淘友公司的上述行為，危害到新浪微博平臺用戶信息安全，損害了微夢公司的合法競爭利益，對微夢公司構(gòu)成不正當競爭。同時，淘友公司發(fā)表的不當網(wǎng)絡(luò)言論，對微夢公司構(gòu)成商業(yè)詆毀。對微夢公司主張的淘友公司模仿新浪微博加V認證機制及展現(xiàn)方式構(gòu)成不正當競爭的訴訟請求，法院未予以支持。
北京市海淀區(qū)人民法院于2016年4月26日作出(2015)海民（知）初字第12602號民事判決：一、淘友公司停止涉案不正當競爭行為；二、淘友公司就涉案不正當競爭行為為微夢公司消除影響；三、淘友公司賠償微夢公司經(jīng)濟損失2000000元及合理費用208998元；四、駁回微夢公司其他訴訟請求。宣判后，淘友公司向北京知識產(chǎn)權(quán)法院提起上訴。北京知識產(chǎn)權(quán)法院于2016年12月30日作出( 2016)京73民終588號民事判決，駁回上訴，維持原判。
【法官評析】
本案是全國首例社交網(wǎng)絡(luò)平臺不正當競爭糾紛案，也是首例涉及互聯(lián)網(wǎng)用戶數(shù)據(jù)信息的不正當競爭糾紛案件，是將消費者權(quán)益保護作為判斷經(jīng)營者行為正當性依據(jù)的典型案件，亦涉及到了互聯(lián)網(wǎng)經(jīng)營者對用戶數(shù)據(jù)的收集、利用、保護模式的評判，獲得了社會各界的廣泛關(guān)注。本案在判斷互聯(lián)網(wǎng)環(huán)境下經(jīng)營者行為是否具有合法性和正當性的評判中，確立了以下裁判規(guī)則：
一、互聯(lián)網(wǎng)經(jīng)營者有權(quán)就未經(jīng)許可使用其用戶數(shù)據(jù)信息的行為主張權(quán)利
在互聯(lián)網(wǎng)行業(yè)中，用戶數(shù)量及用戶信息已經(jīng)成為決定互聯(lián)網(wǎng)企業(yè)未來發(fā)展的重要因素之一，互聯(lián)網(wǎng)企業(yè)的決策往往依賴于對用戶數(shù)據(jù)的分析和預(yù)測，比如現(xiàn)如今廣受關(guān)注的人工智能，其實現(xiàn)的基礎(chǔ)亦是大量可靠的數(shù)據(jù)信息。可見，用戶信息是互聯(lián)網(wǎng)經(jīng)營者重要的經(jīng)營資源，用戶信息的規(guī)模及質(zhì)量在一定程度上反映了網(wǎng)絡(luò)平臺用戶的活躍度，影響網(wǎng)絡(luò)平臺的吸引力，掌握更多用戶信息，通常意味著擁有更大的用戶規(guī)模。
對于互聯(lián)網(wǎng)經(jīng)營者而言，維護已有的用戶并不斷吸引新用戶，才能夠推進其網(wǎng)絡(luò)平臺的持續(xù)發(fā)展。同時，分析和整理其用戶信息，根據(jù)用戶信息挖掘用戶需求，據(jù)以開發(fā)具有企業(yè)特色、個性化、精準度高的產(chǎn)品和服務(wù)，是網(wǎng)絡(luò)經(jīng)營者提高其用戶體驗的重要基礎(chǔ)。因此，用戶信息數(shù)據(jù)體現(xiàn)了互聯(lián)網(wǎng)經(jīng)營者重大的競爭優(yōu)勢和商業(yè)資源�；ヂ�(lián)網(wǎng)經(jīng)營者有權(quán)就任何未經(jīng)許可使用該用戶信息數(shù)據(jù)的行為主張權(quán)利。
本案中，微夢公司經(jīng)過多年經(jīng)營，積累了數(shù)以億計的新浪微博用戶，月活躍用戶數(shù)達到億人次，平均日活躍用戶數(shù)達到千萬人次。上述用戶信息是其擁有的非常重要的商業(yè)資源。微夢公司可利用這些寶貴的數(shù)據(jù)信息轉(zhuǎn)化成商業(yè)價值，向第三方應(yīng)用軟件開放其接口即是轉(zhuǎn)化方式之一。微夢公司制定了相關(guān)的開發(fā)者協(xié)議，使得能夠在保護用戶數(shù)據(jù)隱私的同時，亦可維護其企業(yè)自身的核心價值，充分利用其重要的用戶數(shù)據(jù)商業(yè)資源。
淘友公司作為與微夢公司具有競爭關(guān)系的經(jīng)營者，在雙方合作期間超出許可范圍抓取并使用新浪微博用戶職業(yè)信息、教育信息，并在合作終止后較長一段時間內(nèi)仍然使用來自新浪微博的用戶信息作為脈脈軟件中的非脈脈用戶信息；非法獲取并在脈脈軟件中展示用戶手機通訊錄聯(lián)系人與新浪微博用戶的對應(yīng)關(guān)系，展現(xiàn)大量非脈脈用戶的新浪微博信息及好友關(guān)系的行為，已經(jīng)損害了微夢公司的競爭優(yōu)勢和商業(yè)資源，破壞了互聯(lián)網(wǎng)領(lǐng)域的公平有序的市場競爭秩序，構(gòu)成了不正當競爭。
