上海Z公司、陳某某等人
非法獲取計算機信息系統(tǒng)數(shù)據(jù)案
【關鍵詞】
數(shù)據(jù)合規(guī) 監(jiān)督評估有效性 云聽證 行業(yè)治理
【要旨】
檢察機關針對互聯(lián)網科創(chuàng)企業(yè)的數(shù)據(jù)合規(guī)漏洞，深入開展社會調查，積極引導涉案企業(yè)開展數(shù)據(jù)合規(guī)。綜合考慮涉案企業(yè)行業(yè)屬性、技術行為合規(guī)規(guī)則，組建獨立、專業(yè)的第三方組織，提升涉案企業(yè)數(shù)據(jù)合規(guī)監(jiān)督評估有效性。能動創(chuàng)新優(yōu)化合規(guī)考察模式，在疫情期間靈活運用智慧檢務開展“云聽證”，兼顧辦案的公開與效率，助力復工復產。多措并舉推動行業(yè)治理，促進互聯(lián)網行業(yè)建立健全數(shù)據(jù)合規(guī)經營體系，助力構建健康清朗的網絡生態(tài)環(huán)境。
一、基本案情
上海Z網絡科技有限公司（以下簡稱“Z公司”）成立于2016年1月，系一家為本地商戶提供數(shù)字化轉型服務的互聯(lián)網大數(shù)據(jù)公司。Z公司現(xiàn)有員工1000余人，年納稅總額1000余萬元，已幫助2萬余家商戶完成數(shù)字化轉型，擁有計算機軟件著作權10余件，2020年被評定為高新技術企業(yè)。被不起訴人陳某某、湯某某、王某某等人分別系該公司首席技術官、核心技術人員。
2019年至2020年，在未經上海E信息科技有限公司（以下簡稱“E公司”，系國內特大型美食外賣平臺企業(yè)）授權許可的情況下，Z公司為了以提供超范圍數(shù)據(jù)服務吸引更多的客戶，由公司首席技術官陳某某指使湯某某等多名公司技術人員，通過“外爬”“內爬”等爬蟲程序（按照一定的規(guī)則，在網上自動抓取數(shù)據(jù)的程序），非法獲取E公司運營的外賣平臺（以下簡稱“E平臺”）數(shù)據(jù)。其中，湯某某技術團隊實施“外爬”，以非法技術手段，或利用E平臺網頁漏洞，突破、繞開E公司設置的IP限制、驗證碼驗證等網絡安全措施，通過爬蟲程序大量獲取E公司存儲的店鋪信息等數(shù)據(jù)。王某某技術團隊實施“內爬”，利用掌握的登錄E平臺商戶端的賬號、密碼及自行設計的瀏覽器插件，違反E平臺商戶端協(xié)議，通過爬蟲程序大量獲取E公司存儲的訂單信息等數(shù)據(jù)。上述行為造成E公司存儲的具有巨大商業(yè)價值的海量商戶信息被非法獲取，同時造成E公司流量成本增加，直接經濟損失人民幣4萬余元。
案發(fā)后，Z公司、陳某某等人均認罪認罰，Z公司積極賠償被害單位經濟損失并取得諒解。2020年8月14日，上海市公安局普陀分局以陳某某等人涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪提請上海市普陀區(qū)檢察院審查逮捕。8月21日，普陀區(qū)檢察院經審查認為，陳某某等人不具有法律規(guī)定的社會危險性，依法決定不批準逮捕。2021年6月25日，上海市公安局普陀分局以陳某某等人涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪移送普陀區(qū)檢察院審查起訴。2022年5月，普陀區(qū)檢察院依法對犯罪嫌疑單位Z公司、犯罪嫌疑人陳某某等14人作出不起訴決定。
二、企業(yè)合規(guī)整改情況及效果
一是介入偵查，把準案件定性。因本案罪名涉及專業(yè)領域、作案手法復雜，偵查之初，普陀區(qū)檢察院即應公安機關邀請介入偵查，引導取證，明確鑒定方向。一方面，引導公安機關固定Z公司爬蟲程序、云服務器電子數(shù)據(jù)，以查清爬蟲的運行模式、被爬取的數(shù)據(jù)屬性等關鍵事實并加以鑒定。同時，走訪被害企業(yè)，深入核實被害企業(yè)數(shù)據(jù)防護措施、直接經濟損失等，為認定案件事實補充完善證據(jù)鏈條。另一方面，引導公安機關在訊問時關注作案動機、Z公司現(xiàn)狀及發(fā)展前景等與企業(yè)合規(guī)相關的問題，督促Z公司積極賠償被害企業(yè)損失，消除影響，同時會同執(zhí)法司法機關、監(jiān)管部門、專家學者，圍繞爬蟲的技術原理、合法性邊界、法律適用及數(shù)據(jù)合規(guī)重點、難點，深入開展研討交流，為案件定性、開展企業(yè)合規(guī)整改奠定工作基礎。
