“非法获取计算机信息系统数据罪”涉及的若干认定标准.pdfVIP

“非法获取计算机信息系统数据罪”涉及的若干认定标准 《中华人民共和国刑法》第 285 条包含三种计算机犯罪类型，其中第二款规 定的情形为 “非法获取计算机信息系统数据罪” ，该罪名是 2009 年刑法修正案补 充的罪名。由于刑法规定过于笼统，为对该罪名进行准确的定罪量刑， 2011 年， 最高院又颁布了 《关于办理危害计算机信息系统安全刑事案件应用法律若干问题 的解释》，对该罪名适用进行了更加详细的规定。本文试结合司法解释的规定和 司法实践对该罪名的构成及认定标准进行探讨。 一、非法获取计算机信息系统数据罪的构成要件 《刑法》第285 条规定：违反国家规定，侵入国家事务、国防建设、尖端科 学技术领域的计算机信息系统的， 处三年以下有期徒刑或者拘役。 违反国家规定， 侵入前款规定以外的计算机信息系统或者采用其他技术手段， 获取该计算机信息 系统中存储、 处理或者传输的数据， 或者对该计算机信息系统实施非法控制， 情 节严重的，处三年以下有期徒刑或者拘役， 并处或者单处罚金； 情节特别严重的， 处三年以上七年以下有期徒刑，并处罚金。 根据上述规定， “非法获取计算机信息系统数据罪”应当具备以下构成要件： 1、行为人为自然人，单位不构成本罪； 2、行为人的行为违反了国家规定； 3、行为人非法侵入进入计算机系统或类似侵入的其他技术手段； 4、行为人获取了系统中的数据； 5、行为达到了“情节严重”的标准。 对于“情节严重”的标准，根据《关于办理危害计算机信息系统安全刑事案 件应用法律若干问题的解释》 第一条的规定： 非法获取计算机信息系统数据或者 非法控制计算机信息系统， 具有下列情形之一的， 涉嫌非法侵入计算机信息系统 罪： （一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息 十组以上的； （二）获取第（一）项以外的身份认证信息五百组以上的； （三）非法控制计算机信息系统二十台以上的； （四）违法所得五千元以上或者造成经济损失一万元以上的； （五）其他情节严重的情形。 实施前款规定行为， 具有下列情形之一的， 应当认定为非法侵入计算机信息 系统罪规定的“情节特别严重” ： （一）数量或者数额达到前款第 （一）项至第 （四）项规定标准五倍以上的； （二）其他情节特别严重的情形。 二、单位是否适用本罪 根据《刑法》第 30 条的规定：公司、企业、事业单位、机关、团地事实的 危害社会的行为，法律规定为单位犯罪的，应当负刑事责任。由于刑法第 285 条并未将单位列为本罪的犯罪主体， 因此，本条罪名的主体只能是具有刑事责任 能力的自然人。 但是，笔者在经办此类案件的过程中， 发现如果不将单位列为犯罪主体， 将 无法有效的进行案件的侦办以及定罪量刑，并与刑法的罪刑一致的原则相违背。 首先， 目前公布的部分案件属于单位以经营为目的， 获取第三方公司计算机 系统的数据并加以利用， 由于单位犯罪主体， 导致侦查机关不合理扩大犯罪嫌疑 人的范围。在江苏公安局办理的最新一起案例中，某科技公司为获取 4S 店维修 保养记录，侵入了汽车 4S 店计算机系统并获取汽车维修保养数据，在整个行为 过程中，科技公司员工系接受单位的指派， 在其职责范围之内参与数据获取及加 工、交易，属于履行劳动义务的行为，其本身并无犯罪故意。但是公安机关在侦 办案件过程中， 因不能对单位立案并为了防止犯罪嫌疑人遗漏， 不合理的扩大范 围，对该单位几乎所有员工均立案侦查