点击蓝字关注我们
摘要：大数据行业是互联网及电子商务、网络金融发展到一定程度的产物，近年来，大数据产业获得了长足发展，并在用户画像、风险防控、市场开发及调研、营销领域发挥了积极的价值。作为新兴行业，大数据企业也在不断寻求资本市场的融资支持。然而，近期多个案件，为大数据行业敲响警钟，也为证券服务机构提出了新的课题。如何防范大数据企业的法律风险，企业机构如何充分揭示这一行业的法律风险，都值得深入研究。本文希望通过几个案例分析，剖析大数据行业法律风险的特点和难点，以期对相关机构有所帮助。
大数据行业是近期的投资热点之一，也是资本市场上较为活跃的新兴产业。众多互联网机构，在积累了海量用户信息后，通过人工智能算法和数据模型的构建，为金融行业的风险控制、传统行业的市场调研及产品开发、精准营销、市场布局、企业战略决策提供服务。大数据的挖掘、分析、运用能力，已经成为现代企业的重要战略能力，大数据成为企业竞争、国与国竞争的基础要素。为此，我国专门制定了大数据行动纲要，在国家战略层面确定了大数据战略。
然而，大数据的运用是一把双刃剑，既能够提升产业竞争力，同时也会涉及到公民个人信息保护和隐私保护。对此，我国制定了《中华人民共和国网络安全法》，欧盟区域、美国以及全球主要国家和主要经济体均制定了相应的个人信息保护规范。这一背景下，我国司法机关、执法机关针对大数据行业的执法及司法审查均日趋严格。而近期针对大数据行业的若干司法及上市案例，反映了这一趋势。
两个资本市场负面案例简介
1、新三板公司数据堂案件
数据堂是中小企业股份转让系统（新三板）挂牌的股份公司，2018年5月9日、7月10日，该案两次开庭审理完毕，2018年8月9日，山东省费县人民法院以侵犯公民个人信息罪分别判处涉案人员柴银辉（董事/首席运营官）、揭宇飞（董事）三年和二年有期徒刑。
该案基本案情如下：2017年4月5日，山东省临沂市费县警方接到报警称，网上有人非法出售临沂市公民个人信息。根据报案线索，费县警方发现，在一个名为“全球数据供应商”的QQ群里，时常有人出售带有房地产、金融等相关标签的手机号等信息，其中2000条信息被卖往费县。由于该类信息涉及公民敏感个人信息，且经初查发现其中有重要数据公司活动迹象，该案被公安部和最高检察院列为督办案件侦查。
经费县警方侦查，上述数据来源的上游即为数据堂公司。用于转卖的数据主要内容为手机号、地区和个人偏好等数据。最终该案涉及的21名犯罪嫌疑人被起诉，数据堂公司有6人涉案，案件涉及公民个人信息达数百亿条，数据量特别巨大。检方认为涉案人员系非法出售数据，应以侵犯公民个人信息罪追究其刑事责任。
2、新三板公司瑞智华胜案件
2018年7月24日，瑞智华胜发布公告称，公司法定代表人、董事周嘉林及监事黄健、梁修军及2名公司员工因涉嫌非法获取计算机信息系统数据罪，已于7月4日被绍兴市公安局越城分局刑拘。2018年8月14日，瑞智华胜再次发布公告称，上述人员已于2018年8月9日被绍兴市越城区人民检察院正式批捕。2018年8月30日，瑞智华胜发布公告称，公司拟于股东大会审议通过后 10 个转让日内向全国中小企业股份转让系统提交终止挂牌申请。
该案基本情况如下：2014年开始，瑞智华胜通过竞标的方式，先后与全国多家运营商签订正式的服务合同，为其提供精准广告投放系统的开发、维护。在提供软件服务的过程中，相关人员获得了运营商服务器的远程登录权限，并于2015年开始，在明知不合法的情况下，将自主编写的恶意程序放在运营商内部的服务器上，偷偷“劫取”流量。当用户的流量经过运营商的服务器时，该程序就自动工作，从中清洗、采集出用户cookie、访问记录等关键数据，再通过恶意程序将所有数据导出，存放在瑞智华胜境内外的多个服务器上。最终非法窃取用户个人信息30亿条，用于操控用户账号进行微博、微信、QQ、抖音等社交平台的强制加粉、加群、刷量等服务进行非法获利。警方表示，犯罪嫌疑人未经公民同意而非法收集个人信息并进行精准营销的行为，不仅对用户构成民事侵权，还涉嫌构成侵犯公民个人信息罪。
综上所述，两个案例中的核心问题均是该公司是否可能涉及非法获取公民个人信息。而对于销售人员及其企业的关键问题是如何找到合规的上游数据供应商。小编认为如下几点需要注意：一定要搞清楚数据来源，来源不明的数据别碰！这包括三个方面：
1、是合法公开的数据；
2、合法的方式收集和使用；
3、碰到检查时上家能充分配合，证明其合法性。
满足这几个条件就没事了，中国毕竟进入了法治社会，警察也是讲道理的。来源不明的数据不能满足以上条件，千万别用了，一不小心把自己和老板折进去，就不值了。
