一、概述
随着数字经济的迅猛发展和大数据时代的到来,数据已经成为重要的生产要素和战略资源。与此同时,数据犯罪也呈现出高发态势,成为危害网络安全、侵犯公民权益、破坏市场秩序的严重犯罪类型。
数据犯罪是指涉及数据收集、存储、使用、加工、传输、提供、公开等环节的犯罪行为,主要包括非法获取计算机信息系统数据、侵犯公民个人信息、数据泄露、数据滥用等类型。我国《刑法修正案(七)》《刑法修正案(九)》以及《网络安全法》《数据安全法》《个人信息保护法》等法律法规,构建了数据犯罪的刑事规制体系。
作为刑事辩护律师,在办理数据犯罪案件时,既要准确把握法律条文的规定,又要深入理解技术特点和行业规范,还要关注数据保护与数据利用的平衡问题。本文将从数据犯罪的类型、罪名认定、证据审查、辩护要点以及量刑标准等方面,全面分析数据犯罪的辩护实务。
二、数据犯罪的法律规制体系
（一）刑事法律规制
我国《刑法》中涉及数据犯罪的罪名主要包括:
1. 非法获取计算机信息系统数据罪（《刑法》第二百八十五条第二款）:违反国家规定,侵入计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据
2. 侵犯公民个人信息罪（《刑法》第二百五十三条之一）:违反国家有关规定,向他人出售或者提供公民个人信息
3. 帮助信息网络犯罪活动罪（《刑法》第二百八十七条之二）:明知他人利用信息网络实施犯罪,为其犯罪提供技术支持或者帮助
（二）行政法律规制
除刑事法律外,我国还建立了完善的数据保护行政法律体系:
1. 《网络安全法》（2017年6月1日施行）:规定了网络运营者的数据保护义务;确立了数据分类分级保护制度;规定了数据出境安全评估制度
2. 《数据安全法》（2021年9月1日施行）:建立了数据安全管理制度;规定了数据处理者的安全保障义务;确立了数据分类分级保护制度
3. 《个人信息保护法》（2021年11月1日施行）:规定了个人信息处理规则;确立了告知同意原则;规定了个人信息保护义务
三、数据犯罪的认定标准
（一）非法获取计算机信息系统数据罪的认定
1. "违反国家规定"的认定:违反《网络安全法》《数据安全法》等法律法规;违反国家有关规定;违反行业规范和技术标准
2. "侵入"的认定:未经授权或者超越授权进入计算机信息系统;破解系统防护措施;利用系统漏洞;其他侵入行为
3. "获取数据"的认定:复制、下载、导出数据;浏览、查看数据;控制数据访问权限;其他获取行为
4. "情节严重"的认定:获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上;获取其他身份认证信息五百组以上;违法所得五千元以上;其他情节严重的情形
（二）侵犯公民个人信息罪的认定
1. "公民个人信息"的认定:能够单独或者与其他信息结合识别特定自然人身份的信息;包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等
2. "违反国家有关规定"的认定:违反法律、行政法规、部门规章;未取得被收集者同意;超出必要范围收集、使用;其他违反规定情形
3. "提供"的认定:向特定人提供;向不特定人提供;通过信息网络发布;其他提供行为
4. "情节严重"的认定:出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的;违法所得五千元以上的;其他情节严重的情形
（三）帮助信息网络犯罪活动罪的认定
1. "明知"的认定:经监管部门告知后仍然实施有关行为的;接到举报后不履行法定管理职责的;交易价格或者方式明显异常的;提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的
2. "提供帮助"的认定:提供互联网接入;提供服务器托管;提供网络存储;提供通讯传输;提供广告推广;提供支付结算;其他帮助行为
3. "情节严重"的认定:为三个以上对象提供帮助的;支付结算金额二十万元以上的;违法所得一万元以上的;被帮助对象实施的犯罪造成严重后果的
四、典型案例分析
案例一：网络爬虫获取数据案
基本案情：某公司开发网络爬虫程序,大量抓取某平台用户数据,用于商业分析。平台发现后报案,公安机关立案侦查。
辩护要点：1. 网络爬虫是合法技术手段;2. 数据属于公开数据;3. 未采取技术措施禁止爬取;4. 未造成实际损害;5. 属于灰色地带,不宜定罪。
裁判结果：法院认定被告人构成非法获取计算机信息系统数据罪,判处有期徒刑一年六个月,缓刑二年,并处罚金。
案件启示：网络爬虫的法律风险;数据获取的合法边界;技术中立原则的适用。
案例二：出售公民个人信息案
基本案情：某电信公司员工利用职务便利,获取客户个人信息并出售给他人,获利数万元。
辩护要点：1. 认罪态度好;2. 退赃退赔;3. 初犯、偶犯;4. 家庭困难;5. 请求从轻处罚。
裁判结果：法院认定被告人犯侵犯公民个人信息罪,判处有期徒刑二年,并处罚金三万元。
案件启示：内部人员数据泄露的严重性;企业数据安全管理的重要性;个人信息保护的法律责任。
数据犯罪是数字时代的新型犯罪,其技术性强、隐蔽性高、危害性大,给刑事辩护带来了新的挑战。作为刑事辩护律师,在办理数据犯罪案件时,应当:
1. 加强技术学习:了解网络技术、数据技术,提高专业素养,更好地理解案件技术问题。
2. 关注行业发展:了解数据行业的发展动态和业务模式,理解数据利用的合法边界。
3. 把握法律政策:及时了解数据保护法律政策的最新发展,准确把握法律适用标准。
4. 注重证据审查:重点关注电子数据的收集程序、真实性、完整性,维护当事人合法权益。
5. 坚持专业辩护:根据案件具体情况,制定专业、有效的辩护策略,维护司法公正。
数据犯罪的辩护既充满挑战,又意义重大。随着数据保护法律的不断完善和数据技术的不断发展,数据犯罪辩护也将面临新的机遇和挑战。作为法律从业者,我们应当不断学习、与时俱进,为当事人提供更加专业、高效的法律服务。
五、结语
江西吉安王吉成律师专注于刑事辩护领域,对网络犯罪、经济犯罪等案件具有丰富的实务经验。王吉成律师始终坚持专业、严谨、负责的工作态度,为当事人提供高质量的法律服务。我们将以专业的法律知识、丰富的执业经验,为每一位当事人提供优质的法律服务。