馬 寧

河南司法警官職業(yè)學(xué)院，河南 鄭州 450000

伴隨著現(xiàn)階段人工智能、大數(shù)據(jù)等技術(shù)的快速發(fā)展，社會(huì)逐步轉(zhuǎn)型，進(jìn)入到數(shù)據(jù)社會(huì)，而數(shù)字經(jīng)濟(jì)下數(shù)據(jù)作為生產(chǎn)要素，其作用日益突出［1］。這一方面為經(jīng)濟(jì)的高質(zhì)量發(fā)展提供了動(dòng)力支持，但另一方面也催生了數(shù)據(jù)安全風(fēng)險(xiǎn)，一些包括數(shù)據(jù)泄露、數(shù)據(jù)販賣等犯罪案件的數(shù)量不斷提升。數(shù)據(jù)犯罪對(duì)于個(gè)人、企業(yè)、國(guó)家都會(huì)帶來(lái)嚴(yán)重的安全隱患，基于此，結(jié)合數(shù)據(jù)時(shí)代下數(shù)據(jù)犯罪風(fēng)險(xiǎn)進(jìn)行識(shí)別，并針對(duì)性地提出風(fēng)險(xiǎn)防范策略，具有一定的現(xiàn)實(shí)意義和應(yīng)用價(jià)值。

一、數(shù)字經(jīng)濟(jì)時(shí)代下的數(shù)據(jù)犯罪風(fēng)險(xiǎn)

（一）由于數(shù)據(jù)安全犯罪造成的刑事風(fēng)險(xiǎn)

從我國(guó)刑事法律規(guī)范的內(nèi)容來(lái)看，其中有許多與數(shù)據(jù)違規(guī)相關(guān)的犯罪類型?！吨腥A人民共和國(guó)刑法》（以下簡(jiǎn)稱《刑法》）作為法律體系中發(fā)揮著最后手段作用的部門法，雖然對(duì)于保護(hù)法益起到重要的作用，但由于《刑法》自身存在一定的不完善，難以對(duì)所有數(shù)據(jù)犯罪的構(gòu)成要件進(jìn)行事無(wú)巨細(xì)的描繪，這也在一定程度上弱化了對(duì)數(shù)據(jù)犯罪的打擊效果。結(jié)合當(dāng)前涉及數(shù)據(jù)犯罪的法律規(guī)范來(lái)看，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）、《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》）、《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）是三部最重要的法律，目前需要結(jié)合上述法律規(guī)范對(duì)數(shù)據(jù)安全犯罪領(lǐng)域中的刑事違法性特點(diǎn)進(jìn)行界定，以便更具針對(duì)性地規(guī)制數(shù)據(jù)安全領(lǐng)域的犯罪行為，強(qiáng)化法律適用性。同時(shí)，數(shù)據(jù)安全前置性法律保護(hù)體系，也是當(dāng)前保障各行各業(yè)數(shù)據(jù)安全，并使其明確自身數(shù)據(jù)安全監(jiān)管職責(zé)的重要依據(jù)［2］。

從數(shù)據(jù)安全犯罪的發(fā)展趨勢(shì)來(lái)看，想要了解其犯罪風(fēng)險(xiǎn)，需要首先結(jié)合數(shù)據(jù)安全的內(nèi)涵與特點(diǎn)進(jìn)行展開(kāi)。數(shù)據(jù)安全涉及到數(shù)據(jù)的儲(chǔ)存、使用、運(yùn)輸?shù)雀鳝h(huán)節(jié)的安全，需要保證數(shù)據(jù)處于被有效控制和合法利用的狀態(tài)下，結(jié)合現(xiàn)行《刑法》的相關(guān)規(guī)定，對(duì)于非法數(shù)據(jù)的取得、篡改以及銷毀等方面都有明確的懲治措施［3］。但基于數(shù)據(jù)形態(tài)的特殊性，在實(shí)際的使用環(huán)節(jié)，需要結(jié)合計(jì)算機(jī)系統(tǒng)做好數(shù)據(jù)的儲(chǔ)存與處理。在數(shù)據(jù)犯罪中，一些關(guān)于計(jì)算機(jī)信息系統(tǒng)安全和網(wǎng)絡(luò)安全方面的犯罪，例如，非法侵入計(jì)算機(jī)系統(tǒng)、非法控制計(jì)算機(jī)系統(tǒng)程序或工具等，在現(xiàn)行《刑法》規(guī)定中都有相關(guān)的罪名。進(jìn)一步細(xì)分，如果非法搜集的數(shù)據(jù)屬于個(gè)人數(shù)據(jù)，則涉及侵犯公民個(gè)人信息罪，而如果收集的數(shù)據(jù)屬于公共數(shù)據(jù)則可能觸及為境外竊取、刺探、收買、非法提供國(guó)家秘密、情報(bào)罪。

