数据安全法益视角下非法获取计算机信息系统数据罪中“数据”之认定-沈权峰律师|法行宝
2025-07-08 刑事辩护

关于数据安全法益视角下非法获取计算机信息系统数据罪中“数据”之认定,我们可以从以下几个方面进行深入探讨:

一、核心结论前置

非法获取计算机信息系统数据罪中的“数据”,是指违反国家规定,通过侵入或其他技术手段获取的计算机信息系统中存储、处理或传输的数据,且这些数据需具备数据保密性的法益特征。

二、数据认定的法律基础

  1. 刑法规定:

    • 根据《中华人民共和国刑法(2023修正)》第二百八十五条第二款,非法获取计算机信息系统数据,情节严重的,构成犯罪。
    • 数据在这里是指计算机信息系统中存储、处理或传输的信息,且该获取行为需违反国家规定。
  2. 法益理论:

    • 数据的保密性是非法获取计算机信息系统数据罪所保护的具体法益。
    • 数据的可用性和完整性则是破坏计算机信息系统罪所保护的具体法益。

三、数据认定的具体标准

  1. 数据保密性:

    • 非法获取行为需导致数据的控制权发生转移,且使本应处于保密状态的数据被非法知悉。
    • 例如,通过非法手段获取游戏账户密码,使原本保密的密码数据被知悉,即构成非法获取。
  2. 数据范围:

    • 数据不仅限于个人信息、商业秘密等,还包括任何计算机信息系统中存储、处理或传输的数据。
    • 但需注意,数据的获取需违反国家规定,否则不构成犯罪。
  3. 技术手段:

    • 非法获取数据的行为可能包括侵入计算机信息系统、利用技术手段(如钓鱼软件、木马病毒等)获取数据。
    • 这些技术手段需具备非法性,即违反国家规定或法律法规的禁止性规定。

四、相关案例与司法实践

在司法实践中,非法获取计算机信息系统数据罪的认定会综合考虑行为人的主观故意、行为手段、危害后果以及社会影响等多种因素。例如,获取支付结算、证券交易等网络金融服务的身份认证信息,或非法控制大量计算机信息系统,都可能被视为情节严重的非法获取数据行为。

五、总结与建议

综上所述,非法获取计算机信息系统数据罪中的“数据”认定需结合数据保密性的法益特征进行。在司法实践中,应综合考虑行为人的主观故意、行为手段、危害后果以及社会影响等多种因素来判定是否构成犯罪。对于企业和个人而言,应加强数据安全保护意识,采取有效措施防止数据被非法获取。如有任何法律问题或疑虑,欢迎随时向我咨询。