盜竊企業技術代碼行為的刑事責任分析

2018年11月12日 09:33
来源:互联网金融法律顾问 陈云峰

 

香港奇點財經 Singularity Financial— 此文屬轉載。

計算機系統已經成為企業開展商業活動不可缺少的組成部分,企業通過技術手段記錄並存儲商業資訊、用戶資訊等等,企業技術代碼由此具有很強的經濟價值,可以說掌握了企業的技術代碼等資訊幾乎就等於掌握了企業的命脈。但同時,一些不法分子通過技術手段侵入企業系統獲取資訊並進行牟利,比如盜竊技術代碼、篡改資訊等犯罪行為時有發生。如何構建企業技術安全與保護生態,以及防範技術犯罪風險成為亟待解決的問題。筆者以近期發生的一起盜竊企業技術代碼犯罪活動為例,對以技術手段獲取企業技術資訊的犯罪行為進行分析。

案情概要

2018年7月25日,海澱分局警務支援大隊接到轄區內某科技公司報案稱:2018年3月14日,其公司員工陳某等人違反公司規定,私自開通公司多個重要技術項目權限,下載公司獨立開發的三個項目源代碼並倒賣非法牟利。陳某系該科技公司原運維主管,在職期間陳某通過非法手段提高自己系統操作權限,從而獲取大量自己本無權限接觸到的核心代碼,並通過自己的賬號進行下載,離職後將代碼帶出又倒賣獲利。

專案組民警通過梳理該科技公司系統的電子日志發現,曾有人在未經授權的情況下擅自登錄後臺數據庫,對一個賬號進行非法權限提高並通過該非法提權的賬號下載了多個公司的核心數據。通過對電子證據的分析梳理,鎖定了涉案嫌疑人為該公司前運維主管陳某,陳某在下載代碼後夥同他人將其非法出售牟取巨大利益。嫌疑人陳某交代,自己受公司主管孫某某授意,為了獲取更大的利益,在離職前夕,通過非法提權盜取公司數據,而後倒賣他人八百萬元。經鑒定,陳某夥同孫某某非法出售的代碼與公司源代碼認定同一,公安機關認定其行為構成非法獲取計算機資訊系統數據罪。後嫌疑人孫某某因涉嫌侵犯著作權罪被海澱檢察院批準逮捕。

刑事責任分析

對於上述類型的計算機犯罪行為,行為人可能涉嫌構成的犯罪主要包括盜竊罪、侵犯商業祕密罪、非法獲取計算機資訊系統數據罪、侵犯著作權罪。根據刑法理論,認定行為人行為是構成一罪還是數罪,依據的標準是犯罪構成要件,也就是說,行為人的定罪標準仍應取決於行為人具體行為認定。

  1. 盜竊罪認定標準

盜竊罪的成立在該案中重點涉及犯罪客體的標準認定,目前我國關於網路盜竊刑法學界和實務界尚未形成統一的界定。結合司法實踐的具體案件,網路盜竊主要涉及如下幾類對象:

  • 與計算機資訊系統安全相關的數據中用於認證用戶身份的身份認證資訊。此類數據通常是網路安全的第一道防線,也是網路盜竊的最主要對象,特別是非法獲取電子銀行、證券交易、期貨交易等網路金融服務的賬號、口令等身份認證資訊的活動。
  • 網路金融服務以外的身份認證資訊。對於網路金融服務以外的其他網路服務,如網路即時通訊、網路信箱等。
  • 游戲裝備等網路虛擬財產。但是,無論針對何種對象,只要通過侵入計算機資訊系統或者採用其他技術手段,非法獲取他人計算機資訊系統數據的行為,都可以稱之為網路盜竊。根據刑法規定盜竊罪指盜竊公私財物或盜接他人通信線路,該案中嫌疑人涉及網路盜竊的是計算機數據代碼,對於代碼是否能認定為財物需在審判中進一步確定。
  1. 侵犯商業祕密罪認定標準