（二）網(wǎng)絡(luò)服務(wù)提供者監(jiān)管義務(wù)履行不到位導(dǎo)致的刑事風(fēng)險(xiǎn)

近年來(lái)全球范圍內(nèi)數(shù)據(jù)的作用更加突出，在犯罪領(lǐng)域，關(guān)于數(shù)據(jù)領(lǐng)域的犯罪與攻擊行為不斷涌現(xiàn)，尤其是有著較多用戶數(shù)據(jù)的教育行業(yè)、醫(yī)療行業(yè)、互聯(lián)網(wǎng)行業(yè)等。這些行業(yè)企業(yè)在生產(chǎn)經(jīng)營(yíng)中，數(shù)據(jù)泄露風(fēng)險(xiǎn)較高。并且，結(jié)合數(shù)據(jù)泄露的主要途徑，具體包括了內(nèi)外兩大方面，內(nèi)部監(jiān)管不當(dāng)、內(nèi)部人員竊取用戶機(jī)密或者外部黑客竊取數(shù)據(jù)，都可能造成數(shù)據(jù)泄露。這些擁有龐大用戶基礎(chǔ)、掌握海量用戶信息的企業(yè)，如果在用戶數(shù)據(jù)管理方面不到位，在安全防護(hù)體系上建設(shè)不足，或者自身的數(shù)據(jù)監(jiān)管義務(wù)履行不到位，也有一定的刑事風(fēng)險(xiǎn)［4］。除了直接的由于數(shù)據(jù)安全犯罪造成的刑事風(fēng)險(xiǎn)外，一些網(wǎng)絡(luò)運(yùn)營(yíng)企業(yè)也可能面臨觸犯拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪的風(fēng)險(xiǎn)，該罪的構(gòu)成要件就包括“由于不履行網(wǎng)絡(luò)安全義務(wù)而導(dǎo)致用戶的信息泄露進(jìn)而造成嚴(yán)重后果”［5］。

（三）由于網(wǎng)絡(luò)金融犯罪造成的風(fēng)險(xiǎn)

由于網(wǎng)絡(luò)技術(shù)本身具有較強(qiáng)的不確定性，在網(wǎng)絡(luò)金融產(chǎn)品的市場(chǎng)交易中，交易對(duì)象之間往往處于信息不對(duì)稱的狀態(tài)，一些金融詐騙分子，會(huì)以合法的金融交易為掩飾，利用信息不對(duì)稱的地位來(lái)隱藏自身的風(fēng)險(xiǎn)，并利用網(wǎng)絡(luò)技術(shù)漏洞和監(jiān)管滯后性開(kāi)展犯罪活動(dòng)［6］。一些詐騙性質(zhì)的眾籌、融資、網(wǎng)貸平臺(tái)，甚至將自己的服務(wù)器架設(shè)于虛擬平臺(tái)之上，這不僅能夠擴(kuò)大其犯罪活動(dòng)的影響力，也能在得手后快速轉(zhuǎn)移非法所得，例如緬北網(wǎng)絡(luò)詐騙集團(tuán)。

