非法获取计算机信息系统数据罪 构成-刘顺仙律师|法行宝
2025-12-17 刑事辩护

非法获取计算机信息系统数据罪的构成,需同时满足以下四个要件:

一、主体要件

本罪的主体为一般主体,即年满16周岁且具有刑事责任能力的自然人。同时,单位若实施此类行为,也可能构成此罪,但具体需依据相关法律规定及司法解释来确定。这意味着,无论是个人还是单位,只要达到法定年龄且具备刑事责任能力,都有可能成为本罪的犯罪主体。

二、主观要件

本罪在主观方面表现为故意,即行为人明知自己的行为违反了国家法律法规,且以非法占有或非法使用为目的,故意实施侵入、窃取、骗取或以其他手段非法获取计算机信息系统数据的行为。过失行为不构成此罪。例如,行为人可能出于商业秘密窃取、个人信息贩卖等目的,故意实施非法获取行为。

三、客体要件

本罪侵犯的客体是计算机信息系统的安全和数据的保密性、完整性、可用性,以及国家对计算机信息系统安全的管理制度。计算机信息系统存储着大量重要的数据,包括个人隐私、商业秘密、国家机密等,非法获取这些数据会对相关权益主体造成直接损害,并扰乱计算机信息系统的安全秩序。

四、客观要件

  1. 违反国家规定:行为人的行为必须违反了国家规定,如《中华人民共和国计算机信息系统安全保护条例》等相关法律法规。这是构成此罪的前提条件。

  2. 侵入或其他技术手段:

    • 侵入计算机信息系统:指行为人未经授权,通过技术手段突破计算机信息系统的安全防护措施,进入系统内部。例如,利用黑客技术破解系统密码、绕过防火墙等。
    • 采用其他技术手段:除了直接侵入系统外,还包括通过其他技术手段获取计算机信息系统中的数据。例如,利用系统漏洞、恶意软件、网络监听等方式获取数据。
  3. 获取数据:行为人必须实际获取了计算机信息系统中存储、处理或传输的数据。这些数据可以是各种形式的信息,如用户账号密码、商业机密、个人隐私信息等。

  4. 情节严重:根据相关司法解释,“情节严重”通常包括以下几种情形:

    • 获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的;
    • 获取上述以外的身份认证信息五百组以上的;
    • 非法控制计算机信息系统二十台以上的;
    • 违法所得五千元以上或者造成经济损失一万元以上的;
    • 其他情节严重的情形,如获取数据的数量巨大、造成重大损失或严重影响等。

举例说明:

假设某黑客利用技术手段非法侵入了一家企业的数据库,窃取了大量客户信息,并将这些信息出售给第三方以谋取利益。在此案例中,黑客的行为就构成了非法获取计算机信息系统数据罪。他违反了国家规定,通过侵入计算机信息系统的方式非法获取了数据,且情节严重(窃取了大量客户信息并出售谋利),因此应依法追究其刑事责任。

法律后果:

根据《中华人民共和国刑法》的相关规定,犯非法获取计算机信息系统数据罪的,将面临三年以下有期徒刑或者拘役,并处或者单处罚金的惩罚;若情节特别严重,则处三年以上七年以下有期徒刑,并处罚金。对于单位犯罪,还会对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员依法进行处罚。

建议:

企业和个人应提高网络安全意识,加强数据保护措施,如定期更新系统补丁、使用强密码、安装防火墙等,以防范非法获取计算机信息系统数据罪的发生。同时,一旦发现此类犯罪行为,应立即向公安机关报案,以便及时追究犯罪分子的法律责任。

如有任何疑问或需要进一步的法律帮助,请随时向我咨询。