网络爬虫行为包括访问目标计算机信息系统的行为,以及在浏览网站数据后根据脚本抓取数据的行为。同时构成刑事违法的爬虫行为必定侵害法益,明确入罪的爬虫行为侵害的法益谱系确有必要。网络爬虫行为构成刑事违法的法益谱系分为传统法益与数据安全新型法益,传统法益以公民个人信息权、知识产权、财产权等为主要内容,而数据安全法益包含保密性、完整性与可用性三个要素。未侵害传统法益与数据安全法益的网络爬虫行为当然不构成刑事违法。而侵害传统法益的爬虫行为,要依据抓取的数据判定内含信息的类型,不同类型信息表征不同法益;而侵害数据安全法益的爬虫行为构成计算机类犯罪,应该认为保密性是数据安全法益最为基础性要素,完整性与可用性是保密性要素延伸而来。是否侵害数据安全法益保密性要求、完整性与可用性要求均需进行实质判断。数据访问行为边界应该重点考察爬虫行为在不具有访问权限的情况下,侵入涉及国家利益和社会公共利益的特定类型网站时构成刑事违法;而面对爬虫行为侵入一般私益性计算机信息系统的情况,在爬虫行为造成该计算机信息系统出现瘫痪、无法访问等破坏结果时构成刑事违法。只有部分授权的网络爬虫行为,在超越授权范围的情况下,就权限范围内的部分豁免民刑责任,超越授权范围的部分构成刑事违法;在未取得完整性主体授权的情况下,爬虫行为也同样构成刑事违法,包括未取得最初数据被收集者授权,因侵害数据最初被收集者的个人信息构成刑事违法;在访问涉及国家利益和社会公共利益的计算机信息系统时,仅仅取得形式授权但突破最初授权目的的构成刑事违法。数据抓取行为边界着重考察网络爬虫行为抓取的对象即数据。爬虫行为在抓取刑法规定特别保护的数据时,依据抓取到的数据所内含的信息类型判定构成刑事违法。刑法针对承载个人信息、智力成果、商业秘密信息的数据都给予了特别保护,抓取该类数据构成刑事违法;而海量数据中,部分数据并不承载上述特殊类型信息,但可能承载计算机信息系统运行过程中产生的其他结果信息,或属于未承载信息但依旧被采取保密措施保护的价值性数据,这部分数据亦受到刑法的保护,抓取该类一般类型数据同样可能构成刑事违法。