二、數(shù)字經(jīng)濟(jì)時(shí)代下，數(shù)據(jù)犯罪風(fēng)險(xiǎn)的產(chǎn)生原因

（一）立法不健全

數(shù)字經(jīng)濟(jì)下數(shù)據(jù)犯罪風(fēng)險(xiǎn)的產(chǎn)生很大程度上是由于法律規(guī)范的缺失，現(xiàn)行的法律法規(guī)中，針對(duì)網(wǎng)絡(luò)和金融兩大領(lǐng)域的立法本身就較為有限。而數(shù)據(jù)犯罪作為新生事物，更是具有特殊性、靈活性，加之在數(shù)據(jù)犯罪的監(jiān)管執(zhí)法方面，監(jiān)管執(zhí)法權(quán)較為分散，一些規(guī)范性文件又往往由多個(gè)部門出臺(tái)，且不同地區(qū)之間在立法上也存在差異。國(guó)家層面上難以就網(wǎng)絡(luò)金融和數(shù)據(jù)犯罪的相關(guān)立法進(jìn)行充分協(xié)調(diào)，加之網(wǎng)絡(luò)技術(shù)本身就具有的風(fēng)險(xiǎn)性?；ヂ?lián)網(wǎng)技術(shù)的快速發(fā)展，使得現(xiàn)行的法律規(guī)范和監(jiān)管措施存在較大的滯后性，結(jié)合新技術(shù)、新情況、新形勢(shì)，現(xiàn)行法律難以對(duì)其及時(shí)打擊［7］。

（二）數(shù)字時(shí)代行為要件難以判斷

伴隨著數(shù)據(jù)犯罪在我國(guó)司法實(shí)踐領(lǐng)域出現(xiàn)的日益頻繁，犯罪手段逐漸趨向網(wǎng)絡(luò)化、技術(shù)化，如果不加治理會(huì)導(dǎo)致嚴(yán)重的危害后果，且數(shù)據(jù)本身影響力大，當(dāng)行為人實(shí)施數(shù)據(jù)犯罪時(shí)，往往不僅會(huì)侵犯到其所需數(shù)據(jù)本身，也會(huì)影響到數(shù)據(jù)包含的其他信息內(nèi)容。但目前在數(shù)據(jù)犯罪定性方面還存在較大的困難，因?yàn)樵跀?shù)據(jù)的界定上清晰度不足。數(shù)據(jù)與信息往往密不可分，而在《刑法》規(guī)定中關(guān)于數(shù)據(jù)的外延卻較為模糊，如第二百八十五條和二百八十六條中將數(shù)據(jù)犯罪的犯罪對(duì)象定義為計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)，但也有其他相關(guān)法律文件將具備自動(dòng)處理數(shù)據(jù)功能的系統(tǒng)都認(rèn)定為計(jì)算機(jī)信息系統(tǒng)。這一認(rèn)定使得其適用范圍較廣，除了普遍意義上的計(jì)算機(jī)外，人們?nèi)粘Ｊ褂玫氖謾C(jī)、筆記本電腦等都能被涵蓋其中。這意味著所有類型的計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)都將被作為數(shù)據(jù)犯罪的保護(hù)對(duì)象，任何對(duì)其中數(shù)據(jù)進(jìn)行非法獲取、非法破壞、非法泄露的行為都可被定義為數(shù)據(jù)犯罪。并且，從數(shù)據(jù)犯罪保護(hù)的法益來(lái)看，存在界定標(biāo)準(zhǔn)較為模糊的弊端，這也會(huì)影響司法實(shí)踐。