二是認真審查，啟動合規(guī)考察。案件移送審查起訴后，普陀區(qū)檢察院經實地走訪Z公司查看經營現(xiàn)狀以及會同監(jiān)管部門研商公司運營情況發(fā)現(xiàn)，Z公司管理層及員工存在重技術開發(fā)、輕數(shù)據(jù)合規(guī)等問題，此次爬取數(shù)據(jù)出于自身拓展業(yè)務的動機，未進行二次售賣?？紤]到Z公司系成長型科創(chuàng)企業(yè)，陳某某等14名涉案人員均認罪認罰，積極賠償E公司經濟損失并取得諒解，Z公司合規(guī)整改意愿強烈，提交了《適用刑事合規(guī)不起訴申請書》及企業(yè)經營情況、社會貢獻度等書面證明材料，檢察機關經審查對Z公司作出合規(guī)考察決定。
三是因案制宜，圍繞數(shù)據(jù)合規(guī)專項計劃精準“開方”，對涉案企業(yè)開展專業(yè)第三方監(jiān)督評估。經走訪座談、辦案調研，普陀區(qū)檢察院發(fā)現(xiàn)，Z公司存在管理盲區(qū)、制度空白、技術濫用等合規(guī)風險，遂向Z公司制發(fā)《合規(guī)檢察建議書》，從數(shù)據(jù)合規(guī)管理、數(shù)據(jù)風險識別、評估與處理、數(shù)據(jù)合規(guī)運行與保障等方面提出整改建議。Z公司積極整改，并聘請法律顧問制定數(shù)據(jù)合規(guī)專項整改計劃。同時，鑒于開展數(shù)據(jù)合規(guī)的專業(yè)性要求較高，本案第三方組織吸納網信辦、知名互聯(lián)網安全企業(yè)、產業(yè)促進社會組織等的專家成員，通過詢問談話、走訪調查、審查資料、召開培訓會等形式，全程監(jiān)督Z公司數(shù)據(jù)合規(guī)整改工作。第一，數(shù)據(jù)來源合規(guī)。Z公司與E公司達成合規(guī)數(shù)據(jù)交互約定，徹底銷毀相關爬蟲程序及源代碼，對非法獲取的涉案數(shù)據(jù)進行無害化處理，并與E平臺API數(shù)據(jù)接口直連，實現(xiàn)數(shù)據(jù)來源合法化。第二，數(shù)據(jù)安全合規(guī)。Z公司設立數(shù)據(jù)安全官，專項負責數(shù)據(jù)安全及個人信息安全保護工作；構建數(shù)據(jù)安全管理體系，制定、落實《數(shù)據(jù)分類分級管理制度》《員工安全管理等級》；加入區(qū)級態(tài)勢感知平臺，提升安全威脅的識別、響應處置能力，分拆服務，提高云訪問權限，數(shù)據(jù)及時脫敏、加密，增強網絡攻擊防護能力。第三，數(shù)據(jù)管理制度合規(guī)。Z公司建立數(shù)據(jù)合規(guī)委員會，制定常態(tài)化合規(guī)管理制度，開展合規(guī)年度報告。
四是“云聽證”，確保監(jiān)督評估考察公正透明。三個月考察期限屆滿，第三方組織評估認為，涉案企業(yè)與個人積極進行合規(guī)整改，建立合規(guī)組織、完善制度規(guī)范、提升技術能級，已完成數(shù)據(jù)合規(guī)建設的整改措施。2022年2月，評定Z公司合規(guī)整改合格。普陀區(qū)檢察院通過聽取匯報、現(xiàn)場驗收、公開評議等方式對監(jiān)督考察結果予以充分審查。為保障涉案企業(yè)及時復工復產，同年4月28日，普陀區(qū)檢察院因應疫情開展“云聽證”，邀請全國人大代表、人民監(jiān)督員、偵查機關、第三方組織、被害單位等線上參加或旁聽。經評議，參與聽證各方一致同意對涉案人員作出不起訴決定。同年5月10日，檢察機關經審查后認為，因本案犯罪情節(jié)輕微，Z公司及犯罪嫌疑人具有坦白、認罪認罰等法定從寬處罰情節(jié)，積極退賠被害企業(yè)損失并取得諒解，系初犯，主觀惡性小，社會危害性不大，且Z公司合規(guī)整改經第三方考察評估合格，依法對Z公司、陳某某等人分別作出不起訴決定。
五是企業(yè)合規(guī)整改見實效、顯長效。為確保企業(yè)將數(shù)據(jù)合規(guī)內化為長效機制，根據(jù)檢察機關不定期回訪工作了解，Z公司認真落實合規(guī)整改，與E平臺達成數(shù)據(jù)交互合作，通過API數(shù)據(jù)接口直連，合法合規(guī)獲取平臺數(shù)據(jù)。同時，Z公司將其與E平臺的合作模式進行復制、移植，與3家大型互聯(lián)網企業(yè)達成數(shù)據(jù)合作。Z公司通過扎實開展企業(yè)合規(guī)，建立健全數(shù)據(jù)合規(guī)長效機制，公司實現(xiàn)穩(wěn)步發(fā)展，分支機構在全國覆蓋面進一步擴大，員工人數(shù)比2020年底增加400余人，2021年度全年營收2億余元，納稅總額1700余萬元。
