LinkedIn, дочерняя компания Microsoft, проиграла суд небольшой компании hiQ Labs, которая собирала данные из открытых профилей пользователей и использовала их для создания своих коммерческих программных продуктов. Это шаг в сторону запрета присвоения открытых данных большими корпорациями.
Компания hiQ Labs использует веб-скрапинг, технологию автоматического сбора данных, находящихся в открытом доступе, для последующего хранения и разработки на их основе коммерческих продуктов.
У hiQ Labs — два продукта: анализатор человеческих ресурсов, который позволяет понять, когда тот или иной сотрудник может уволиться, и инструмент для картирования умений текущих сотрудников, позволяющий запланировать необходимые тренинги или обнаружить неиспользованные на текущий момент умения сотрудников. Для их реализации компания использует искусственный интеллект, обученный на информации, собранной из LinkedIn. Последний же, в свою очередь, несколько лет назад запустил подобный сервис и не заинтересован в том, чтобы конкуренты использовали данные с его сайта.
Первое, что сделал LinkedIn — это в 2017 году отправил письмо hiQ Labs, побуждая их прекратить «мошенническую деятельность» немедленно и не возобновлять её (cease and desist letter). Затем, после того, как компания не прекратила свою деятельность, он подал в суд, утверждая, что действия hiQ Labs нарушают пользовательское соглашение и противоречат американскому Закону о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act, CFAA). Этот закон был принят в 1986 году в дополнение к первому федеральному закону о компьютерном мошенничестве, чтобы поставить вне закона хакеров-взломщиков. Согласно ему, доступ к данным на компьютере без авторизации или в обход авторизации — запрещён. Однако со времени, когда закон был принят, прошло много лет, и судам приходится нелегко, когда они имеют дело с ним. Что такое «без авторизации или в обход авторизации»? Является ли сбор открытых данных с сайта LinkedIn, совершаемый без получения разрешения на то у компании, обходом авторизации? Этот акт не предназначен для того, чтобы разрешать разногласия по пользовательским соглашениям. Тем более что hiQ Labs не является пользователем с момента отправки вышеупомянутого письма.
Тяжба длится уже некоторое время и дошла до стадии апелляционного суда. Дело было рассмотрено Апелляционным судом 9-го округа США. В этот округ входят в частности штаты Калифорния, где сосредоточены многие цифровые компании (Кремниевая долина), и Вашингтон (штаб-квартиры Microsoft, Amazon и др.), поэтому многие дела, связанные с технологиями, рассматриваются именно им. Этот суд известен как довольно либеральный, поэтому неудивительно, что он принял решение в пользу hiQ Labs. Суд указал на то, что авторизация, как правило, подразумевает доступ к закрытым данным, в то время как в рассматриваемом деле данные — открыты для публичного доступа. Поэтому использование программных инструментов для их сбора и дальнейшего использования не является нарушением закона.
Такое решение даёт надежду, что в будущем крупные корпорации не смогут быть монополистами, единолично использующими данные, предоставленные им пользователями, в своих целях.
Также суд постановил, что hiQ Labs имеет право продолжать свою деятельность, пока дело не будет закрыто — а оно будет закрыто только тогда, когда закончатся все апелляции. Возможно, для этого дело придётся рассматривать в Верховном суде США.
