“我爬的是公开网页，也算违法？”
可能算。侵犯公民个人信息罪（刑法253条之一）是网络犯罪的“源头罪”。
一、什么算“公民个人信息”
姓名、电话、住址、行踪轨迹、通信内容、征信、健康、人脸、指纹、账号密码——能识别特定自然人即算。
二、入罪门槛（两高解释）
· 行踪/通信/征信/财产信息：50条以上；
· 住宿/健康/交易信息：500条以上；
· 普通信息：5000条以上；
· 违法所得5000元以上；
· 履职中倒卖：门槛减半。
三、爬虫不是“技术中立”挡箭牌
2026检察口径（双层判断）：
· 行为层：突破反爬、绕验证码、伪造UA、凌晨批量扒；
· 技术层：脚本具备模拟登录、Cookie伪造、IP池轮换；
· 目的层：明显偏离授权场景（如做营销骚扰、诈骗引流）。
公开页面≠可随意收实名信息。
四、人脸数据特别敏感
“人脸”属生物识别敏感信息。用黑客工具、测脸软件偷采自拍、相册图，按非法获取论；装APP强制扫脸、超范围存模版，企业和个人都担责。
五、高发场景
· 房产中介卖客户电话；
· 教培机构倒班级群信息；
· APP过度索权+上传通讯录；
· “颜值测试”小程序后台存脸；
· 员工把公司客户表带走创业。
六、律师操作清单
1. 企业：隐私协议、最小必要、数据分级、留授权日志；
2. 个人涉案：删缓存没用，早退缴、早说明用途；
3. 受害人：截屏授权页、留APP权限记录、报警+网信办投诉；
4. 爬虫项目：先法律合规评审，再写代码。
数据不是“网上捡的”，是带人格权的。
一条手机号不贵，五千条就是刑起点。
本文为【宫洪臣】律师普法内容，依据现行公开法律法规、司法解释及司法政策撰写，仅作法律常识交流，不构成针对具体案件的法律意见、代理承诺或结果保证。如遇实际纠纷，请携带合同、聊天记录、履约凭证咨询执业律师。