二、保護用戶信息應(yīng)作為經(jīng)營者行為正當性的重要衡量標準
我國的《反不正當競爭法》第一條中明確了我國的反不正當競爭法的立法目的是為了制止不正當競爭行為，保護經(jīng)營者和消費者的合法權(quán)益。由此可見，在市場競爭行為中，判斷某一行為是否具備正當性，不僅應(yīng)當考慮經(jīng)營者的合法權(quán)益，還應(yīng)當綜合將消費者個人合法權(quán)益作為重要的衡量標準。值得一提的是，在2017年11月4日剛剛修訂通過的將于2018年1月1日施行的《反不正當競爭法》第二條第二款中明確了“本法所稱的不正當競爭行為，是指經(jīng)營者在生產(chǎn)經(jīng)營活動中，違反本法規(guī)定，擾亂市場競爭秩序，損害其他經(jīng)營者或者消費者的合法權(quán)益的行為”。與現(xiàn)行的《反不正當競爭法》中相比，損害合法權(quán)益的主體增加了“消費者”，可見，隨著市場的深化發(fā)展，在建立市場競爭秩序的立法規(guī)范中，損害消費者的合法權(quán)益已經(jīng)明確成為經(jīng)營者行為不正當性的判斷標準。
而如前所述，用戶及用戶信息是重要的競爭優(yōu)勢和商業(yè)資源，用戶的主體是消費者，用戶信息獲得適當保護是消費者個人合法權(quán)益的重要體現(xiàn)。用戶有權(quán)在充分表達自由意志的情況下向他人提供自己的信息或不提供信息，也有權(quán)充分了解他人使用自己信息的方式、范圍，并對不合理的用戶信息使用行為予以拒絕。在互聯(lián)網(wǎng)領(lǐng)域，商業(yè)化利用個人信息必須尊重用戶隱私，告知用戶并取得用戶的同意，保障用戶的知情權(quán)和自由選擇權(quán)，這是互聯(lián)網(wǎng)企業(yè)在利用用戶信息時應(yīng)當遵守的一般商業(yè)道德。在可能觸及消費者利益時，應(yīng)以保護消費者的利益為優(yōu)先選擇，任何未經(jīng)用戶的許可即采集、利用用戶信息的行為違反了誠信原則和商業(yè)道德。
本案中，淘友公司的涉案行為顯然沒有將保護消費者利益，維護用戶知情權(quán)和選擇權(quán)作為優(yōu)先考慮：僅因為脈脈用戶在注冊時上傳了其個人的手機通訊錄，則該與該手機通訊錄聯(lián)系人相關(guān)的新浪微博用戶，包括非脈脈用戶，都能在該脈脈用戶的一度人脈中展現(xiàn)，甚至能提示哪些是共同好友。
上述對應(yīng)關(guān)系的展現(xiàn)，明顯未考慮用戶權(quán)益，未告知用戶，亦未獲得用戶的同意：一是淘友公司的服務(wù)協(xié)議中并沒有向注冊用戶充分告知上傳通訊錄的要求和后果，也沒有提供選擇途徑使得用戶可以開放或關(guān)閉對應(yīng)關(guān)系的展現(xiàn)；二是未考慮亦未尊重新浪微博用戶對自己微博信息是否公開、如何公開的自主意愿，新浪微博用戶在新浪微博上選擇公開某些個人信息，并不代表其同意這些信息展現(xiàn)在脈脈軟件上，無論是脈脈注冊用戶還是非注冊用戶；三是未向脈脈用戶提供共同好友展示狀態(tài)的選擇。上述行為顯然違反了誠信原則和商業(yè)道德。因此，保護用戶信息，維護消費者合法權(quán)益，亦是衡量經(jīng)營者行為正當性的重要依據(jù)。
本案的審理系結(jié)合《反不正當競爭法》第一條立法目的條款基礎(chǔ)上適用該法第二條一般條款，考慮消費者權(quán)益作為經(jīng)營行為是否符合誠實信用、公認商業(yè)道德的判斷依據(jù)，最終做出判決，亦與即將施行的修訂后的《反不正當競爭法》第二條精神一致。
三、互聯(lián)網(wǎng)經(jīng)營者在收集、利用、提供用戶信息數(shù)據(jù)時應(yīng)遵循的原則
單個用戶數(shù)據(jù)的商業(yè)價值可能很有限，但一旦單個用戶數(shù)據(jù)被泄露，則可能涉及用戶的“隱私權(quán)”問題，而對于互聯(lián)網(wǎng)企業(yè)來說，整體的用戶數(shù)據(jù)則具有更高的商業(yè)核心價值�，F(xiàn)實中，互聯(lián)網(wǎng)企業(yè)在經(jīng)營活動中對用戶信息的保護存在著普遍的缺陷，在本案中暴露無遺。通過本案審理，明確了互聯(lián)網(wǎng)經(jīng)營者在收集、利用、提供用戶信息數(shù)據(jù)時應(yīng)遵循的原則：
