君悦所助力企业强化数据权益保护，有效应对新型数据安全刑事风险｜mhp君悦资讯

在数智经济蓬勃发展的时代背景下，数据合规与权益保护已然成为企业高质量发展的基石。近期，静安区检察院办理了一起非法获取计算机信息系统数据罪案宣判，该案审理过程得到了上海市人大代表、人民监督员、静安区数据局的高度关注，对厘清侵害数据权益的刑事责任边界颇具典型意义。

明晰授权边界，击穿“有授权即合法”的辩解

本案涉及的A公司成立于2018年，是一家提供信息网络服务的技术公司，自主研发一款P系统用于整合分析相关数据，并以收费方式提供服务。2023年6月，A公司监测系统突发异常，P系统在48小时内遭高频访问6万余次，约有1700余万条某专业领域相关重要数据被非法下载。而后经立案侦查，侦查人员发现Y公司存在重大作案嫌疑。该公司负责人杨某某自动投案。然而，其到案后拒不供述，辩称只是用爬虫提高下载速度，账号是合作方给的，不知道数据要付费。

案件移送至静安区检察院审查起诉后，检察官开展自行补充侦查，通过询问第三方技术公司工作人员，依法询问被害单位业务负责人、调取被害单位提供的书证、充分听取第三方鉴定机构的意见等，查明关键两点事实：一是权限限制，A公司提供的临时测试账号明确设限；二是技术突破，A公司通过密码验证、下载范围、条数速度等对系统数据设置反爬措施。检察官明确指出，杨某某看似通过合法渠道实现了账户登录，却在使用账号过程中，以技术手段突破授权边界，利用爬虫软件将导出权限提升覆盖至对全库底层原始数据的获取，该行为严重违背被害单位的授权意志、范围，本质上是超越授权非法获取信息数据。

2025年6月3日，静安区法院以非法获取计算机信息系统数据罪作出一审判决，判处Y公司罚金五万元；判处杨某某有期徒刑三年，缓刑三年，并处罚金三万元。

数据合规与权益管理体系，为企业数据权益保驾护航

君悦所张琴律师、孙明律师系本案涉及的A公司的法律顾问，协助A公司建立起完善的网络安全、数据安全及个人信息保护管理体系，实现对数据处理全生命周期的合规及安全管理。君悦所团队从A公司数据来源、数据确权、处理流程、使用场景、授权机制及安全机制等关键环节提供专业法律建议，为A公司的P系统构建了多层次、精细化的数据合规方案及数据安全方案。

前述数据合规管理体系及细颗粒度的专业意见，为A公司在后续遭遇非法获取数据时，能够清晰界定数据权属、明确授权范围，为检察机关揭穿“有授权即合法”的技术性辩解提供了坚实的证据支撑。本案的判决结果再次证明，企业建立完善的、细颗粒度的数据合规与数据权利保护体系，不仅是防范企业经营风险的必要举措，更是维护企业核心数据权益的关键保障。君悦所交叉学科律师团队，深耕数据与人工智能前沿领域面对网络安全、数据安全与数据合规的复杂态势，君悦所组建网络安全、软件安全、密码学及法学交叉学科背景的律师团队，部分律师拥有丰富的网络安全技术经验。团队擅长于深入理解软件代码、网络攻防原理、数据处理算法以及大语言模型技术细节，为客户提供贴近技术实施的法律合规方案，以实现客户有效防范数据合规的经营风险，并提升企业核心数据权益保护及市场竞争力。

君悦所团队亦积极探索、研究数据与人工智能新兴领域的前沿问题，包括开源软件及开放数据的新型知识产权问题、开源大语言模型的新型合规问题、侵害数据权益及人工智能技术的新型刑事责任等，为客户拥抱数据与人工智能技术发展提供坚实的法律服务护航。