根據《刑法》規定,侵犯商業祕密罪在客觀方面表現為違反國家反不正當競爭法及有關法律法規的規定,侵犯商業祕密,給商業祕密的權利人造成重大損失的行為。該行為實際上屬於侵犯知識產權類型犯罪。具體來說:

(1)客觀上實施了侵犯商業祕密的行為。其中商業祕密是指不為公眾所知悉,能為權利人帶來經濟利益,具有實用性並經權利人採取保密措施的技術資訊和經營資訊。侵犯商業祕密的行為包含以下四種情況,即:

1)以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業祕密的。實務中,盜竊指以非法占有為目的,竊取他人所有、不為公開的商業祕密的行為;利誘指以金錢、物質或其它利益為誘餌使掌握商業祕密的非權利人向其洩露商業祕密,包括對權利人的僱員、代理人或其他知悉該商業祕密的人員進行財產利益的誘惑;脅迫指對掌握商業祕密的人進行生理、心理等方面的恐嚇、威脅,以達到精神上的強制,使掌握商業祕密的人向其告知商業祕密。

2)披露、使用或者允許他人使用以前項手段獲取的權利人的商業祕密的。其中,所謂披露指將獲取的他人的商業祕密向權利人以外的第三人洩露,採取的方式多種多樣,如口頭、書面,或通過新聞媒體向社會公開等;使用、允許他人使用則是指行為人出於不正當競爭或非法獲利的目的,將獲得的商業祕密用於自己的生產、經營活動或授權給他人使用。

3)違反約定或者違反權利人有關保守商業祕密的要求,披露、使用或者允許他人使用其所掌握的商業祕密的。實施本款行為的主體主要包括有權知悉此類商業祕密的人員,但未盡到法定或約定的保密義務,主要包括企業內部的工作人員,離退休人員以及與權利人訂有保守商業祕密協議的合作夥伴、代理商等。

4)明知或者應知前款所列行為,獲取、使用或者披露他人的商業祕密的,以侵犯商業祕密論。這種情況下,行為人不是直接從商業祕密權利人處獲得商業祕密,而是明知或應知向其傳授商業祕密的人具有上述違法行為,卻仍獲取、使用或披露他人的商業祕密。

(2)給權利人造成重大損失。這裡所說的「重大損失」,是指經濟方面的損失,包括盈利的減少、虧損的增加、減少在競爭中優勢、導致權利人的破產等。根據《最高人民法院、最高人民檢察院關於辦理侵犯知識產權刑事案件具體應用法律若幹問題的解釋》中的損失認定標準,給商業祕密權利人造成直接經濟損失數額在50萬元以上的屬於重大損失。

綜上,在對行為人的行為是否構成侵犯商業祕密罪的認定中,應重點考慮以下因素:(1)行為人是否有權利、有正當理由知悉該商業祕密,比如合作、僱傭、公司行為等;(2)行為人是否明知或者應知其保密註意義務;

(3)權利人遭受的「重大損失」與行為人所實施的行為之間是否具有因果關系。如果行為人實施了侵犯商業祕密的行為,但該行為本身未對權利人造成重大損失的,則不構成侵犯商業祕密罪。

  1. 非法獲取計算機資訊系統數據罪的認定標準

非法獲取計算機資訊系統數據罪的成立應當重點認定「侵入」行為是否完成。具體來說,該侵入是指違背被害人意願、非法進入計算機資訊系統的行為。其表現形式既包括採用技術手段破壞系統防護進入計算機資訊系統,也包括未取得被害人授權擅自進入計算機資訊系統,還包括超出被害人授權範圍進入計算機資訊系統。

本案中,嫌疑人在未經授權的情況下擅自登錄後臺數據庫,對一個賬號進行非法權限提高並通過該非法提權的賬號下載了多個公司的核心數據,該行為明顯超出正常授權範圍,屬於侵入計算機資訊系統的行為。

  1. 侵犯著作權罪的認定標準

獨創性計算機軟體著作權歸屬自動取得和登記取得。在中國,按照著作權法規定,作品完成就自動有版權。獨創性計算機源代碼作品著作權實行自願登記,不論是否登記,作者或其他著作權人依法取得的著作權不受影嚮。