（三）互聯(lián)網(wǎng)監(jiān)管難度加大

從法律的執(zhí)行與落實(shí)來(lái)看，針對(duì)一些市場(chǎng)監(jiān)管中的新興領(lǐng)域，往往落實(shí)難度較大，而網(wǎng)絡(luò)領(lǐng)域更是新興領(lǐng)域中的突出代表。結(jié)合現(xiàn)已出臺(tái)的法律實(shí)施情況，以數(shù)據(jù)犯罪中的網(wǎng)絡(luò)金融數(shù)據(jù)犯罪為例能夠看出，受傳統(tǒng)金融監(jiān)管模式的影響，目前在金融監(jiān)管方面還未能形成對(duì)網(wǎng)絡(luò)金融活動(dòng)的全覆蓋。在以往的市場(chǎng)經(jīng)濟(jì)中，市場(chǎng)監(jiān)管大多配備有完備的體系機(jī)構(gòu)，負(fù)責(zé)對(duì)市場(chǎng)中的違法違規(guī)現(xiàn)象進(jìn)行處理，而在網(wǎng)絡(luò)金融領(lǐng)域并沒(méi)有設(shè)立較為完整系統(tǒng)的機(jī)構(gòu)體系，導(dǎo)致監(jiān)管作用難以發(fā)揮［8］?；ヂ?lián)網(wǎng)作為一個(gè)全新的技術(shù)平臺(tái)，信息數(shù)據(jù)傳播速度極快、傳播范圍廣、專業(yè)技術(shù)性強(qiáng)，這些特點(diǎn)也使得互聯(lián)網(wǎng)在監(jiān)管方面存在較大不足，監(jiān)管機(jī)構(gòu)只能在事發(fā)后對(duì)犯罪行為進(jìn)行追查，往往早已錯(cuò)失偵查時(shí)機(jī)。且數(shù)字經(jīng)濟(jì)時(shí)代下數(shù)據(jù)的類型更加多樣，各種新技術(shù)新產(chǎn)品層出不窮，這雖然降低了人們的入行門檻，但也提高了監(jiān)管難度，而且由于互聯(lián)網(wǎng)信息具有虛擬性，在數(shù)據(jù)犯罪中也越來(lái)越呈現(xiàn)出復(fù)雜化的特點(diǎn)，多領(lǐng)域、多技術(shù)彼此交織，進(jìn)一步提升了監(jiān)管執(zhí)法的難度。

三、數(shù)字經(jīng)濟(jì)時(shí)代下，數(shù)據(jù)治理的理念創(chuàng)新

（一）要兼顧前端治理與數(shù)據(jù)利用

數(shù)據(jù)安全與國(guó)家發(fā)展、民族復(fù)興、社會(huì)進(jìn)步密切相關(guān)，面對(duì)數(shù)字經(jīng)濟(jì)下數(shù)據(jù)犯罪風(fēng)險(xiǎn)所帶來(lái)的挑戰(zhàn)，需要盡快推進(jìn)數(shù)據(jù)安全的規(guī)范形態(tài)建設(shè)，同時(shí)，也要為數(shù)據(jù)的正常使用和開(kāi)發(fā)利用提供保障，不能因?yàn)榇驌魯?shù)據(jù)犯罪、防范數(shù)據(jù)犯罪風(fēng)險(xiǎn)而出現(xiàn)寒蟬效應(yīng)，這需要立法者對(duì)安全和效率方面做好取舍。近年來(lái)，伴隨著我國(guó)信息技術(shù)的快速發(fā)展，黨和國(guó)家對(duì)于數(shù)據(jù)監(jiān)管的重視也不斷加強(qiáng)，對(duì)于數(shù)據(jù)犯罪風(fēng)險(xiǎn)的防范能力也不斷提升。從世界范圍看，在2018 年歐盟正式出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》，此后，關(guān)于數(shù)據(jù)合規(guī)的問(wèn)題也引起了各國(guó)的廣泛關(guān)注。我國(guó)在數(shù)據(jù)安全方面也以2017 年正式實(shí)施的《網(wǎng)絡(luò)安全法》為起點(diǎn)，開(kāi)啟了數(shù)據(jù)合規(guī)建設(shè)，相繼出臺(tái)了《個(gè)人信息保護(hù)法》和《數(shù)據(jù)安全法》，構(gòu)建起中國(guó)數(shù)據(jù)合規(guī)的基礎(chǔ)法律框架，從形式合規(guī)政策建設(shè)來(lái)看，結(jié)合數(shù)據(jù)治理的現(xiàn)行趨勢(shì)，需要盡早提上日程。