1．互聯(lián)網(wǎng)經(jīng)營者在收集、利用用戶數(shù)據(jù)信息時應(yīng)當遵循合法、正當、必要的原則
我國《網(wǎng)絡(luò)安全法》第二十二條規(guī)定：“網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當向用戶明示并取得同意，涉及用戶個人信息的，還應(yīng)當遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個人信息保護的規(guī)定�！钡谒氖粭l規(guī)定：“網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息�！蔽覈M者權(quán)益保護法第二十九條也有類似的規(guī)定。通過上述規(guī)定可知，互聯(lián)網(wǎng)中的經(jīng)營者對用戶個人信息的采集和利用必須符合的要件有：(1)用戶同意；(2)明示收集使用的目的、方式、范圍；(3)必要數(shù)據(jù)，即不得收集與其服務(wù)無關(guān)的個人信息。
本案中，淘友公司的使用行為顯然違反了上述要件：根據(jù)雙方的開發(fā)者協(xié)議的約定，淘友公司在獲取用戶職業(yè)信息、教育信息的數(shù)據(jù)時并未取得用戶的同意，更談不上明示用戶使用該數(shù)據(jù)的目的、方式和范圍。這顯然違反了與微夢公司的協(xié)議內(nèi)容，同時也沒有尊重用戶的知情權(quán)和選擇權(quán)。淘友公司在本案中的抗辯理由還提到，其搜集用戶的職業(yè)信息和教育信息系屬于為了應(yīng)用程序運行及功能實現(xiàn)目的而必要的用戶數(shù)據(jù)。在判斷何種數(shù)據(jù)系“必要數(shù)據(jù)”時，既要看雙方合作協(xié)議約定，也要分析數(shù)據(jù)本身的性質(zhì)。用戶職業(yè)信息、教育信息具有較強的用戶個人特色，不論對于新浪微博，還是脈脈軟件，都不屬于為程序運行和實現(xiàn)功能目的的必要信息，而是需要經(jīng)營者在經(jīng)營活動中付出努力，挖掘并積累的用戶資源中的重要內(nèi)容。另外，頭像、昵稱、職業(yè)、教育、標簽等用戶信息的完整使用能刻畫出用戶個人的生活、學(xué)習(xí)、工作等基本狀態(tài)和需求，顯然不屬于“必要數(shù)據(jù)”。而淘友公司明知其所獲得的接口權(quán)限應(yīng)為需要授權(quán)的高級接口，仍通過抓取獲得相應(yīng)信息，其行為實難屬正當。
2．互聯(lián)網(wǎng)經(jīng)營者應(yīng)采取安全有效措施保護用戶數(shù)據(jù)信息，盡到管理義務(wù)
我國《網(wǎng)絡(luò)安全法》第四十條規(guī)定：“網(wǎng)絡(luò)運營者應(yīng)當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度�！笨梢�，互聯(lián)網(wǎng)經(jīng)營者有義務(wù)保護用戶個人信息并對此采取有效措施、建立相關(guān)制度。
現(xiàn)實中，掌握有大量用戶信息的互聯(lián)網(wǎng)平臺經(jīng)營者，對于其自身的用戶信息保護缺乏相對成熟完善的規(guī)范要求、安全使用措施和技術(shù)保障能力。本案中，微夢公司作為擁有5億注冊用戶的上市公司，多年經(jīng)營新浪微博，向眾多第三方應(yīng)用軟件提供OpenAPI接口，但對于其龐大的用戶數(shù)據(jù)信息卻缺乏安全有效的管理措施和完善的規(guī)范要求，在本案中暴露出其對用戶隱私數(shù)據(jù)保護措施不到位、后臺數(shù)據(jù)的管理、監(jiān)測和記錄不規(guī)范的情形。
