Ar legalus web scraping? Duomenų rinkimas ir BDAR

Svarbu: šis straipsnis yra bendro pobūdžio informacija, o ne teisinė konsultacija. Konkrečiu atveju verta pasitarti su teisininku.

Web scraping pats savaime nėra draudžiamas, bet jo teisėtumas priklauso nuo to, kokie duomenys renkami, iš kur, kaip ir kam naudojami. Žemiau aptariame pagrindinius aspektus.

1. Svetainės naudojimo sąlygos

Daugelis svetainių savo sąlygose draudžia automatizuotą duomenų rinkimą. Tokių sąlygų pažeidimas gali turėti sutartinių pasekmių, ypač jei turite paskyrą ar sutikote su sąlygomis. Prieš pradėdami perskaitykite sąlygas ir patikrinkite, ar nėra oficialaus API.

2. robots.txt ir techninė pagarba šaltiniui

Failas robots.txt nurodo, kurias svetainės dalis robotams leidžiama lankyti. Nors tai ne įstatymas, jo laikymasis laikomas gera praktika. Taip pat svarbu:

• riboti užklausų dažnį, kad nesukeltumėte apkrovos;
• aiškiai identifikuoti savo robotą, kai tai tinka;
• nesistengti apeiti prisijungimo ar apsaugos priemonių.

3. Autorių teisės ir duomenų bazių apsauga

Tekstus, nuotraukas ir aprašymus gali saugoti autorių teisės. ES taip pat taikoma ypatinga (lot. sui generis) duomenų bazių apsauga: reikšmingos duomenų bazės dalies išgavimas ar pakartotinis naudojimas gali būti ribojamas. Faktai (pavyzdžiui, kaina ar prekės kodas) paprastai saugomi silpniau nei kūrybinis turinys, tačiau svarbi ir duomenų apimtis, ir panaudojimo būdas.

Be to, ES teisėje yra nuostatų dėl teksto ir duomenų gavybos, kurios tam tikrais atvejais leidžia automatizuotai analizuoti turinį, tačiau teisių turėtojai gali išreikšti savo atsisakymą. Todėl, jei planuojate rinkti didelius turinio kiekius, šį klausimą verta aptarti su teisininku.

4. Asmens duomenys ir BDAR

Čia rizika didžiausia. Jei renkami duomenys, pagal kuriuos galima atpažinti žmogų (vardas, el. paštas, telefonas, nuotrauka, profilis), taikomas BDAR, net jei duomenys viešai prieinami. Reikia:

1. aiškaus tikslo ir teisinio pagrindo (pavyzdžiui, teisėto intereso, atlikus jo vertinimą);
2. duomenų kiekio mažinimo – rinkti tik tai, kas būtina;
3. žmonių informavimo, kai to reikalaujama;
4. saugios saugyklos, nustatytų saugojimo terminų ir tvarkos, kaip įgyvendinamos žmonių teisės.

Todėl daugelis verslo projektų (kainų stebėsena, produktų duomenys, rinkos analizė) apskritai nesusiję su asmens duomenimis – tai saugiausia kryptis.

5. Praktinis kontrolinis sąrašas

• Ar yra oficialus API arba duomenų licencija?
• Ką sako svetainės sąlygos ir robots.txt?
• Ar renkami asmens duomenys? Jei taip – kodėl ir kokiu pagrindu?
• Ar rinkimo apimtis ir dažnis protingi?
• Kam ir kaip naudosite duomenis?
• Ar sprendimas dokumentuotas, kad galėtumėte pagrįsti savo veiksmus?

Išvada

Atsakingas duomenų rinkimas yra įmanomas ir naudingas, tačiau jį reikia planuoti nuo pat pradžių. Apie praktinę pusę skaitykite straipsnyje web scraping verslui. Prieš pradėdami projektą mes visada įvertiname šaltinius ir teisinę riziką – aptarkime jūsų atvejį.