當(dāng)前數(shù)字經(jīng)濟(jì)下對(duì)于涉及數(shù)據(jù)領(lǐng)域的企業(yè)有著更高的義務(wù)要求，但目前我國(guó)《刑法》和其他新出臺(tái)的相關(guān)立法在銜接度方面還有所不足，在罪與非罪的界定方面還有待明晰。結(jié)合我國(guó)現(xiàn)行“犯罪雙罰”的模式之下，如果企業(yè)受到刑事處罰，或者有面臨承擔(dān)刑事責(zé)任的風(fēng)險(xiǎn)，則企業(yè)生存和發(fā)展將極為艱難，后果也是極為嚴(yán)重的。因此，這也驅(qū)動(dòng)企業(yè)積極開(kāi)展數(shù)據(jù)治理和前端預(yù)防，企業(yè)可以結(jié)合刑事合規(guī)制度做好風(fēng)險(xiǎn)防范，預(yù)防數(shù)據(jù)犯罪。

（二）要統(tǒng)籌多元治理與犯罪預(yù)防

在傳統(tǒng)的刑法實(shí)踐中，大多是采取事后評(píng)價(jià)，即犯罪行為已經(jīng)產(chǎn)生并且造成了相應(yīng)的不良后果，而后對(duì)此類行為進(jìn)行評(píng)價(jià)和制約。這種方式無(wú)疑會(huì)使數(shù)據(jù)安全保護(hù)有著較大的局限性，難以對(duì)已受損的法益進(jìn)行預(yù)防和恢復(fù)。而對(duì)于涉及數(shù)據(jù)領(lǐng)域的企業(yè)來(lái)說(shuō)，本身管理流程復(fù)雜、環(huán)節(jié)多，且需要處理海量的數(shù)據(jù)流。而國(guó)家層面上在數(shù)據(jù)犯罪防范和治理方面難以實(shí)現(xiàn)全環(huán)節(jié)監(jiān)管，如果在數(shù)據(jù)治理中僅憑刑事立法或司法強(qiáng)制效力的作用，難以面面俱到。從這一角度看，在防范數(shù)據(jù)犯罪風(fēng)險(xiǎn)時(shí)，可以從新的思路出發(fā)，從“重事后懲罰”轉(zhuǎn)向“積極的預(yù)防”。刑事合規(guī)制度的引入就體現(xiàn)了預(yù)防主義思想，結(jié)合企業(yè)自律、行業(yè)自治，能夠更好地基于企業(yè)在數(shù)據(jù)治理中的事前表現(xiàn)做好統(tǒng)籌。這種刑事合規(guī)有利于將企業(yè)的事前防范和國(guó)家的事后治理相結(jié)合，減緩我國(guó)在數(shù)據(jù)治理領(lǐng)域的壓力，能夠有效彰顯國(guó)家治理體系和治理能力的現(xiàn)代化。

（三）要協(xié)調(diào)寬嚴(yán)相濟(jì)刑事政策與產(chǎn)權(quán)保護(hù)

對(duì)于企業(yè)來(lái)說(shuō)，在生產(chǎn)經(jīng)營(yíng)中結(jié)合數(shù)字經(jīng)濟(jì)的發(fā)展環(huán)境，結(jié)合新興的經(jīng)濟(jì)模式，需要做好完善?？傮w而言，我國(guó)數(shù)字經(jīng)濟(jì)規(guī)則還存在著軟實(shí)力不足、數(shù)據(jù)流通體系不完善、監(jiān)管機(jī)制不健全的問(wèn)題，而從事數(shù)據(jù)領(lǐng)域的企業(yè)又大多是民營(yíng)企業(yè)。針對(duì)目前企業(yè)在數(shù)據(jù)安全領(lǐng)域的一些違法違規(guī)行為，要秉承著寬嚴(yán)相濟(jì)的刑事政策，在肯定企業(yè)創(chuàng)新發(fā)展大方向的同時(shí)，也要督促企業(yè)進(jìn)行自我監(jiān)管。而借助刑事合規(guī)，能夠?qū)ι媸缕髽I(yè)給予不起訴或暫緩起訴的寬待，能夠使其更加健康、可持續(xù)地實(shí)現(xiàn)發(fā)展。

