增设非法持有计算机信息系统数据罪：网络时代数据安全的刑法审视.docxVIP

增设非法持有计算机信息系统数据罪：网络时代数据安全的刑法审视

一、引言

1.1研究背景与意义

在信息技术飞速发展的当下，网络已深度融入社会生活的各个层面，数据作为信息时代的关键要素，其重要性与日俱增。从个人层面来看，公民的身份信息、健康状况、消费习惯等个人数据被大量收集和存储，这些数据一旦泄露，个人隐私将遭受严重侵犯，可能引发诸如身份被盗用、诈骗等一系列问题，对个人的财产安全和精神生活造成极大困扰。从企业角度而言，客户数据、商业机密、研发成果等是企业核心竞争力的重要组成部分，关乎企业的生死存亡。倘若企业数据被非法获取，不仅会导致直接的经济损失，还可能使企业声誉受损，丧失市场份额。上升到国家层面，关键领域的数据如国防、能源、金融等，更是国家主权和安全的重要保障，一旦遭受攻击或泄露，将对国家的战略安全和社会稳定构成严重威胁。例如，2017年WannaCry勒索病毒在全球范围内爆发，大量计算机系统被感染，众多企业和机构的数据遭到加密和窃取，造成了巨大的经济损失和社会影响。

尽管我国已构建起一系列法律制度来保护计算机信息系统数据，如《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及《刑法》中关于非法获取计算机信息系统数据罪等相关规定，但在面对非法持有计算机信息系统数据这一行为时，现有法律仍存在明显的规制不足。在实践中，对于那些非法持有大量公民个人信息数据，却难以证明其获取行为违法的情况，法律往往显得束手无策。一些不法分子通过合法途径获取数据后，却用于非法目的，由于缺乏对非法持有行为的明确界定和处罚依据，使得这些行为难以得到有效惩治。这种法律规制的缺失，不仅无法对数据安全形成全面的保护，也不利于维护正常的网络秩序和社会稳定。

因此，增设非法持有计算机信息系统数据罪具有迫切的必要性和重要的现实意义。从理论层面来看，该罪名的增设能够进一步完善我国刑法体系中关于数据安全保护的理论架构，填补现有法律在非法持有行为规制上的空白，使刑法理论在应对新型网络犯罪时更加科学、合理。从实践层面而言，它为司法机关打击相关违法犯罪行为提供了明确的法律依据，有助于提高司法效率，增强法律的威慑力，从而更有效地保护公民、企业和国家的数据安全，维护网络空间的和谐与稳定，促进数字经济的健康发展。

1.2国内外研究现状

在国外，计算机信息系统数据保护一直是学术界和法律界关注的重点领域。美国作为信息技术强国，在数据保护立法方面起步较早，通过一系列联邦法律和州法律构建了较为完善的数据保护法律体系，如《加利福尼亚消费者隐私法案》（CCPA）赋予了消费者对其个人数据更多的控制权。在刑法领域，美国对非法获取和持有计算机信息系统数据的行为有较为严格的规定，相关研究主要围绕着如何准确界定犯罪行为、保护数据隐私以及平衡数据安全与公民权利展开。欧盟则以《通用数据保护条例》（GDPR）为核心，强调对个人数据的全面保护，在数据主体权利、数据处理者义务以及跨境数据传输等方面做出了详细规定。在刑法研究中，欧盟各国关注如何在统一的数据保护框架下协调各国刑法对数据犯罪的惩治，以及如何应对数据犯罪的跨国性问题。

在国内，随着信息技术的快速发展和数据安全问题的日益凸显，学界对计算机信息系统数据保护的研究也逐渐深入。对于非法获取计算机信息系统数据罪等相关罪名，学者们从犯罪构成要件、司法认定标准、与其他犯罪的界限等方面进行了广泛探讨。然而，在非法持有计算机信息系统数据罪方面，目前的研究还存在明显的欠缺。大部分研究仅停留在对现有法律框架下相关问题的分析，对于增设该罪名的必要性、可行性以及具体的立法设计等方面的深入研究较少。已有的少量研究也主要集中在理论层面的初步探讨，缺乏对实践案例的深入分析和对国内外相关经验的系统比较，难以形成具有可操作性的立法建议。

本文旨在填补这一研究空白，通过深入分析增设非法持有计算机信息系统数据罪的必要性和可行性，结合国内外相关立法经验和实践案例，对该罪名的犯罪构成要件、刑罚设置等进行详细的立法设计，并探讨其在司法实践中的应用和相关配套措施的完善，以期为我国数据安全保护的立法和司法实践提供有益的参考。

1.3研究方法与创新点

本文采用了多种研究方法，力求全面、深入地探讨增设非法持有计算机信息系统数据罪这一课题。

案例分析法是本文的重要研究方法之一。通过收集和分析大量与计算机信息系统数据相关的实际案例，如近年来发生的多起数据泄露事件、非法获取数据案件等，从真实案例中剖析现有法律在应对非法持有行为时存在的问题，以及增设该罪名的实际需求，使研究更具现实依据和针对性。

比较分析法也被广泛运用。对国内外关于计算机信息系统数据保护的法律制度、相关罪名的立法规定以及司法实践进行系统比较，借鉴国外先进的立法经验和成熟的司法实践做法，为我国增设非法持有计算机信息