本案中,著作權人對計算機內的數據及代碼享有著作權,嫌疑人非法竊取代碼後並出售,且非法出售的代碼與公司源代碼認定同一,事實上已經侵犯了著作權人對代碼享有的著作權。

對於行為人的具體罪名的認定,取決於案件中犯罪對象、損失程度、證據鏈等綜合因素認定。但對企業來說,企業技術祕密、商業資訊的保護至關重要,一旦疏忽可將成果毀於一旦。企業應盡早建立內部資訊管理保護制度,並從企業商業祕密範圍、加強保護體系及合規審查等方面考慮,維護自身合法權益。

附:相關法律規定

根據我國目前的法律規定,盜竊代碼的違法行為在定罪上可能涉及以下罪名及法律規定:

  1. 盜竊罪

《刑法》第二百六十四條規定:盜竊公私財物,數額較大的,或者多次盜竊、入戶盜竊、攜帶兇器盜竊、扒竊的,處三年以下有期徒刑、拘役或者管制,並處或者單處罰金;數額巨大或者有其他嚴重情節的,處三年以上十年以下有期徒刑,並處罰金;數額特別巨大或者有其他特別嚴重情節的,處十年以上有期徒刑或者無期徒刑,並處罰金或者沒收財產。

《刑法》第二百六十五條規定:以牟利為目的,盜接他人通信線路、拷貝他人電信碼號或者明知是盜接、拷貝的電信設備、設施而使用的,依照本法第二百六十四條的規定定罪處罰。

  1. 侵犯商業祕密罪

《刑法》第二百一十九條 有下列侵犯商業祕密行為之一,給商業祕密的權利人造成重大損失的,處三年以下有期徒刑或者拘役,並處或者單處罰金;造成特別嚴重後果的,處三年以上七年以下有期徒刑,並處罰金:

(一)以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業祕密的;

(二)披露、使用或者允許他人使用以前項手段獲取的權利人的商業祕密的;

(三)違反約定或者違反權利人有關保守商業祕密的要求,披露、使用或者允許他人使用其所掌握的商業祕密的。

明知或者應知前款所列行為,獲取、使用或者披露他人的商業祕密的,以侵犯商業祕密論。

本條所稱商業祕密,是指不為公眾所知悉,能為權利人帶來經濟利益,具有實用性並經權利人採取保密措施的技術資訊和經營資訊。

本條所稱權利人,是指商業祕密的所有人和經商業祕密所有人許可的商業祕密使用人。

  1. 非法獲取計算機資訊系統數據罪

《刑法》第二百八十五條:違反國家規定,侵入國家事務、國防建設、尖端科學技術領域的計算機資訊系統的,處三年以下有期徒刑或者拘役。

違反國家規定,侵入前款規定以外的計算機資訊系統或者採用其他技術手段,獲取該計算機資訊系統中存儲、處理或者傳輸的數據,或者對該計算機資訊系統實施非法控制,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

  1. 侵犯著作權罪

《刑法》第二百一十七條:侵犯著作權罪是指以營利為目的,有下列侵犯著作權情形之一,違法所得數額較大或者有其他嚴重情節的,處三年以下有期徒刑或者拘役,並處或者單處罰金;違法所得數額巨大或者有其他特別嚴重情節的,處三年以上七年以下有期徒刑,並處罰金:

(一)未經著作權人許可,拷貝發行其文字作品、音樂、電影、電視、錄像作品、計算機軟體及其他作品的;

(二)出版他人享有專有出版權的圖書的;

(三)未經錄音錄像制作者許可,拷貝發行其制作的錄音錄像的;

(四)制作、出售假冒他人署名的美術作品的。

年末加密市場強勢初現,專業投資機構提示風險

機構積極布局,散戶興趣低迷

從匯率操縱到加密幣戰爭 — 挑戰美元霸權進行時

V神:下次大型升級完成後以太坊容量或擴展千倍,價格或將回升

【香港政策】香港監管破冰,或吸引區塊鏈資源聚

機構投資人占據OTC半壁江山,深度解析教你如何避免交易錯誤