非法获取计算机信息系统数据罪的单位犯罪认定-陈亮律师

非法获取计算机信息系统数据罪的单位犯罪认定-陈亮律师｜法行宝

2025-09-03 刑事辩护

非法获取计算机信息系统数据罪存在单位犯罪的情形，单位实施该罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照个人犯罪的规定处罚。以下从不同角度为您详细分析：

一、法律依据

根据《中华人民共和国刑法（2023修正）》第二百八十五条的规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，构成非法获取计算机信息系统数据罪。同时，该条款明确规定，单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。这意味着，如果单位实施了非法获取计算机信息系统数据的行为，并且达到了情节严重的程度，那么单位将面临罚金处罚，同时单位中的直接负责的主管人员和其他直接责任人员也将受到相应的刑事处罚。

二、单位犯罪的认定

主体要件：单位犯罪的主体是单位，包括公司、企业、事业单位、机关、团体等。在非法获取计算机信息系统数据罪中，单位作为犯罪主体，意味着该单位整体参与了非法获取计算机信息系统数据的行为。
主观要件：单位实施非法获取计算机信息系统数据的行为，必须出于故意。即单位明知自己的行为违反国家规定，并且会产生非法获取计算机信息系统数据的危害结果，而希望或放任这种结果发生。
客观要件：单位必须实施了非法获取计算机信息系统数据的行为。这包括侵入计算机信息系统获取数据，或者采用其他技术手段获取数据。同时，该行为必须达到情节严重的程度，如获取的数据数量巨大、造成经济损失严重等。
客体要件：单位实施的非法获取计算机信息系统数据的行为，侵犯的客体是国家对普通计算机信息系统的安全保护制度。

三、司法实践中的考虑因素

在司法实践中，对于单位实施的非法获取计算机信息系统数据罪，法院在认定时还会综合考虑多种因素，如单位实施犯罪行为的动机、目的、手段、危害后果以及社会影响等。例如，如果单位是为了获取商业利益而非法获取计算机信息系统数据，并且造成了严重的经济损失或社会影响，那么法院在判决时可能会考虑从重处罚。

四、法律后果

对于单位实施的非法获取计算机信息系统数据罪，法律后果主要包括两个方面：一是对单位判处罚金；二是对单位中的直接负责的主管人员和其他直接责任人员，依照个人犯罪的规定处罚。这意味着，单位中的相关责任人员将可能面临有期徒刑、拘役或罚金等刑事处罚。

举例说明：

假设某公司为了获取竞争对手的商业机密，非法侵入了竞争对手的计算机信息系统，并获取了大量敏感数据。该公司行为被公安机关发现后，经过调查取证，确认该公司实施了非法获取计算机信息系统数据的行为，并且达到了情节严重的程度。那么，该公司将面临罚金处罚，同时公司中的直接负责的主管人员和其他直接责任人员也将受到相应的刑事处罚。

建议：

单位应严格遵守国家法律法规，不得实施任何非法获取计算机信息系统数据的行为。同时，单位应加强对员工的法律教育和培训，提高员工的法律意识和风险意识，避免因员工个人行为而给单位带来法律风险。如果您或您所在的单位涉及此类法律问题，欢迎直接向我咨询。

