昨晚整理一起涉数据犯罪的案卷时，我又想起了那位当事人第一次坐在我对面时，焦虑中带着困惑的表情。他反复问我一个核心问题：“叶律师，我就是写了个程序爬了点公开数据，怎么就成了刑事犯罪？”这其实触及了当下很多数据相关案件的根本——我们如何理解那些看不见、摸不着的数据？它的法律边界到底在哪里？
很多人觉得，刑法案子就是刑法的事，和民法关系不大。这是一个很深的误区。在办理涉及非法获取计算机信息系统数据、侵犯公民个人信息等罪名时，我常常要回头审视一个基础问题：当事人动的这些“数据”，在法律上到底算什么？
这让我想起几年前处理的一个案子。当事人张先生，是一家科技公司的技术负责人，他们公司通过技术手段，抓取了同行某平台上一批公开的企业信息数据，用于自家产品的分析优化。后来，对方公司报案，指控他们涉嫌犯罪。
在法庭上，控辩的一个核心交锋点就在于：这些被爬取的、看似公开的数据，是否承载着法律认可的权利？如果它本身不是什么“权益”，那所谓的“侵害”又从何谈起？这就必须回到《民法典》。法律已经明确，数据是一种民事权益。它可能表现为企业的经营信息（甚至构成商业秘密），也可能是个人信息集合。这个确权是前提。刑法保护的是法益，而很多数据犯罪所要保护的法益，其底层正是这些民事权益。辩护时，如果能够厘清案涉数据的具体权益属性（是纯粹的公开信息，还是具有财产价值的商业数据，或是包含个人敏感信息），往往能在罪与非罪、此罪与彼罪的认定上，找到关键的突破口。那个案子，我们正是通过深入分析数据的具体内容、获取方式以及对权益的实际影响，最终为当事人争取到了相对理想的结果。
数据权益有个非常独特的地方，它不像手机、汽车那样是一个单一的“东西”。用学术点的话说，它是一个“权利束”，是多种权益交织在一起的综合体。
这一点在刑事案件中体现得尤为明显。比如，一份客户资料数据库，它可能同时涉及：企业的商业秘密（如果采取了保密措施）、海量的公民个人信息、以及经过加工后形成的数据产品财产权益。一个单一的“拿数据”行为，在刑法上可能同时触碰非法获取计算机信息系统数据罪、侵犯公民个人信息罪、侵犯商业秘密罪等多个罪名的评价范围。这就是我们常说的想象竞合或法条竞合。
我在杭州办案时发现，一些新型的数据纠纷，公安机关初期立案的罪名，和检察院最终起诉的罪名，有时会发生变化，原因就在于此。辩护工作的一项重要内容，就是帮助司法机关精准“定性”。我们需要像剥洋葱一样，一层层分析涉案数据的内核：它的主要价值体现在哪里？侵害行为主要指向哪一层权益？行为方式更符合哪个罪名的构成要件？这个过程非常考验律师对民事法律关系和刑事犯罪构成的双重理解能力。弄错了，量刑可能会有天壤之别。
那么，面对这类案件，律师具体能做些什么？结合团队办理相关案件的经验，我认为有几个维度至关重要。
首先是证据的“穿透式”审查。数据是虚拟的，但证明数据权属、价值、受损情况的证据必须是实在的。我们会格外关注：指控方是否清晰地证明了其对特定数据集享有排他性的民事权益？涉案数据的财产价值评估依据是否科学合理？如果涉及个人信息，信息的数量、类型、敏感程度认定是否准确？很多案件的转机，就藏在这些证据细节的核查之中。
其次，是精准的法律适用辩护。正如前面所说，要充分利用数据权益的复合性特点，在罪名选择上进行有利辩护。有时，行为可能更偏向于不正当竞争而非刑事犯罪；有时，通过论证数据已被匿名化处理、不涉及个人信息核心权益，可以将重罪辩为轻罪。
最后，是善用程序与量刑情节。数据犯罪很多是技术犯、经济犯，当事人可能并无传统犯罪的主观恶性。是否初犯、偶犯？是否主动进行数据修复、赔偿损失、取得谅解？技术的创新边界与违法边界的认识模糊，是否属于“违法性认识可能性”较低的情形？这些都是我们在庭审中需要全力为当事人阐述的重点。
说到底，数据世界的法律规则还在不断清晰化的过程中。作为律师，我的角色不是为违法行为开脱，而是在法律尚存解释空间的领域，为当事人厘清边界、辨析轻重，确保每一起案件的处理，都能经得起法律与技术的双重检验。当一位技术出身的当事人终于理解，他的代码不仅关乎效率，更触碰到了法律保护的权益红线时，那往往才是真正救赎与预防的开始。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
