一句话结论业务扩张中的数据共享要签协议、爬取要守规则、出境要走合规路径——三条线任一越界，都可能招来处罚或诉讼。
一、问题的由来
【虚构案例】一家比价平台通过爬虫抓取竞品平台的商品与评论数据，另将用户手机号批量提供给合作方做营销。前者被认定构成不正当竞争，判赔 200 万元；后者被网信部门认定未经单独同意提供个人信息，责令整改并罚款。（本案例为说明规则而虚构，人物、公司名称与情节均非真实，不涉及任何真实案号。）
二、法律规则与边界
数据合规在扩张期面临三类新风险：一是跨主体共享（须签署数据处理协议、明确处理目的与安全义务）；二是爬取第三方数据（可能违反《反不正当竞争法》第十二条互联网专条、构成实质性替代，也可能侵犯个人信息权益）；三是数据出境（须通过安全评估、订立标准合同或完成保护认证）。
三、创业者该怎么做
- 数据合作必签数据处理协议，明确“受托处理”边界，禁止二次转售
- 爬虫只抓公开信息，遵守 robots 协议，不突破技术措施，不做实质性替代
- 涉及个人信息出境的，先做合规路径选择（评估/标准合同/认证）并备案
- 建立数据资产台账：来源、类型、存储位置、共享对象、保存期限
本案涉及法条
- 《中华人民共和国数据安全法》第二十一条、第二十七条：分类分级与安全保护义务
- 《中华人民共和国个人信息保护法》第二十一条、第三十八条至第四十条：委托处理与跨境提供
- 《中华人民共和国反不正当竞争法》第十二条：互联网专条（妨碍、破坏其他经营者合法提供的网络产品运行）
- 《中华人民共和国刑法》第二百五十三条之一：侵犯公民个人信息罪
延伸阅读
- 第 030 篇｜数据与个人信息：用户是你最贵的资产，也是最重的责任
- 第 045 篇｜融资节奏：估值越高，下一轮越难
本文仅为一般性法律知识分享，不构成针对具体案件的法律意见，具体事务请咨询执业律师。本文为《创业企业全生命周期法律风险防控手册》第 044 篇。
关键词：数据爬取、数据共享、数据出境、个人信息保护、不正当竞争。