卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案
(检例第36号)
【关键词】
非法获取计算机信息系统数据 超出授权范围登录 侵入计算机信息系统
【基本案情】
被告人卫梦龙,男,1987年10月生,原系北京某公司经理。
被告人龚旭,女,1983年9月生,原系北京某大型网络公司运营规划管理部员工。
被告人薛东东,男,1989年12月生,无固定职业。
被告人卫梦龙曾于2012年至2014年在北京某大型网络公司工作,被告人龚旭供职于该大型网络公司运营规划管理部,两人原系同事。被告人薛东东系卫梦龙商业合作伙伴。
因工作需要,龚旭拥有登录该大型网络公司内部管理开发系统的账号、密码、Token令牌(计算机身份认证令牌),具有查看工作范围内相关数据信息的权限。但该大型网络公司禁止员工私自在内部管理开发系统查看、下载非工作范围内的电子数据信息。
2016年6月至9月,经事先合谋,龚旭向卫梦龙提供自己所掌握的该大型网络公司内部管理开发系统账号、密码、Token令牌。卫梦龙利用龚旭提供的账号、密码、Token令牌,违反规定多次在异地登录该大型网络公司内部管理开发系统,查询、下载该计算机信息系统中储存的电子数据。后卫梦龙将非法获取的电子数据交由薛东东通过互联网出售牟利,违法所得共计37000元。
【诉讼过程和结果】
本案由北京市海淀区人民检察院于2017年2月9日以被告人卫梦龙、龚旭、薛东东犯非法获取计算机信息系统数据罪,向北京市海淀区人民法院提起公诉。6月6日,北京市海淀区人民法院作出判决,认定被告人卫梦龙、龚旭、薛东东的行为构成非法获取计算机信息系统数据罪,情节特别严重。判处卫梦龙有期徒刑四年,并处罚金人民币四万元;判处龚旭有期徒刑三年九个月,并处罚金人民币四万元;判处薛东东有期徒刑四年,并处罚金人民币四万元。一审宣判后,三被告人未上诉,判决已生效。
【要旨】
超出授权范围使用账号、密码登录计算机信息系统,属于侵入计算机信息系统的行为;侵入计算机信息系统后下载其储存的数据,可以认定为非法获取计算机信息系统数据。
【指导意义】
非法获取计算机信息系统数据罪中的“侵入”,是指违背被害人意愿、非法进入计算机信息系统的行为。其表现形式既包括采用技术手段破坏系统防护进入计算机信息系统,也包括未取得被害人授权擅自进入计算机信息系统,还包括超出被害人授权范围进入计算机信息系统。
本案中,被告人龚旭将自己因工作需要掌握的本公司账号、密码、Token令牌等交由卫梦龙登录该公司管理开发系统获取数据,虽不属于通过技术手段侵入计算机信息系统,但内外勾结擅自登录公司内部管理开发系统下载数据,明显超出正常授权范围。超出授权范围使用账号、密码、Token令牌登录系统,也属于侵入计算机信息系统的行为。行为人违反《计算机信息系统安全保护条例》第七条、《计算机信息网络国际联网安全保护管理办法》第六条第一项等国家规定,实施了非法侵入并下载获取计算机信息系统中存储的数据的行为,构成非法获取计算机信息系统数据罪。按照2011年《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》规定,构成犯罪,违法所得二万五千元以上,应当认定为“情节特别严重”,处三年以上七年以下有期徒刑,并处罚金。
【相关法律规定】
《中华人民共和国刑法》
第二百八十五条 违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。
违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第一条 非法获取计算机信息系统数据或者非法控制计算机信息系统,具有下列情形之一的,应当认定为刑法第二百八十五条第二款规定的“情节严重”:
(四)违法所得五千元以上或者造成经济损失一万元以上的;
实施前款规定行为,具有下列情形之一的,应当认定为刑法第二百八十五条第二款规定的“情节特别严重”:
(一)数量或者数额达到前款第(一)项至第(四)项规定标准五倍以上的;
《中华人民共和国计算机信息系统安全保护条例》
第七条 任何组织或者个人,不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息系统的安全。
《计算机信息网络国际联网安全保护管理办法》
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动:
(一)未经允许,进入计算机信息网络或者使用计算机信息网络资源的;
(二)未经允许,对计算机信息网络功能进行删除、修改或者增加的;
(三)未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;
(四)故意制作、传播计算机病毒等破坏性程序的;
(五)其他危害计算机信息网络安全的。
高级合伙人 王博律师
广东华商律师事务所