非法获取计算机信息系统数据罪的构成，需同时满足以下四个要件：一、主体要件本罪的主体为一般主体，即年满16周岁且具有刑事责任能力的自然人。同时，单位若实施此类行为，也可能构成此罪，但具体需依据相关法律规定及司法解释来确定。这意味着，无论是个人还是单位，只要达到法定年龄且具备刑事责任能力，都有可能成为本罪的犯罪主体。二、主观要件本罪在主观方面表现为故意，即行为人明知自己的行为违反了国家法律法规，且以非法占有或非法使用为目的，故意实施侵入、窃取、骗取或以其他手段非法获取计算机信息系统数据的行为。过失行为不构成此罪。例如，行为人可能出于商业秘密窃取、个人信息贩卖等目的，故意实施非法获取行为。三、客体要件本罪侵犯的客体是计算机信息系统的安全和数据的保密性、完整性、可用性，以及国家对计算机信息系统安全的管理制度。计算机信息系统存储着大量重要的数据，包括个人隐私、商业秘密、国家机密等，非法获取这些数据会对相关权益主体造成直接损害，并扰乱计算机信息系统的安全秩序。四、客观要件违反国家规定：行为人的行为必须违反了国家规定，如《中华人民共和国计算机信息系统安全保护条例》等相关法律法规。这是构成此罪的前提条件。侵入或其他技术手段：侵入计算机信息系统：指行为人未经授权，通过技术手段突破计算机信息系统的安全防护措施，进入系统内部。例如，利用黑客技术破解系统密码、绕过防火墙等。采用其他技术手段：除了直接侵入系统外，还包括通过其他技术手段获取计算机信息系统中的数据。例如，利用系统漏洞、恶意软件、网络监听等方式获取数据。获取数据：行为人必须实际获取了计算机信息系统中存储、处理或传输的数据。这些数据可以是各种形式的信息，如用户账号密码、商业机密、个人隐私信息等。情节严重：根据相关司法解释，“情节严重”通常包括以下几种情形：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；获取上述以外的身份认证信息五百组以上的；非法控制计算机信息系统二十台以上的；违法所得五千元以上或者造成经济损失一万元以上的；其他情节严重的情形，如获取数据的数量巨大、造成重大损失或严重影响等。举例说明：假设某黑客利用技术手段非法侵入了一家企业的数据库，窃取了大量客户信息，并将这些信息出售给第三方以谋取利益。在此案例中，黑客的行为就构成了非法获取计算机信息系统数据罪。他违反了国家规定，通过侵入计算机信息系统的方式非法获取了数据，且情节严重（窃取了大量客户信息并出售谋利），因此应依法追究其刑事责任。法律后果：根据《中华人民共和国刑法》的相关规定，犯非法获取计算机信息系统数据罪的，将面临三年以下有期徒刑或者拘役，并处或者单处罚金的惩罚；若情节特别严重，则处三年以上七年以下有期徒刑，并处罚金。对于单位犯罪，还会对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法进行处罚。建议：企业和个人应提高网络安全意识，加强数据保护措施，如定期更新系统补丁、使用强密码、安装防火墙等，以防范非法获取计算机信息系统数据罪的发生。同时，一旦发现此类犯罪行为，应立即向公安机关报案，以便及时追究犯罪分子的法律责任。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。

在非法获取计算机信息系统数据罪中，身份认证信息的认定是一个核心且复杂的问题，以下从多个角度进行详细分析：身份认证信息的定义与范围定义：身份认证信息，通常指的是用于验证用户身份，确保其有权访问特定计算机信息系统或数据的各类信息。这些信息是系统安全的第一道防线，对于保护数据不被非法获取至关重要。范围：身份认证信息包括但不限于用户名、密码、数字证书、动态口令、生物识别信息（如指纹、面部识别）等。这些信息具有唯一性和保密性，是非法获取计算机信息系统数据罪中常见的犯罪对象。身份认证信息的认定标准合法性：首先，要认定某信息是否为身份认证信息，需确认其是否被系统设计用于身份验证。只有那些被系统明确设计为身份验证手段的信息，才能被认定为身份认证信息。关联性：身份认证信息必须与特定的用户账户或系统访问权限相关联。如果信息无法与特定用户或权限对应，则难以认定其为身份认证信息。保密性：身份认证信息通常具有保密性，即只有合法用户或系统管理员知晓。如果信息被公开或泄露，其作为身份认证信息的价值将大打折扣，但在非法获取计算机信息系统数据罪的语境下，即使信息已泄露，也不影响其作为犯罪对象的认定，只是可能影响犯罪情节的轻重。身份认证信息在非法获取计算机信息系统数据罪中的法律意义犯罪构成：非法获取计算机信息系统数据罪，通常要求行为人非法获取了系统中的数据。而身份认证信息作为访问系统的“钥匙”，其非法获取往往意味着行为人已经或即将非法访问系统，从而获取系统中的数据。因此，身份认证信息的非法获取是构成该罪的重要一环。量刑情节：在量刑时，法院会考虑行为人非法获取的身份认证信息的数量、种类、价值以及造成的后果等因素。例如，如果行为人非法获取了大量高价值的身份认证信息，或者利用这些信息造成了严重的后果，那么其量刑可能会更重。实际案例中的身份认证信息认定案例一：在某起案件中，行为人通过黑客手段非法获取了某公司的用户数据库，其中包括大量用户的用户名和密码。法院在审理时认定，这些用户名和密码属于身份认证信息，因为它们被公司用于验证用户身份，保护用户数据不被非法访问。案例二：在另一起案件中，行为人通过社交工程手段骗取了某公司员工的数字证书，并利用该证书非法访问了公司的内部系统。法院在审理时同样认定，该数字证书属于身份认证信息，因为它被公司用于验证员工身份，确保只有合法员工才能访问内部系统。总结与建议：在非法获取计算机信息系统数据罪中，身份认证信息的认定是一个关键环节。为了准确认定身份认证信息，需要综合考虑其定义、范围、认定标准以及在实际案例中的应用。对于涉嫌非法获取计算机信息系统数据罪的行为人来说，了解身份认证信息的认定标准对于评估自己的犯罪情节和可能面临的法律后果至关重要。如果您或您身边的人涉及此类问题，请直接向我咨询，我将根据您的具体情况提供专业的法律意见。

