非法获取计算机信息系统数据罪涉及的若干认定统一标准.docVIP

“非法获取计算机信息系统数据罪”包含若干认定标准 《中国刑法》第285条包含三种计算机犯罪类型，其中第二款要求情形为“非法获取计算机信息系统数据罪”，该罪名是刑法修正案补充罪名。因为刑法要求过于笼统，为对该罪名进行正确定罪量刑，，最高院又颁布了《相关办理危害计算机信息系统安全刑事案件应使用方法律若干问题解释》，对该罪名适用进行了愈加具体要求。本文试结合司法解释要求和司法实践对该罪名组成及认定标准进行探讨。 非法获取计算机信息系统数据罪组成要件 《刑法》第285条要求：违反国家要求，侵入国家事务、国防建设、尖端科学技术领域计算机信息系统，处三年以下有期徒刑或拘役。违反国家要求，侵入前款要求以外计算机信息系统或采取其它技术手段，获取该计算机信息系统中存放、处理或传输数据，或对该计算机信息系统实施非法控制，情节严重，处三年以下有期徒刑或拘役，并处或单处罚金；情节尤其严重，处三年以上七年以下有期徒刑，并处罚金。 依据上述要求，“非法获取计算机信息系统数据罪”应该含有以下组成要件： 行为人为自然人，单位不组成本罪； 行为人行为违反了国家要求； 行为人非法侵入进入计算机系统或类似侵入其它技术手段； 行为人获取了系统中数据； 行为达成了“情节严重”标准。 对于“情节严重”标准，依据《相关办理危害计算机信息系统安全刑事案件应使用方法律若干问题解释》第一条要求：非法获取计算机信息系统数据或非法控制计算机信息系统，含有下列情形之一，涉嫌非法侵入计算机信息系统罪：（一）获取支付结算、证券交易、期货交易等网络金融服务身份认证信息十组以上； （二）获取第（一）项以外身份认证信息五百组以上； （三）非法控制计算机信息系统二十台以上； （四）违法所得五千元以上或造成经济损失一万元以上； （五）其它情节严重情形。 实施前款要求行为，含有下列情形之一，应该认定为非法侵入计算机信息系统罪要求“情节尤其严重”： （一）数量或数额达成前款第（一）项至第（四）项要求标准五倍以上； （二）其它情节尤其严重情形。 二、单位是否适用本罪 依据《刑法》第30条要求：企业、企业、机关、机关、团地事实危害社会行为，法律要求为单位犯罪，应该负刑事责任。因为刑法第285条并未将单位列为本罪犯罪主体，所以，本条罪名主体只能是含有刑事责任能力自然人。 不过，笔者在经办这类案件过程中，发觉假如不将单位列为犯罪主体，将无法有效进行案件侦办和定罪量刑，并和刑法罪刑一致标准相违反。 首先，现在公布部分案件属于单位以经营为目标，获取第三方企业计算机系统数据并加以利用，因为单位犯罪主体，造成侦查机关不合理扩大犯罪嫌疑人范围。在江苏公安局办理最新一起案例中，某科技企业为获取4S店维修保养统计，侵入了汽车4S店计算机系统并获取汽车维修保养数据，在整个行为过程中，科技企业职员系接收单位指派，在其职责范围之内参与数据获取及加工、交易，属于推行劳动义务行为，其本身并无犯罪有意。不过公安机关在侦办案件过程中，因不能对单位立案并为了预防犯罪嫌疑人遗漏，不合理扩大范围，对该单位几乎全部职员均立案侦查并采取刑事强制方法。 刑法不将单位列为本罪主体，不仅造成实施该行为单位逃脱处罚，而且将扩大打击面，对原来只是接收单位指令推行工作职责职员列入打击范围。 其次，在单位实施上述行为过程中，接收委派自然人并未获取数据，也未取得违法所得，在单位内部职员分工不一样情况下，司法机关怎样对不一样自然人认定数据数量和违法所得也将面临困难和争议。 从现在我们所经办案件来看，公安机关为了形成完整证据链，往往以“共同犯罪”名义，将参与案件技术人员、管理人员等均认定为直接责任人，而对各自然人之间是否含有共同犯意缺乏考量。为此，我们提议将单位列为本案主体。 “国家要求”范围认定 《刑法》条文中对于类似“违反国家要求”表述有两种：“违反国家要求”和“违反国家相关要求”；后者只在侵犯公民个人信息犯罪条文中出现，其它罪名均采取是“违反国家要求”表述。 依据 最高人民法院公布《相关正确了解和适用刑法中“国家要求”相关问题通知》要求，本条罪名所指“国家要求”包含： 全国人大及其常委会所公布法律、决定； 国务院制订行政法规； 国务院要求行政方法、公布命令和决定； 国务院办公厅名义制发文件，符合下列条件：有明确法律依据或同相关行政法规不相抵触；经国务院常务会议讨论经过或经国务院同意；在国务院公报上公开公布。 其中第三项系《宪法》要求国务院职权范围，其公布行政方法、决定、命令只是国务院推行行政管理职能方法，其内容通常仍然为公布行政法规或文件。 以上要求，排除了国务院下属机构公布部门规章和其它规范性法律文件和和上述文件位阶类似地方性法规、规章等。 依据现在统计，包含本条罪名“国家要求”关键包含：国务院《