三、典型意義
1.合規(guī)準備工作前移，積極推動偵查過程中合規(guī)準備工作，為審查起訴階段的合規(guī)監(jiān)督考察奠定基礎。本案中檢察機關積極利用提前介入偵查，引導公安機關收集合規(guī)信息與材料，為后續(xù)合規(guī)工作的高效開展奠定堅實基礎。對于挽救企業(yè)而言，早合規(guī)優(yōu)于晚合規(guī)，檢察機關應當與偵查機關密切配合、相向而行，綜合運用好介入偵查引導取證、審查逮捕、強制性措施適用等法定職權，把促進合規(guī)的工作做在前面，推動合規(guī)改革釋放出最優(yōu)效果。
2.組建專業(yè)化第三方組織，提升涉案企業(yè)數(shù)據(jù)合規(guī)監(jiān)督評估的有效性。檢察機關立足區(qū)域內互聯(lián)網產業(yè)集聚特點，推動設立涉互聯(lián)網第三方專業(yè)人員名錄庫。針對涉及“網絡爬蟲”等數(shù)據(jù)合規(guī)專業(yè)領域情況，檢察機關經社會調查認定涉案企業(yè)符合企業(yè)合規(guī)第三方機制適用條件，商請第三方機制管委會從專類名錄庫中抽取了由互聯(lián)網行業(yè)管理部門、行業(yè)龍頭企業(yè)和專業(yè)協(xié)會人員組成的第三方組織，為第三方機制運轉提供專業(yè)性、公正性、協(xié)同性支撐。檢察機關依托第三方組織的專業(yè)優(yōu)勢，以召開評估工作現(xiàn)場會的形式對涉案企業(yè)合規(guī)計劃的可信性、有效性與全面性進行充分審查，圍繞案件反映的數(shù)據(jù)獲取問題開展“因罪施救”“因案明規(guī)”，督促涉案企業(yè)構建有效的數(shù)據(jù)合規(guī)整改體系，做到“真合身”“真管用”。
3.能動履職強化審查把關，多措并舉保障企業(yè)有效推進合規(guī)整改。本案中，檢察機關在依法適用第三方機制的基礎上，一是強化主導責任，因案制宜加強合規(guī)考察的審查把關，主動聽取第三方組織對企業(yè)合規(guī)整改的考察情況，協(xié)調有關行政機關將涉案企業(yè)納入監(jiān)測平臺，統(tǒng)籌數(shù)據(jù)專項合規(guī)與全面合規(guī)，確保企業(yè)合規(guī)整改措施全方位落實落細，避免出現(xiàn)“紙面合規(guī)”“形式合規(guī)”。二是延伸合規(guī)激勵，秉持懲治與挽救并重，加強檢企溝通對接，充分聽取被害企業(yè)意見，積極推動雙方企業(yè)實現(xiàn)和解，促成涉案企業(yè)與數(shù)據(jù)來源方達成合規(guī)數(shù)據(jù)交互協(xié)議，確保數(shù)據(jù)來源的合法化，最大限度維護涉案企業(yè)正常生產經營。三是深化科技賦能，立足疫情防控常態(tài)化下的辦案要求，通過“云聽證”審查方式兼顧辦案公開與效率，召開由全國人大代表、第三方組織、涉案企業(yè)參加的線上座談，聽取各方意見，延伸辦案效果，實現(xiàn)線上線下對接、場內場外聯(lián)動，以公開促公正贏公信。
4.由點及面推動行業(yè)治理，助力構建健康清朗的網絡生態(tài)環(huán)境。推動網絡空間法治化治理，促進互聯(lián)網企業(yè)守法經營，是檢察機關依法能動履職、促進訴源治理肩負的重要責任。數(shù)字化轉型背景下衍生出的數(shù)據(jù)侵權、網絡犯罪問題，亟需規(guī)范引導以保障數(shù)字經濟高質量發(fā)展。本案中，涉案企業(yè)與被害企業(yè)均為大型互聯(lián)網科創(chuàng)企業(yè)，普陀區(qū)檢察院深化社會綜合治理，依法打擊網絡灰黑產業(yè)鏈的同時，推動促進互聯(lián)網行業(yè)建立數(shù)據(jù)合規(guī)經營體系。一方面，通過案件辦理、檢察建議、法治宣傳等方式，深入涉案企業(yè)所在園區(qū)引導廣大互聯(lián)網企業(yè)樹立數(shù)據(jù)合規(guī)意識，從源頭防止再次發(fā)生類似違法犯罪。另一方面，以“我管”促“都管”助力營造企業(yè)合規(guī)文化，推動區(qū)政府相關部門、司法機關及30余家區(qū)內互聯(lián)網企業(yè)深入落實《普陀區(qū)互聯(lián)網企業(yè)合規(guī)共識框架》，發(fā)布《互聯(lián)網企業(yè)常見刑事法律風險防控提示》，為企業(yè)風險防范、合規(guī)經營提供法律支持，努力實現(xiàn)“辦理一個案件、形成一個合規(guī)標準、規(guī)范一個行業(yè)”的良好效果。
責編：陳南松
來源：最高人民檢察院微信公眾號
IPv6