昨天，一位外地某助贷公司的张总来杭州找我咨询。他看起来很疲惫，坐下来第一句话就是：“叶律师，我因为买数据被抓了，但最后检察院没起诉我。我这算没事了吗？” 这个问题背后，远不是一句“没事了”那么简单。它牵扯出数据时代许多企业主游走在法律红线边的真实困境。
张总的情况，我听过不止一次。前些年，有些做贷款中介的公司，为了精准获取客户，会去购买所谓的“精准数据”。这些数据可能来自一些网络平台，内容包含了姓名、电话，甚至工作单位，一条才卖几块钱。听起来成本很低，对吧？很多老板觉得，这就是一个高效的获客渠道，跟买一份客户名单没什么区别。
但问题恰恰出在这里。从法律角度看，这些能够识别到特定个人的信息，属于“公民个人信息”。非法获取、买卖这些信息，可能涉嫌侵犯公民个人信息罪。不管你买来是用于电话推销还是其他商业用途，这个购买行为本身，就可能已经踩到了刑事红线。我办案十几年，见过太多老板一开始都觉得“这没什么”，直到警察找上门才恍然大悟。
当警察真的找上门，拷走电脑和手机数据时，当事人的第一反应往往是懵的。就像张总描述的，他当时心里大概知道是怎么回事，但没想到来得这么快。接下来的选择，至关重要：是如实说明情况，还是咬死不承认？
这里涉及一个很现实的司法实践问题：证据链。如果办案机关从你的设备里恢复了购买的数据文件，又从你的转账记录里找到了向上家付款的凭证，再结合上家那边的供述和证据，几方面一印证，证据链就基本闭合了。在这种情况下，当事人的“如实供述”往往能成为一个重要的量刑情节，甚至在案件情节显著轻微时，为争取不起诉创造条件。张总最后能获得不起诉决定，除了事实本身可能达不到刑事追诉标准，他后续的态度和配合也起了作用。
反过来想，如果当事人坚决不承认，而侦查机关又掌握了扎实的客观证据，那么为了查清事实，办案周期可能会拉长，当事人面临羁押的风险也可能增加。这不是鼓励大家轻易“认罪”，而是想说，在法律和证据面前，专业的律师会帮你分析，哪种应对策略对你最有利。盲目地“扛着”或者慌乱地“全认”，都可能让局面变得更复杂。
张总最后感慨地说：“不痛这么一次，我今天也不会坐在这里和你聊合规。” 这句话，道破了所有问题的核心。很多企业主并非天生想违法，而是在业务狂奔的过程中，忽视了脚下的法律雷区。数据，就是当下最大的一片雷区之一。
所谓“痛过才知合规贵”。一次刑事风险带来的不仅是可能的刑罚，还有长达一年的取保候审、公司业务的停滞、个人声誉的受损，以及无尽的焦虑。这笔账，远比当初买数据省下的那点获客成本要高得多。所以，我现在和许多企业主沟通时，都会反复强调：建立起内部的数据合规制度，严格审查数据来源的合法性，这不再是可有可无的成本，而是企业活下去的“安全带”。
企业经营，尤其是在金融科技、营销推广这些与数据紧密相关的领域，一定要心存敬畏。别再把公民个人信息当成可以随意买卖的“商品”。真正的商业智慧，不是如何游走在灰色地带获利，而是如何在明确的规则内，找到安全且可持续的发展路径。如果你或你的企业正面临类似的数据风险困惑，越早进行专业的法律评估，就越能掌握主动权。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
