抖音母公司数据保护案：企业数据流通与商业秘密保护的启示

抖音母公司数据保护案：企业数据流通与商业秘密保护的启示

近日，北京微播视界科技有限公司（抖音母公司）与上海六界信息技术有限公司之间发生了一起关于数据权益和商业秘密保护的不正当竞争纠纷案。该案聚焦于数据获取方式的正当性、个人信息保护等关键问题，法院最终判定六界公司利用不正当技术手段获取抖音平台非公开数据并牟利的行为构成不正当竞争。这一判决对于企业在数字经济时代的商业秘密保护和数据权益维护具有重要指导意义。

2023年，北京微播视界科技有限公司发现上海六界信息技术有限公司开发的某软件具备“一键搬家”功能，能够批量爬取抖音平台上商家的商品数据，并将其上架至其他电商平台的无货源店铺中。这种行为不仅侵犯了抖音平台的数据权益，也对平台内商家的商业利益造成了损害。

经调查发现，六界公司通过技术手段绕过了抖音平台的安全防护措施，非法获取了大量非公开的商品数据，包括商品标题、价格、销量、用户评价等敏感信息。这些数据被用于在其他平台上开设的无货源店铺中，以极低的成本获取竞争优势，严重扰乱了正常的市场竞争秩序。

北京知识产权法院经审理认为，六界公司的行为构成不正当竞争，主要基于以下几点理由：

1. 数据获取方式的正当性：六界公司未经许可，通过技术手段非法获取抖音平台的非公开数据，违反了《反不正当竞争法》的相关规定。

2. 商业秘密保护：涉案数据包含了商家的经营信息和用户行为数据，具有较高的商业价值。六界公司的行为实质上窃取了这些商业秘密，损害了权利人的竞争优势。

3. 数据安全与隐私保护：非法获取的数据中可能包含用户个人信息，六界公司的行为存在严重的数据安全风险，可能对用户隐私造成威胁。

最终，法院判决六界公司立即停止侵权行为，赔偿北京微播视界科技有限公司经济损失及合理开支共计500万元，并在相关媒体上刊登声明，消除不良影响。

这并非字节跳动首次因数据保护问题陷入诉讼。2024年8月，美国司法部对TikTok及其母公司字节跳动提起民事诉讼，指控其违反《儿童在线隐私保护法》（COPPA），非法收集儿童数据。

根据司法部的起诉书，TikTok在明知用户年龄的情况下，允许13岁以下儿童创建账户，并在未通知父母的情况下保留他们的个人信息。此外，TikTok还被指控与其他公司（如Meta旗下的Facebook和分析公司AppsFlyer）共享数据，以增加用户使用时长。

值得注意的是，这并非TikTok首次因儿童数据保护问题受到处罚。2019年，其前身Musical.ly就因违反COPPA被联邦贸易委员会罚款570万美元。然而，根据司法部的说法，TikTok并未遵守2019年的和解协议，继续从事非法数据收集活动。

上述案例凸显了企业在数据保护方面面临的挑战，也为其他企业提供了宝贵的经验教训。广东广州知识产权法院发布的涉数据权益保护典型案例，为企业提供了具体的实践指导。

在天某公司诉锐某公司案中，法院认定“一键”爬取商品数据的行为构成不正当竞争。这表明，即使是自动化、规模化数据获取行为，也必须遵循合法、正当、必要的原则，尊重数据所有者的权益。

在加某公司诉字某公司案中，法院对基于算法的平台经济健康发展提供了司法引导。这提示企业，在利用算法进行数据处理和内容分发时，必须承担相应的法律责任，确保算法的透明度和公平性。

在虎某公司诉陈某、寻某公司案中，法院首次判令提供虚假实名认证的网络服务平台商承担关闭被诉店铺的责任。这为企业敲响了警钟：必须加强对平台用户的管理，防止非法数据交易和滥用行为。

面对日益复杂的数据保护挑战，企业需要建立系统性的数据保护体系。以下几点建议，或许能为企业提供一些参考：

1. 精细化数据管理：对数据进行分类分级，明确不同类型数据的保护要求。对于涉及商业秘密和用户隐私的关键数据，应采取更严格的安全措施。

2. 合规体系建设：建立完善的数据保护政策和操作规程，确保数据处理活动符合相关法律法规的要求。定期进行合规审计，及时发现和纠正潜在风险。

3. 技术创新应用：利用差分隐私、多方安全计算等先进技术，在保护数据安全的同时实现数据价值的最大化。加强数据加密和访问控制机制，防止数据泄露和非法访问。

4. 员工培训与文化培养：加强员工的数据保护意识培训，建立良好的数据安全文化。明确员工在数据保护方面的职责，建立相应的奖惩机制。

5. 国际合作与标准对接：随着业务的全球化发展，企业需要关注不同国家和地区的数据保护法规，确保跨境数据流动符合国际标准。积极参与行业自律组织，共同推动数据保护标准的制定和完善。

数据流通与商业秘密保护是企业数字化转型中必须面对的课题。通过建立完善的数据保护体系，企业不仅能够有效防范数据安全风险，还能在激烈的市场竞争中保持竞争优势。正如北京知识产权法院的判决所昭示的，只有合法合规地使用数据，才能在数字经济时代行稳致远。