對此，二審法院在本案中倡議網(wǎng)絡(luò)運營者應(yīng)履行的管理義務(wù)包括：(1)制定內(nèi)部數(shù)據(jù)信息安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)數(shù)據(jù)信息安全保護責任；(2)采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)數(shù)據(jù)信息安全行為的技術(shù)措施；(3)采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志；(4)采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；(5)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險。上述內(nèi)容亦與我國《網(wǎng)絡(luò)安全法》第二十一條對于網(wǎng)絡(luò)運營者應(yīng)履行的安全保護義務(wù)的規(guī)定相符。
四、互聯(lián)網(wǎng)環(huán)境下的行業(yè)慣例應(yīng)強調(diào)必要性
本案中，淘友公司提出了脈脈注冊用戶手機通訊錄聯(lián)系人手機號與新浪微博用戶信息形成對應(yīng)關(guān)系屬于行業(yè)慣例的抗辯意見。對此，需界定行業(yè)慣例。我們注意到，互聯(lián)網(wǎng)行業(yè)的高效、快捷、從眾特點，“其興勃焉，其亡乎焉”已不鮮見，某些規(guī)則和交易行為容易在短時間內(nèi)被大量用戶接受，僅以受眾規(guī)模來判斷一項規(guī)則成為行業(yè)慣例是不夠的。因為，同樣的，這樣的規(guī)則也可能出于各種原因迅速消失。要成為行業(yè)慣例，通常應(yīng)滿足為實現(xiàn)產(chǎn)品或服務(wù)的必要功能并被該行業(yè)經(jīng)營者普遍采用的情形�；ヂ�(lián)網(wǎng)環(huán)境相較于傳統(tǒng)行業(yè)，更加強調(diào)產(chǎn)品或服務(wù)的功能性，因此，“必要功能”的掌握標準應(yīng)當更加嚴格。
通過比較市場上的大部分社交應(yīng)用軟件的設(shè)置，不論對其用戶作何種分類，采取何種方案展示用戶之間的聯(lián)系，都基本遵循在應(yīng)用軟件中展示注冊用戶相關(guān)信息的規(guī)則，不體現(xiàn)非注冊用戶信息。加之淘友公司承認上述對應(yīng)關(guān)系的展示是為了引導(dǎo)脈脈用戶邀請新浪微博用戶加入脈脈，該對應(yīng)行為顯然屬于為脈脈軟件增加用戶規(guī)模的市場行為，非必要的功能性設(shè)置。
鑒于互聯(lián)網(wǎng)平臺或應(yīng)用軟件和用戶之間的格式合同通常設(shè)置各種單方利益條款，條款表述又通�；逎y懂、閱讀不便，甚至被設(shè)置成接受相關(guān)產(chǎn)品或服務(wù)無法跳過的確認環(huán)節(jié)。對于此類條款，需要判斷是否屬于網(wǎng)絡(luò)服務(wù)正常開展的必要行為，如果并非必要，則要結(jié)合合同法關(guān)于對合同格式條款的解釋規(guī)則，作出不利于經(jīng)營者的解釋。因此，即便脈脈用戶進行注冊時做出了同意淘友公司使用其通訊錄聯(lián)系人的意思表示，亦不能簡單視為其系第三方軟件獲取用戶信息的行業(yè)慣例。
結(jié)語
隨著互聯(lián)網(wǎng)的深化發(fā)展，在充分保障用戶個人隱私權(quán)、知情權(quán)和自由選擇權(quán)的基礎(chǔ)上，有效地發(fā)揮個人信息數(shù)據(jù)的最大價值，尊重消費者的合法權(quán)益，維護公平、有序、合理的互聯(lián)網(wǎng)競爭環(huán)境，需要各方互聯(lián)網(wǎng)經(jīng)營者共同努力。
摘自：《中國知識產(chǎn)權(quán)審判年度典型案例評析(2018年卷)》P161-168頁，中國法制出版社2018年4月出版。內(nèi)容簡介：本書匯集全國法院新知識產(chǎn)權(quán)典型案例，聚焦知識產(chǎn)權(quán)熱點疑難問題。涵括專利、商標、著作權(quán)、不正當競爭、植物新品種等案件。由主審法官撰寫法官評析，展現(xiàn)審判思路，剖析法律依據(jù)，高度提煉案情和裁判要旨，突出爭議焦點，剔除無效信息。
淘寶鏈接：https://item.taobao.com/item.htm?spm=a1z38n.10677092.0.0.1e3c1deb2HdQ9Q&id=567342120598
微店鏈接：https://weidian.com/item.html?itemID=2265455638
