案件性质定位
重庆左岸科技司法案件系近年来国内信息技术领域颇具代表性的刑事案例,其核心涉及通过技术手段实施不正当经营及数据违规操作。该企业成立于2016年,主营业务涵盖大数据分析、人工智能应用开发及互联网信息服务,但在实际运营过程中逐步偏离合规轨道。
司法审理进程
2021年第三季度,重庆市公安机关联合网信部门对左岸科技展开立案侦查,历时近八个月的证据固定和涉案人员审查后,于2022年第二季度移送检察机关审查起诉。重庆市第一中级人民法院于同年第四季度依法组成合议庭开展庭审工作,全程历时三个庭审日完成事实调查与法律辩论。
刑期裁定结果
2023年初级人民法院作出生效判决,认定企业法定代表人及主要技术负责人构成非法获取计算机信息系统数据罪、侵犯公民个人信息罪两项罪名,依法判处有期徒刑七年六个月,并处没收个人全部违法所得。同期涉案的十二名中层管理人员分别被判处二年至四年不等有期徒刑,均适用实刑判决。
行业警示意义
该案判决体现了司法机关对数据安全领域违法犯罪行为的零容忍态度,为同类科技企业划定明确的法律红线。判决书中特别强调技术研发与商业应用必须符合国家网络安全法规,任何以创新之名行违法之实的行为都将受到法律严惩。
犯罪事实认定
根据重庆市第一中级人民法院(2022)渝01刑初字第228号刑事判决书载明,左岸科技公司自2019年起搭建名为"云镜"的数据采集平台,通过非法技术手段爬取各类电商平台用户交易数据累计达37亿条,其中包括用户身份信息、消费习惯数据、联系方式等敏感内容。技术团队开发专用数据清洗工具对原始数据进行脱敏处理与重新标识,形成可商业化的数据产品包,向全国368家营销企业进行销售,非法获利总额达9400余万元。
司法裁判依据法院审理认定该案适用《刑法》第二百八十五条第二款非法获取计算机信息系统数据罪,以及第二百五十三条之一侵犯公民个人信息罪。量刑标准参照《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条规定,认定涉案信息数量属于"情节特别严重"范畴。主犯量刑起点为有期徒刑八年,鉴于部分被告人当庭认罪悔罪并主动退缴违法所得,依法给予从轻处罚。判决同时援引《网络安全法》第四十一条、第四十四条关于网络运营者数据保护义务的规定,认定企业未建立数据安全管理制度的行为构成重大过错。
技术作案特征该案呈现出高技术化、隐蔽化的新型犯罪特点。技术人员编写专用爬虫程序模拟正常用户访问行为,通过动态IP代理池技术规避平台反爬机制,利用区块链技术进行数据传输与存储以增强隐蔽性。数据加工环节采用机器学习算法对碎片化信息进行关联分析,构建出完整的用户画像体系。犯罪团伙设立境外服务器作为中继节点,使用虚拟货币进行交易结算,给侦查工作造成较大困难。
量刑情节分析合议庭在量刑时重点考量以下法定情节:首要分子组织策划整个数据黑色产业链,非法获利数额特别巨大;犯罪行为持续时间长达三十四个月,涉及全国所有省级行政区;造成大量公民个人信息泄露,部分信息被用于电信网络诈骗等衍生犯罪。酌情从轻情节包括:部分被告人在侦查阶段主动提供核心技术代码,协助破解数据加密方式;企业全额缴纳罚金两千万元;积极赔偿部分受害者经济损失。
行业治理启示该案判决后国家网信办相继出台《数据出境安全评估办法》《个人信息出境标准合同规定》,进一步强化数据跨境流动监管。司法机关建议科技企业建立三级数据合规体系:首先是技术防护层面部署数据分类分级管理系统,其次是管理制度层面设立首席数据官负责制,最后是审计监督层面引入第三方合规评估机构。2023年重庆市据此建立科技企业数据合规白名单制度,将合规建设与企业征信评级直接挂钩。
社会影响评估此案审理期间正值国家开展数字经济治理专项行动,判决结果获得社会各界高度关注。中国互联网协会组织召开专题研讨会,认为该案为数据要素市场化建设过程中的标志性司法案例。法学专家指出判决首次明确数据黑产的量刑标准体系,为后续类案审理提供重要参考基准。涉案数据购买方均受到行政处罚,相关行业组织开展数据合规专项整治,有效遏制了大规模数据滥用现象。
100人看过