四、數(shù)字經(jīng)濟(jì)時(shí)代下的數(shù)據(jù)犯罪的風(fēng)險(xiǎn)防控策略

（一）建立健全立法

針對(duì)數(shù)字經(jīng)濟(jì)時(shí)代下的數(shù)據(jù)犯罪風(fēng)險(xiǎn)，最有效的保障措施就是在立法層面上對(duì)數(shù)據(jù)實(shí)施全環(huán)節(jié)保護(hù)，要結(jié)合數(shù)據(jù)生存周期進(jìn)行全過(guò)程監(jiān)管。結(jié)合其他在本領(lǐng)域較為領(lǐng)先的國(guó)家關(guān)于數(shù)據(jù)監(jiān)管方面的立法實(shí)踐，我國(guó)在《刑法》中僅對(duì)獲取性和破壞性數(shù)據(jù)侵權(quán)行為給予犯罪化。而對(duì)于一些數(shù)據(jù)濫用、非法訪問(wèn)等同樣具有社會(huì)危害性的行為，卻沒(méi)有予以犯罪化。這存在明顯的不合理，建議在立法層面上進(jìn)行調(diào)整，例如可以將非法訪問(wèn)數(shù)據(jù)、濫用數(shù)據(jù)的行為予以犯罪化，原因在于濫用數(shù)據(jù)不僅是對(duì)數(shù)據(jù)進(jìn)行修改、刪除，也涉及對(duì)數(shù)據(jù)的一些干擾行為，而對(duì)數(shù)據(jù)的干擾，可能會(huì)由于對(duì)其中核心數(shù)據(jù)的修改而影響到數(shù)據(jù)的整體安全，將其納入刑法規(guī)制范疇中，也能有效地打擊潛在的數(shù)據(jù)犯罪。

（二）提高數(shù)據(jù)犯罪的防范工作

對(duì)于數(shù)據(jù)犯罪來(lái)說(shuō)，往往涉及的領(lǐng)域多且內(nèi)容復(fù)雜，僅憑一方的打擊監(jiān)管顯然是不夠的，需要構(gòu)建起多部門聯(lián)合的犯罪打擊機(jī)制。例如，針對(duì)網(wǎng)絡(luò)金融數(shù)據(jù)犯罪，由公安機(jī)關(guān)與金融部門、網(wǎng)信部門進(jìn)行協(xié)調(diào)。對(duì)于發(fā)現(xiàn)的違法行為堅(jiān)決懲處，通過(guò)多部門合作，落實(shí)針對(duì)相關(guān)領(lǐng)域的整治工作，也可以督促行業(yè)構(gòu)建起數(shù)據(jù)犯罪自律機(jī)制，發(fā)揮行業(yè)協(xié)會(huì)在預(yù)防數(shù)據(jù)犯罪方面的作用，為行業(yè)發(fā)展創(chuàng)設(shè)健康的環(huán)境。

（三）發(fā)揮大數(shù)據(jù)技術(shù)在監(jiān)管工作中的作用

大數(shù)據(jù)技術(shù)在打擊違法犯罪領(lǐng)域也具有突出作用，借助大數(shù)據(jù)技術(shù)，強(qiáng)化對(duì)網(wǎng)絡(luò)安全系統(tǒng)的開(kāi)發(fā)、更新和應(yīng)用，能夠?qū)?shù)據(jù)治理起到卓有成效的作用?？梢酝ㄟ^(guò)構(gòu)建大數(shù)據(jù)追蹤體系，結(jié)合現(xiàn)有的網(wǎng)絡(luò)平臺(tái)開(kāi)發(fā)系統(tǒng)完善的技術(shù)路線，對(duì)于已經(jīng)發(fā)現(xiàn)的網(wǎng)絡(luò)漏洞及時(shí)進(jìn)行填補(bǔ)，對(duì)于可能出現(xiàn)數(shù)據(jù)犯罪風(fēng)險(xiǎn)的模塊進(jìn)行及時(shí)修補(bǔ)，做好預(yù)防遠(yuǎn)比事后打擊更為重要。