Законно ли собирать публичные данные из интернета

Статья объясняет общие принципы и не является юридической консультацией. Для конкретного проекта нужна проверка с учётом юрисдикции.

Это первый вопрос, который задают юристы и руководители, когда речь заходит о сборе данных с сайтов. Короткий ответ: сбор данных, которые открыты любому посетителю без входа в аккаунт, в большинстве случаев законен. Но «открыто» не значит «можно всё», и у этого правила есть границы. Разберём, где они проходят.

Главная граница: пришлось ли входить в аккаунт

Проще всего проверять так. Если данные видит любой человек, который просто открыл страницу, это публичные данные. Если для доступа нужно войти в аккаунт, оплатить подписку или обойти ограничение, это уже закрытая зона.

Суды в разных странах всё чаще проводят линию именно здесь. Сайт вправе закрыть часть информации за логином или платным доступом. То, что он оставил открытым, он сам решил показать всем.

Что говорили суды

Самая объёмная судебная практика по этой теме в США, поэтому на неё часто ссылаются и в других странах.

Van Buren против США (2021). Верховный суд США сузил понятие «превышение санкционированного доступа» в федеральном законе о компьютерном мошенничестве (CFAA). Суд исходил из того, открыта ли для человека сама «дверь» к данным, а не из того, с какой целью он ими пользуется.

hiQ Labs против LinkedIn. Апелляционный суд девятого округа дважды, в 2019 и в 2022 году, пришёл к выводу, что сбор открытых профилей, скорее всего, не является несанкционированным доступом по CFAA. Но у этого дела есть вторая часть, о которой вспоминают реже. В конце 2022 года суд первой инстанции признал, что hiQ нарушила пользовательское соглашение LinkedIn, в том числе из-за фиктивных аккаунтов, через которые данные просматривались после входа. Спор закончился соглашением сторон. Вывод простой: открытые страницы и данные за логином ведут к очень разным последствиям.

Meta против Bright Data (2024). Суд в Калифорнии решил, что условия использования Facebook и Instagram не запрещают сбор публичных данных без входа в аккаунт. Вскоре Meta отказалась от иска.

Что не становится разрешённым только потому, что данные открыты

Персональные данные. Имя, телефон, фото человека остаются персональными данными, даже если лежат на открытой странице. Для них действуют отдельные законы. В Евросоюзе это GDPR. Во Вьетнаме с 1 января 2026 года действует закон о защите персональных данных № 91/2025/QH15, который заменил прежний указ № 13/2023. Он, в частности, запрещает покупку и продажу персональных данных, кроме случаев, прямо разрешённых законом. Поэтому первый вопрос по любому проекту: нужны ли персональные данные для задачи вообще. Чаще всего нет.

Авторские права. Факты, например цена, наличие товара или название компании, как правило, авторским правом не охраняются. Тексты описаний, статьи и фотографии охраняются. Собрать цену и сравнить её с другими можно. Скопировать чужие описания и фото к себе на сайт нельзя.

Базы данных. В ЕС отдельно охраняются базы данных, в создание которых вложены существенные усилия. Извлечение значительной части такой базы может нарушать права её владельца, даже если отдельные записи публичны.

Нагрузка на сайт. Сбор не должен мешать работе источника. Разумная частота запросов, их распределение во времени и отказ от выдачи себя за авторизованного пользователя: это вопрос не только вежливости, но и правовых рисков.

Что мы проверяем до начала проекта

Каждый проект до старта проходит проверку по нескольким вопросам:

Юрисдикция. Где находится источник и где находится заказчик. Правила в разных странах отличаются.
Публичность. Доступны ли нужные данные без входа в аккаунт и без платного доступа. Мы принципиально не обходим логины, платные разделы и закрытые зоны.
Персональные данные. Есть ли они в нужном наборе и нужны ли они для задачи. Если нет, их не собираем.
Использование. Для чего заказчику данные: внутренняя аналитика, сравнение цен, обучение моделей. От этого зависят ограничения.

По запросу заказчик получает юридическое заключение по своему проекту.

Вывод

Сбор публичных данных законен, пока он остаётся сбором публичных данных: без входа в аккаунт, без персональных данных там, где они не нужны, без копирования чужих текстов и без вреда для источника. Граница между открытым и закрытым существует не для того, чтобы её обходить. Работать честно значит принимать её как ответ.