知识产权,合同纠纷,经济纠纷,医疗纠纷,房产纠纷,公司风控,企业顾问等
王博律师,武汉大学法学博士、博士后。曾任中南财经政法大学知识产权研究中心研究员,现任武汉大学知识产权与竞争法研究所研究员,广东华商律师事务所高级合伙人,南京理工大学法学院硕士生校外导师,汕头仲裁委仲裁员,佛山市知识产权侵权检验鉴定专家库专家等。下一篇:张四毛盗窃案
指导案例68号 上海欧宝生物科技有限公司诉 辽宁特莱维置业发展有限公司企业借贷纠纷案
人民法院审理民事案件中发现存在虚假诉讼可能时,应当依职权调取相关证据,详细询问当事人,全面严格审查诉讼请求与相关证据之间是否存在矛盾,以及当事人诉讼中言行是否违背常理。经综合审查判断,当事人存在虚构事实、恶意串通、规避法律或国家政策以谋取非法利益,进行虚假民事诉讼情形的,应当依法予以制裁。指导案例74号 中国平安财产保险股份有限公司江苏分公司诉江苏镇江安装集团有限公司保险人代位求偿权纠纷案
因第三者的违约行为给被保险人的保险标的造成损害的,可以认定为属于《中华人民共和国保险法》第六十条第一款规定的“第三者对保险标的的损害”的情形。保险人由此依法向第三者行使代位求偿权的,人民法院应予支持。指导案例73号 通州建总集团有限公司诉安徽天宇化工有限公司别除权纠纷案
符合《中华人民共和国破产法》第十八条规定的情形,建设工程施工合同视为解除的,承包人行使优先受偿权的期限应自合同解除之日起计算。指导案例72号 汤龙、刘新龙、马忠太、王洪刚诉新疆鄂尔多斯彦海房地产开发有限公司商品房买卖合同纠纷案
借款合同双方当事人经协商一致,终止借款合同关系,建立商品房买卖合同关系,将借款本金及利息转化为已付购房款并经对账清算的,不属于《中华人民共和国物权法》第一百八十六条规定禁止的情形,该商品房买卖合同的订立目的,亦不属于《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》第二十四条规定的“作为民间借贷合同的担保”。在不存在《中华人民共和国合同法》第五十二条规定情形的情况下,该商品房买卖合同具有法指导案例69号 王明德诉乐山市人力资源和社会保障局工伤认定案
当事人认为行政机关作出的程序性行政行为侵犯其人身权、财产权等合法权益,对其权利义务产生明显的实际影响,且无法通过提起针对相关的实体性行政行为的诉讼获得救济,而对该程序性行政行为提起行政诉讼的,人民法院应当依法受理。指导性案例242号:重庆某广房地产经纪有限公司申请重庆市公安局九龙坡区分局刑事违法扣押赔偿案
司法机关办理刑事案件过程中,为保管所查封、扣押财物,违法占用与刑事案件无关的赔偿请求人的不动产并造成其经济损失的,属于《中华人民共和国国家赔偿法》第十八条第一项规定的情形。赔偿请求人据此申请国家赔偿的,人民法院依法予以支持。指导性案例244号:胡某波申请福建省莆田市中级人民法院再审无罪、人身自由损害刑事赔偿案
原判认定的主要犯罪事实经再审判决认定不能成立,导致赔偿请求人实际服刑期限超出再审判决确定刑期的,可以参照适用《最高人民法院、最高人民检察院关于办理刑事赔偿案件适用法律若干问题的解释》第六条“数罪并罚的案件经再审改判部分罪名不成立,监禁期限超出再审判决确定的刑期,公民对超期监禁申请国家赔偿的,应当决定予以赔偿”的规定,对超期监禁予以赔偿。指导性案例247号:陈某元申请湖北省汉江监狱怠于履行监管职责致伤赔偿案
审查认定监狱、看守所等监管机关是否构成怠于履行监管职责时,应当根据监管机关对被羁押人、服刑人员的监管、处置、救治等行为是否符合法律法规及相关规范性文件的规定,是否合理、及时,是否已尽到正常认知范围内的注意义务等因素进行综合判断。对于监管合法、处置合理、救治及时的,应当认定监管机关依法履行了监管职责。指导性案例245号:杨某城申请江苏省徐州市中级人民法院错误执行赔偿案
人民法院根据股权登记对被执行人名下的股票等财产采取执行措施,隐名股东等实际权利人以其在人民法院采取执行措施并执行完毕后取得的确权判决为依据申请国家赔偿的,人民法院依法不予支持。指导性案例241号:黄某亿申请广西壮族自治区平果县公安局违法使用武器致伤赔偿案
赔偿请求人因国家机关工作人员违法使用武器造成身体伤害致残已获得国家赔偿,但在残疾赔偿金等给付年限或者期限届满后,继续发生相关护理费、残疾生活辅助具费等必要支出,赔偿请求人就该支出提出新的国家赔偿请求的,人民法院依法予以支持。指导性案例237号:郎溪某服务外包有限公司诉徐某申确认劳动关系纠纷案
平台企业或者平台用工合作企业与劳动者订立承揽、合作协议,劳动者主张与该企业存在劳动关系的,人民法院应当根据用工事实,综合考虑劳动者对工作时间及工作量的自主决定程度、劳动过程受管理控制程度、劳动者是否需要遵守有关工作规则、算法规则、劳动纪律和奖惩办法、劳动者工作的持续性、劳动者能否决定或者改变交易价格等因素,依法作出相应认定。对于存在用工事实,构成支配性劳动管理的,应当依法认定存在劳动关系。