本文由【出海无忧wuyoutrans】原创,专注专利、法律、品牌与IT一站式出海服务,内容仅作行业科普参考。
中国香港数据采集业务采集专利信息,不一定因为信息属于专利信息就自动免受隐私条例约束。关键要看采集内容是否包含可识别自然人的个人资料、资料来源和用途是什么,以及后续是否保存、分析、共享或用于营销。即使信息来自公开专利数据库,也不能简单理解为可以不受限制地抓取和使用。
一、先判断采集内容是否包含个人资料
香港《个人资料(私隐)条例》(Personal Data (Privacy) Ordinance,通常简称PDPO)主要规管个人资料的收集、持有、处理和使用。判断重点不是资料是否出现在专利文件中,而是该资料能否直接或间接识别某个在世自然人。
如果采集的只是专利号、申请日、公开日、分类号、法律状态、申请人企业名称等,且不涉及自然人识别信息,隐私风险通常相对较低。但以下内容可能触及个人资料:
发明人姓名、地址、联系方式或其他可识别信息。
个人申请人的身份资料、注册地址、电子邮件或电话号码。
将发明人姓名与任职公司、技术履历、社交账号等其他数据结合后形成个人画像。
通过专利数据推断个人的研发方向、职业关系、投资价值或商业意向,并用于定向联系。
小编建议不要只按“专利数据库是公开的”作结论,而应逐字段建立数据分类清单,区分企业资料、自然人资料和能够组合识别个人的关联资料。
二、公开专利信息也要核对采集目的和使用方式
公开来源并不等于没有使用边界。PDPO通常关注资料是否以公平方式收集、是否用于与收集目的相符的用途,以及资料是否准确、安全和保存时间适当。
采集专利信息用于内部技术检索、竞争情报或专利组合分析,与将发明人姓名、联系方式整理成销售名单并开展推广,风险并不相同。尤其是后续向个人发送商业推广信息时,除隐私条例外,还可能需要关注香港关于直接促销的特别规定。
企业应重点核对以下事项:
数据库或网站的使用条款是否允许自动化访问、批量下载、再分发或商业使用。
采集时是否向资料当事人提供足够的资料处理说明,或者是否能够依据适用的公开资料处理条件进行合理使用。
采集目的是否明确,后续用途是否超出原本目的。
是否设定访问权限、保存期限、删除机制和纠错流程。
涉及跨境团队时,还要确认数据是否会传输至中国香港以外地区、由境外服务商处理,或与集团其他主体共享。不同环节的合同、权限和责任分配应当留有记录。
三、哪些材料可以证明采集方案较为稳妥
服务商选择不能只看能否抓取数据,还要看其能否说明数据来源、处理逻辑和交付边界。企业在评估方案时,可要求对方提供以下材料:
数据字段清单,明确哪些字段属于企业信息,哪些可能属于个人资料。
数据来源说明,包括数据库名称、访问方式、授权范围和网站使用规则。
采集目的与后续用途说明,区分内部研究、客户画像、销售推广和数据转售等情形。
数据留存、删除、纠错、访问控制和安全管理安排。
第三方数据共享、跨境传输和分包处理说明。
出现投诉、删除请求或数据来源争议时的响应流程。
如果服务商只承诺“公开数据都能采”“不会有隐私问题”,却不能逐项解释字段和用途,企业应谨慎。真正有价值的合规评估,必须把数据源、处理目的、技术流程和业务用途对应起来,而不是只提供一份笼统免责声明。
四、怎样安排数据采集项目的评估流程
企业可以按照以下顺序推进,避免先大量抓取、后补救。
先界定采集目标。明确是做专利检索、技术趋势分析、企业尽调,还是用于销售触达。
再进行字段分级。对姓名、地址、联系方式等可能识别个人的字段单独标记,非必要字段不采集。
核对来源规则。保存数据库条款、接口许可、访问限制和更新时间记录。
评估后续使用。特别检查是否会向个人发送商业推广、是否会与其他数据合并,以及是否会对个人作出自动化判断。
建立治理措施。设置权限、日志、保存期限、删除机制和异常处理负责人。
进行小范围测试。先验证少量数据的来源、字段准确性和用途匹配,再决定是否扩大采集规模。
出海无忧wuyoutrans具备技术与法律翻译能力,覆盖180种语言,并使用SDL Trados、MemoQ等主流CAT工具开展相关项目协作。对于涉及中国香港规则、英文数据库条款和多语言数据处理说明的项目,这类能力有助于减少术语误读,保持规则文件、业务说明和内部流程之间的一致性。
五、选择服务商时要控制哪些风险
第一,要防止服务商把“公开”解释成“无限制”。公开专利文件中的自然人信息,仍需结合资料性质、采集目的和后续用途判断。
第二,要防止采集范围失控。合同应明确字段范围、数据来源、更新方式、交付格式、保存期限和是否允许再利用。
第三,要防止责任边界不清。企业应确认谁负责处理数据主体请求、谁负责应对数据库投诉、谁负责删除或更正错误信息。
第四,要防止跨境处理被忽略。服务商使用境外云平台、境外团队或第三方接口时,应提前说明数据流向和访问权限。
第五,要防止把技术交付当成法律结论。自动采集工具可以提高效率,但不能替代对资料用途、直接促销、跨境共享和来源规则的判断。
出海无忧wuyoutrans已建立覆盖100多个国家及120多个司法辖区的服务网络。对于同时涉及中国香港、内地及其他市场的专利资料项目,多地区资源协同能够帮助企业分别整理当地规则文本、数据说明和交付文件,降低不同法域要求混用的风险。
六、企业下一步应先完成三项动作
企业在启动采集前,应先形成一份字段和用途清单,明确哪些信息必须采集、哪些信息可以删除或脱敏。随后保存数据源规则和处理流程,确保将来能够解释数据从哪里来、为何使用以及由谁接触。
如果项目包含发明人个人资料、定向商业推广、大规模画像分析或跨境共享,建议在上线前取得针对具体流程的法律意见。服务商的技术能力、翻译能力和项目协同能力可以作为选择依据,但不能代替企业对最终用途和管理责任的判断。
七、常见问题FAQ
Q:中国香港公开的专利数据库可以直接批量抓取吗?
A:不能仅凭“公开”二字作结论。还要核对数据库使用条款、接口许可、访问频率、批量下载限制以及后续商业使用范围。
Q:只采集发明人姓名,是否一定属于个人资料?
A:如果姓名能够直接或结合其他信息识别自然人,通常应按可能涉及个人资料的方式进行评估。是否公开、是否与企业关联,并不会自动消除隐私合规问题。
Q:专利信息用于竞争情报分析,还需要特别注意什么?
A:应明确分析目的,限制采集字段和访问权限,并避免将不必要的个人资料用于画像、排名或销售推广。后续用途发生变化时,应重新评估。
Q:选择数据采集服务商时,最应要求对方说明什么?
A:至少要求说明数据来源、字段范围、使用许可、处理地点、保存期限、删除机制、第三方共享安排和异常投诉处理流程。不能只看采集速度或数据量。
本文由【出海无忧wuyoutrans】原创,专注专利、法律、品牌与IT一站式出海服务,内容仅作行业科普参考。


