电商数据API接口要注意，小心泄露商业秘密！——九数云BI | 帆软九数云

九数云BI小编 | 发表于：2024-10-15 22:32:46

由于电商竞争的日益加剧，电商卖家往往运营有多个店铺和账号，业务覆盖不同平台和国家。对此，电商数据API应运而生，但在使用过程中仍有一些注意事项！

电商数据API介绍

互联网商业数据交互领域，API技术的广泛运用让数据流转更加高效便捷，成为连接不同系统、服务和应用程序的关键桥梁。正因如此，一些不法分子盯上了仅向特定角色开放API接口权限的非公开数据。这些数据被采取了保密措施，可能构成商业秘密。日前，浙江省金华市义乌市市场监管局查办了一起泄漏API接口数据进行整理、加工应用的案件。

API技术指应用程序编程接口，是一种定义了规范和协议的集合，以一组预定义的函数或方法工作，用于互联网领域不同应用程序之间的数据交互和通信。API技术看似很玄幻，但在现实生活中非常常见。如消费者在某电商平台交易，商家选用某快递公司物流发货，某电商平台和某快递公司作为两家独立的公司，数据各自所有，但消费者可在某电商平台上实时看到某快递公司的物流信息，就是因为某电商平台使用某快递公司提供的API接口，实时调取了相关信息。

01电商数据API接口：相关案情简介及处罚

A公司是某电商平台商户；B公司是某电商平台服务商，经过严格入驻审核并签署保密协议后获得API接口数据权限；C公司是数据公司。A公司为优化经营策略，测算抖音平台广告投入产出比，与B公司、C公司开展技术合作。A公司应C公司要求订购了B公司开发的小程序，B公司可通过API接口获取A公司相关的某电商经营数据。在合作中，B公司擅自将涉及openid和订单相关数据的映射数据泄露给C公司，C公司利用相关数据，统计通过抖音平台广告达成某电商平台成交情况，并计算出广告投入产出比，为A公司优化“投流”模型。

义乌市市场监管局经调查认定，B公司违反保密义务，泄露商业秘密的行为违反了《反不正当竞争法》第九条第一款第（三）项规定，属于侵犯商业秘密的违法行为。A公司在明知B公司会向第三人泄露商业秘密的情况下，依然为其获取商业秘密提供帮助，违反了《反不正当竞争法》第九条第一款第（四）项规定，属于侵犯商业秘密的违法行为。义乌市市场监管局对A、B两家公司分别作出责令停止违法行为，并依法处以罚款的行政处罚决定。

02电商数据API接口：案例评析

义乌市市场监管局认为，互联网环境中，信息是数据的内容、数据是信息的载体，若数据体现的内容可为权利人带来商业竞争优势，且符合非公知性、管理措施等条件，应当作为商业秘密予以保护。

本案所涉的数据是某电商平台生成并保存的openid、订单数据等具有映射关系数据集合，可被迅速调用、机器处理，该数据集合属于封闭式、限定使用的数据。特定的服务商仅通过API对接的方式在特定的应用场景使用，不具有开放性特征，符合非公知性要求。

针对API数据集合，某电商平台采取了保密协议、认证授权的权限隔离机制、数据传输的签名验证机制、规则警示、技术预防等多种管理措施，正常情况下，若非主动泄漏，外部第三方无法获取。平台对数据的保护符合保密性要求。

不正当获取API映射数据集合，可以帮助其他市场竞争者窥探竞争对手的商业信息，快速定位消费者的交易习惯并根据获得的大数据，有针对性的优化经营决策，获取竞争优势。所以，API数据集合具有巨大商业价值。

综上，限定API接口权限的封闭式数据集合属于权利人的商业秘密，任何人未得到授权均不得泄露、擅自调取使用，而A、B两公司擅自泄露API数据集合供C公司使用的行为即侵犯了某电商平台的商业秘密，应予以处罚。

03结语

互联网经济快速发展的今天，谁掌握了数据谁就掌握了互联网市场商业主动权，大数据已成为平台企业的核心数字资产。正因为大数据具有巨大商业价值，个别不法分子利用各种手段获得具有秘密性质的商业数据为己牟利。该案是义乌市市场监管局查处侵犯API数据集合的商业秘密新型典型案件。市场监管部门正在建立健全数据要素权益保护制度、不断明确不同类型数据权利归属，严惩侵犯商业秘密的行为。

最后推荐大家一款安全又高效的数据软件：九数云BI，在数据源方面，它可通过API可接入多种数据源平台，包括本地数据、网站统计、广告推广等第三方平台数据，并进行统一管理。此外，九数云还提供多层级管理架构，同一部门成员可以共享数据、分析过程与结果，促进内部实时协作，方便成员间数据透明。