×

打开微信,扫一扫二维码
订阅我们的微信公众号

×

打开手机,扫一扫二维码
即可通过手机访问网站并分享给朋友

EN

君悦所助力企业强化数据权益保护,有效应对新型数据安全刑事风险|mhp君悦资讯

2025-06-20123

公众号头图33333.png


在数智经济蓬勃发展的时代背景下,数据合规与权益保护已然成为企业高质量发展的基石。近期,静安区检察院办理了一起非法获取计算机信息系统数据罪案宣判,该案审理过程得到了上海市人大代表、人民监督员、静安区数据局的高度关注,对厘清侵害数据权益的刑事责任边界颇具典型意义。


图片1.png


明晰授权边界,击穿“有授权即合法”的辩解


本案涉及的A公司成立于2018年,是一家提供信息网络服务的技术公司,自主研发一款P系统用于整合分析相关数据,并以收费方式提供服务。2023年6月,A公司监测系统突发异常,P系统在48小时内遭高频访问6万余次,约有1700余万条某专业领域相关重要数据被非法下载。而后经立案侦查,侦查人员发现Y公司存在重大作案嫌疑。该公司负责人杨某某自动投案。然而,其到案后拒不供述,辩称只是用爬虫提高下载速度,账号是合作方给的,不知道数据要付费。


案件移送至静安区检察院审查起诉后,检察官开展自行补充侦查,通过询问第三方技术公司工作人员,依法询问被害单位业务负责人、调取被害单位提供的书证、充分听取第三方鉴定机构的意见等,查明关键两点事实:一是权限限制,A公司提供的临时测试账号明确设限;二是技术突破,A公司通过密码验证、下载范围、条数速度等对系统数据设置反爬措施。检察官明确指出,杨某某看似通过合法渠道实现了账户登录,却在使用账号过程中,以技术手段突破授权边界,利用爬虫软件将导出权限提升覆盖至对全库底层原始数据的获取,该行为严重违背被害单位的授权意志、范围,本质上是超越授权非法获取信息数据。


2025年6月3日,静安区法院以非法获取计算机信息系统数据罪作出一审判决,判处Y公司罚金五万元;判处杨某某有期徒刑三年,缓刑三年,并处罚金三万元。


图片2.png


数据合规与权益管理体系,为企业数据权益保驾护航


君悦所张琴律师、孙明律师系本案涉及的A公司的法律顾问,协助A公司建立起完善的网络安全、数据安全及个人信息保护管理体系,实现对数据处理全生命周期的合规及安全管理。君悦所团队从A公司数据来源、数据确权、处理流程、使用场景、授权机制及安全机制等关键环节提供专业法律建议,为A公司的P系统构建了多层次、精细化的数据合规方案及数据安全方案。


前述数据合规管理体系及细颗粒度的专业意见,为A公司在后续遭遇非法获取数据时,能够清晰界定数据权属、明确授权范围,为检察机关揭穿“有授权即合法”的技术性辩解提供了坚实的证据支撑。本案的判决结果再次证明,企业建立完善的、细颗粒度的数据合规与数据权利保护体系,不仅是防范企业经营风险的必要举措,更是维护企业核心数据权益的关键保障。君悦所交叉学科律师团队,深耕数据与人工智能前沿领域面对网络安全、数据安全与数据合规的复杂态势,君悦所组建网络安全、软件安全、密码学及法学交叉学科背景的律师团队,部分律师拥有丰富的网络安全技术经验。团队擅长于深入理解软件代码、网络攻防原理、数据处理算法以及大语言模型技术细节,为客户提供贴近技术实施的法律合规方案,以实现客户有效防范数据合规的经营风险,并提升企业核心数据权益保护及市场竞争力。


君悦所团队亦积极探索、研究数据与人工智能新兴领域的前沿问题,包括开源软件及开放数据的新型知识产权问题、开源大语言模型的新型合规问题、侵害数据权益及人工智能技术的新型刑事责任等,为客户拥抱数据与人工智能技术发展提供坚实的法律服务护航。

联系我们

中国上海市南京西路1717号会德丰国际广场7楼
邮编:200040
电话:(总机)61132988
传真:61132913
Email:hr@mhplawyer.com