非法获取计算机信息系统数据罪的犯罪对象仅限于使用中的计算机信息系统中存储、处理、传输的数据。以下是对这一结论的详细解释：一、犯罪对象的具体范围数据状态：犯罪对象必须是处于使用中的计算机信息系统中的数据，这些数据可以是存储状态下的，也可以是正在被处理或传输的。脱离计算机信息系统存放的计算机数据，如光盘、U盘中的计算机数据，不属于本罪的保护对象。数据类型：数据不限于计算机系统数据和应用程序，还包括权利人存放在计算机信息系统中的各种个人信息，如图片、文字、影音资料、专有的程序或者软件等。二、犯罪对象与计算机信息系统的关系计算机信息系统范围：犯罪行为针对的是国家事务、国防建设、尖端科学技术领域以外的计算机信息系统。这些系统可以是非国有单位、组织、个人的计算机信息系统，也可以是国家机构和国有单位的计算机信息系统。非法获取行为：非法获取是指未经权利人或者国家有权机构授权而取得他人的数据的行为。这种行为通常通过侵入计算机信息系统或采用其他技术手段实现。三、相关法律依据与司法解释根据《刑法》第二百八十五条第二款的规定，非法获取计算机信息系统数据罪是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为。司法解释中进一步明确了“情节严重”的标准，包括获取特定数量或类型的身份认证信息、非法控制计算机信息系统数量、违法所得金额或造成经济损失的数额等。四、实际案例中的犯罪对象在实际案例中，犯罪对象可能涉及各种类型的计算机信息系统数据，如企业数据库中的客户信息、个人电脑中的隐私文件、网络服务器上的应用程序等。犯罪行为人通常通过破解密码、盗取密码、强行突破安全工具等方法侵入计算机信息系统，获取这些数据。五、法律后果与防范建议法律后果：犯非法获取计算机信息系统数据罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。防范建议：计算机信息系统使用者应加强安全防护措施，如设置复杂密码、定期更新安全软件、限制访问权限等。一旦发现计算机信息系统被非法侵入或数据被非法获取，应立即报警并配合调查。如有任何关于非法获取计算机信息系统数据罪或其他刑事案件的法律问题，可以直接向我咨询。我将根据您的具体情况，提供专业、全面的法律建议。

针对您提出的“非法获取计算机系统数据罪如何处理”的问题，以下是我为您提供的详细解答：非法获取计算机系统数据罪，是指违反国家规定，通过侵入除国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，或采用其他技术手段非法获取该系统中存储、处理或传输的数据，且情节严重的行为。这一罪行严重侵犯了计算机信息系统的安全和数据保护，因此，《中华人民共和国刑法》对此有明确的处罚规定。一、基本量刑幅度根据《刑法》第二百八十五条第二款的规定，对于犯非法获取计算机系统数据罪，若情节严重，将处以三年以下有期徒刑或者拘役，并处或者单处罚金。这里的“情节严重”通常包括以下几种情形：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上；获取除上述身份认证信息以外的其他身份认证信息五百组以上；非法控制计算机信息系统二十台以上；违法所得五千元以上或者造成经济损失一万元以上；其他被认定为情节严重的情形。二、加重处罚幅度若犯罪情节特别严重，根据同一法条规定，将处三年以上七年以下有期徒刑，并处罚金。这里的“情节特别严重”一般是指在“情节严重”基础上的更高程度情形，如数量或数额达到前述“情节严重”标准的五倍以上，或其他被认定为情节特别严重的情形。三、单位犯罪的处罚值得注意的是，单位也可能构成非法获取计算机系统数据罪。根据《刑法》的相关规定，单位犯此罪的，将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前述个人犯罪的规定进行处罚。四、刑罚裁量因素在实际案件中，具体的刑罚会根据犯罪情节的严重程度、被告人的个人情况（如是否有前科、是否自首、是否积极退赃等）、社会危害程度以及悔罪表现等因素进行综合裁量。因此，每个案件的判决结果都可能因具体情况而有所不同。五、建议与提醒非法获取计算机系统数据罪是一项严重的犯罪行为，其刑罚的严厉性体现了法律对计算机信息系统安全和数据保护的重视。无论是个人还是单位，都应严格遵守相关法律法规，不得非法获取、使用或泄露计算机信息系统中的数据。如果您或您所在单位面临此类法律问题，建议及时咨询专业律师，以了解更详细的法律意见和应对策略。综上所述，非法获取计算机系统数据罪的处理方式严格且明确，旨在保护计算机信息系统的安全，维护社会秩序和公共利益。希望以上解答能对您有所帮助。