上周三下午，那个开社区团购小程序的小伙子攥着一摞截图冲进我办公室，额头上全是汗。他说自己想找个技术，把周边三公里所有生鲜店的线上价格全扒下来，做个全网比价的功能，拉新用。
他说这些价格都是店家挂在自己外卖页面上的，公开透明，谁都能看，拷下来用怎么就犯法了？
我当时给他倒了杯凉水，说你先坐。你这个行为，本质上就是在碰数据库内容提取的法律红线，真等你把数据导出来上线，离收到律师函也就差个两三天的事。
你以为的“公开内容”，可能人家花了几十万才攒出来
很多人对数据库的认知有偏差。觉得数据库就得是存了上亿条用户隐私、锁在银行机房里的东西，才叫受保护的数据库。真不是。
只要是人家投入了人力、时间、资金，把零散的信息收集、整理、分类、去重，做成了一套可检索、可复用的信息集合，不管是放在公开网页上，还是存在后台，这整套东西的权益，都是受法律保护的。
单个的公开信息本身没有排他性——比如某家店今天卖的青菜两块钱一斤，这个信息谁都能看，谁都能说，没人能拦着你记下来自己买菜的时候参考。但如果你跳过正常浏览的流程，把人家花了几个月整理出来的、覆盖整个区域的所有生鲜价格数据，成批量、成规模地提取走，嵌到自己的小程序里当核心卖点，那性质就变了。
你这不是“看了个公开信息”，是把人家投入成本做出来的数据库成果，直接拿过来给自己赚钱。搭便车都没你搭得这么彻底的。
这几个坑踩中，哪怕你没黑系统也得赔
之前碰到过一个更可惜的当事人。是个刚毕业的小伙子，做自媒体的，想整理一份本地的教培机构名录，方便家长找机构。他嫌自己跑市场麻烦，就找了个技术，绕开了本地教培协会官网的反爬机制，把人家整理了三年的全量机构信息一次性全导了出来，转头就做成了付费专栏卖。
最后呢？协会找上门要索赔的时候他还懵。说我拿的都是公开挂在网站上的信息，又不是偷的机密，凭啥告我？
凭啥？人家网站明明白白写了禁止批量抓取，你非要绕开人家的访问限制，这就不是正常用户的浏览行为了。更关键的是，你拿的不是零散的几条信息，是人家整个数据库的核心内容——人家花了三年时间跑遍全城，一家一家核实的机构资质、地址、联系方式，你花了半小时就导走了，一分钱成本没出，就靠这个卖钱。换你是协会，你能乐意？
别侥幸。我见过太多人觉得“我就拿一点点，够不上侵权”。实践中法院判的时候，从来不是按你拿了多少条数据算的，是看你拿的内容是不是人家数据库的核心组成部分。人家整个网站的核心资产就是这份机构名录，你把这整套内容都提走了，哪怕只有一千条，也是实打实的侵权。
还有个更严重的坑，得单独拎出来说。要是你提取的内容是人家设置了访问权限、不对普通公众开放的非公开数据，那这事就不是赔钱能解决的了。比如人家后台存的用户联系方式、真实的交易流水，这些东西人家本来就没打算对外公开，你用技术手段绕开权限提走，这就涉嫌非法获取计算机信息系统数据，是要负刑事责任的。真到那一步，就不是赔几万块的事了。
真要做数据库内容提取，按这几步来就稳
我知道很多做产品、做研究的朋友，确实需要用到公开数据库里的内容，不是故意要侵权。那怎么弄才不踩线？
别总想着“免费的才是最好的”。现在绝大多数正规的数据库平台，都开放了官方的API接口，你按照人家的规则申请权限，该付的接口费付了，该遵守的使用范围记清楚，合规提取，谁也不会找你麻烦。真算下来，那点接口费，比你最后侵权赔的钱，连零头都不到。
就算你能公开浏览到内容，也别整盘照搬人家的数据库成果。比如人家整理了一份全行业的供应商名录，你可以参考人家的分类维度，自己从公开的工商信息、企业官网上去收集资料，重新整理出一份自己的名录。别直接把人家的表格导出来，换个表头就当自己的产品用。
提取来的内容，别直接当成自己的核心盈利点。比如你提取了一些公开的商品价格数据，自己做个小工具算一算采购成本，这个完全没问题。但你要是把这些数据打包卖给别人，或者做成会员专区的付费内容，那就得提前找数据库的运营方谈好授权，别等人家找上门了才想起来补手续。
说实话，我干了这么多年一线，最可惜的就是那种一开始抱着“不就是拿点公开数据吗”的心态，最后赔得底朝天的创业者。很多人对数据库的保护边界没概念，觉得只要不黑进人家服务器，就不算违法。但法律看的从来不是你用了什么技术手段，是你有没有不劳而获，把别人投入了真金白银、花了大量时间攒出来的成果，直接拿来给自己谋利。
真要做数据相关的事，慢一点没关系。合规的路走得长。
本文为普法参考，不构成个案法律意见。
