被投企业在某些情况下确实可能承担刑事责任。具体分析如下：
一. 被投企业数据活动可能涉及的刑事责任
被投企业在网络数据处理活动中，如涉及个人敏感信息和重要数据的处理，且处理不当，可能触犯相关监管规范，情节严重的，则有可能涉嫌刑事犯罪。具体可能涉及的罪名包括：
- 危害计算机信息系统安全类犯罪：如非法侵入计算机信息系统罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪等（刑法第285条）；破坏计算机信息系统罪（刑法第286条）。
- 侵犯公民个人信息罪：如非法获取、出售或者提供公民个人信息，情节严重的（刑法第253条之一）。
此外，数据处理活动还有可能涉及网络盗窃犯罪、电信网络诈骗犯罪、淫秽电子信息犯罪等。
二. 如何避免被投企业的刑事责任
为了避免被投企业因数据活动而承担刑事责任，建议投资人应重点关注被投企业的数据安全管理，包括但不限于：
- 确认网络安全保护等级：对照国家网络安全等级保护规范，确定企业属于第几等级，并依据相关规范进行保护。
- 设立数据安全责任人：该责任人应具备数据安全专业知识和相关管理工作经历，并真正参与数据处理活动，有一定的决策权。
- 建立数据安全保护机制：包括数据保护目录、数据安全保护计划、数据安全影响分析和风险评估活动等。
- 加强人力资源保障与考核：明确数据安全保护岗位及职责，并提供人力资源保障，对相关人员特别是重要岗位人员的履职情况进行考核。
- 建立应急响应机制：确保数据安全事件得到及时有效处置。
我建议投资人在投资前应对被投企业的数据活动进行详细的尽职调查，确保其符合相关法律法规的要求，以降低潜在的刑事法律风险。如有进一步需要，您可以继续咨询我。