盗窃公司数据用于营销获利的行为，可能同时涉及民事侵权、行政违法及刑事犯罪，需根据具体情节承担相应法律责任。以下从三个层面展开分析：

一、民事侵权责任：赔偿公司损失

根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应承担侵权责任。盗窃公司数据用于营销获利，直接侵犯了公司的数据财产权（若数据具有商业价值）及商业秘密权（若数据符合商业秘密构成要件，如保密性、价值性、保密措施）。公司可要求行为人：

1. 停止侵害：立即停止使用、传播被盗数据；
2. 赔偿损失：包括直接损失（如数据开发成本）和间接损失（如因数据泄露导致的客户流失、商誉损害等）。若获利金额明确，公司可主张以获利金额为赔偿标准（《民法典》第1182条）。

示例：若行为人通过盗窃客户名单获利50万元，公司可要求其全额赔偿，并返还非法所得。

二、行政违法责任：罚款或拘留

若行为未达到刑事犯罪标准，但违反《治安管理处罚法》第49条（盗窃公私财物）或《数据安全法》第45条（非法获取数据），可能面临：

1. 行政处罚：处5-15日拘留，可并处1000元以下罚款；情节较重的，处10-15日拘留，可并处1000-5000元罚款；
2. 行业禁入：若涉及关键信息基础设施运营者，可能被责令暂停相关业务、停业整顿，甚至吊销相关业务许可证（《数据安全法》第46条）。

关键点：行政处罚与刑事处罚不互斥，若行为同时构成犯罪，将优先追究刑事责任。

三、刑事犯罪责任：有期徒刑或罚金

若行为符合以下情形，可能构成《刑法》中的犯罪：

1. 盗窃罪（《刑法》第264条）：若盗窃数据本身具有经济价值（如存储介质或数据载体），且数额较大（通常为1000-3000元以上），可处3年以下有期徒刑、拘役或管制；数额巨大或有其他严重情节的，处3-10年有期徒刑；数额特别巨大或有其他特别严重情节的，处10年以上有期徒刑或无期徒刑。
2. 侵犯商业秘密罪（《刑法》第219条）：若数据构成商业秘密，且行为人以不正当手段获取、使用或披露，给权利人造成重大损失（通常为50万元以上），可处3年以下有期徒刑或拘役，并处或单处罚金；造成特别严重后果的，处3-10年有期徒刑，并处罚金。
3. 非法获取计算机信息系统数据罪（《刑法》第285条）：若通过技术手段侵入公司计算机系统获取数据，情节严重的（如获取数据量大、造成系统瘫痪等），可处3年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处3-7年有期徒刑，并处罚金。

量刑关键：需结合数据价值、获利金额、危害后果、主观恶意等因素综合判断。例如，若行为人通过黑客手段窃取数据并获利数百万元，可能同时构成侵犯商业秘密罪和非法获取计算机信息系统数据罪，需数罪并罚。

实务建议

1. 立即固定证据：公司应保存数据被盗的痕迹（如日志记录、访问IP）、行为人获利证据（如交易记录、合同）及数据价值证明（如开发成本、市场评估报告）；
2. 报警或起诉：根据损失大小选择向公安机关报案（刑事案件）或直接向法院提起民事诉讼（要求赔偿）；
3. 完善合规体系：公司需加强数据安全管理，如加密存储、访问权限控制、员工保密培训，以降低未来风险。

若您或您的企业遇到类似问题，可直接向我咨询具体应对方案。