hiQ 与 LinkedIn 诉讼：美国上诉法院裁定 hiQ 不违反计算机欺诈与滥用法

关键要点

美国上诉法院裁定 hiQ 对 LinkedIn 公共数据的抓取不违反计算机欺诈与滥用法CFAA。此判决对隐私政策的制定及其实施有重大影响。该案件的历史涉及两家公司从合作到对立的转变。法院指出 LinkedIn 用户对公开资料的隐私预期是否存在的问题。

图片来源：Thinkstock / Gerd Altmann

数据科学公司 hiQ Labs 与 LinkedIn 之间的法律争斗正在美国联邦法院上演，律师们继续积累他们的计费小时。最近的进展发生在第九巡回上诉法院，法官 Marsha Berzon 撰写了意见，其中 hiQ Labs 获得了继续的初步禁令，允许该公司访问 LinkedIn 的公共数据。判决还要求两家公司就此事进行进一步的程序。此外，法庭认为 hiQ 的行为不违反美国计算机欺诈与滥用法CFAA。

对于每位首席信息安全官CISO或数据保护官DPO来说，这个案件值得关注，因为结果将对隐私、隐私政策的创立以及在全球范围内的政策实施产生实质性影响。

海外npv加速器下载

hiQ 与 LinkedIn 背景

尽管两家公司目前处于对立状态，但以前并非如此。LinkedIn 在 2016 年参与了 hiQ 的 Elevate 大会。这并非仅仅是形式上的参与。当时的 LinkedIn 商业运营与分析总监 Lorenzo Canlas 还获得了hiQ Elevate 影响奖。然而，类似于许多关系的演变，两党之间的温情逐渐消失，LinkedIn 于 2017 年 5 月向 hiQ 发出停止令，并封锁了该公司的访问权限。

hiQ 无法让 LinkedIn 回到谈判桌前，失去了对公共数据的访问后，手头的局面非常不利。尽管 hiQ 能够对 LinkedIn 的行为获得禁令并勉强维持公司运营，但仍将与 LinkedIn 持续陷入多年的法律纠纷。

2022 年 4 月 hiQ v LinkedIn 法庭裁决的隐私影响

这项裁决中包含了一些值得注意的观察。关于“权益平衡”的讨论强调 LinkedIn 用户可以选择不公开其个人资料变化。LinkedIn 提供的一个例子是，用户可能希望让其雇主在他们开始寻找新工作时不知情。法院针对隐私预期提出了两个观察。

首先，法院观察到，“几乎没有证据支持 LinkedIn 用户在选择公开其个人资料的情况下，实际上对其公开发布的信息保有隐私预期。”LinkedIn 的隐私政策指出，“您在我们的个人资料上提供的信息和您在 LinkedIn 上发布的任何内容可能会被他人看到，”这增加了用户发布内容时理解将会共享的权重。

第二个观察则是关于用户希望雇主注意到其资料更改，从而推测该员工正在进行求职。法院指出，员工可以通过“拒绝公开其个人资料的曝光并将雇主移出联系人列表”，来避免这种情况。

正如2017年所暗示的，法院在2022年再次观察到，LinkedIn 的行为削弱了他们关于用户公共资料隐私预期的论点，强调了 LinkedIn 产品“Recruiter”，该产品允许招聘人员标记、监测并接收他们可能希望追踪的个人资料变更的更新，且具有完整