随着数据时代的来临,企业之间对于企业数据的争夺愈演愈烈,网络平台间未经授权的数据获取行为频频发生。但是由于我国《反不正当竞争法》未对此类行为进行明确规定,因而在认定该行为是否违法时存在较大的争议,如网络平台数据控制者对企业数据是否享有合法权益、应以何种指标作为不正当性的认定标准等等。在对违法性进行认定时应遵循“两步走”思路,首先,明确数据控制者对数据享有某种合法权益,其次,再选取合适的认定标准对行为的不正当性进行认定。对于企业数据属性和权属认定而言,当数据具备经济性、交易性、特定性,且数据控制者收集、使用数据行为合法并投入了相关成本,也因数据获得了商业利益和竞争优势时,数据控制者对数据享有合法的财产性权益。而若该数据系已完全脱离原始用户信息的衍生数据,则数据控制者更是对其享有独立的财产性权益。在不正当性的认定标准方面,传统的商业道德标准存在模糊性的缺陷,而新出台的互联网专条又存在类型化不全面以及“妨碍”、“破坏”内涵不明晰等不足,因此应该引入利益衡量标准,考量消费者利益、经营者利益及市场竞争秩序利益等各方利益的增减。若整体利益能够实现最大化,即使某一方利益受到了损害,也不应认定行为构成不正当竞争。