刑事辩护

你以为“用同事账号登录系统，下载点客户资料”只是“行业潜规则”？

错！这可能已涉嫌刑事犯罪！

近日，北京一起真实判例警示所有企业员工和科技从业者：哪怕你没黑系统、只是用了别人给的账号，只要非法获取他人身份、住址、交易记录等信息，就可能坐牢！

今天我们就通过这起“租房平台数据窃取案”，讲清楚：
✅ 什么算“公民个人信息”？
✅ 没有鉴定报告，法院怎么认定数量？
✅ 技术人员写个“爬虫”也会犯罪？

并请李荣维律师分析企业数据合规的生死红线。

一、事情经过：为抢客户，竟派人“爬”对手10万条租客信息

董某（化名）是A公司业务总监，眼看竞争对手B公司生意火爆，动了歪心思。

他指使下属：

• 找B公司内部员工套取系统账号、密码和验证码；

• 联系C科技公司老板周某，让程序员杜某编写“爬虫”程序；

• 用这些账号登录B公司后台，批量下载上万份租房合同。

合同里包含：租客姓名、身份证号、电话、房屋地址、租金、租期……全是敏感信息！

短短一个月，他们非法获取超10万条公民个人信息，用于A公司精准营销。

结果？7人全部落网！主犯董某被判3年6个月，程序员也获刑1年3个月。

二、关键问题：这些信息算“公民个人信息”吗？

董某上诉辩称：“合同是公开的，信息也不一定真实，凭什么算‘公民个人信息’？”

但法院明确驳回。

李荣维律师分析指出：

“很多人以为只有‘身份证+手机号’才算个人信息，
其实，《个人信息保护法》和刑法早有明确规定：
只要能识别特定自然人，或反映其活动情况的信息，都算！
比如：

• 房屋地址 + 姓名 → 能定位到人；

• 租金 + 租期 → 反映财产状况；

• 手机号 + 合同 → 可用于精准诈骗。
  这些都属于可能影响人身、财产安全的敏感信息，法律保护级别更高！”

更关键的是：即使没有专业鉴定报告，法院也能通过以下证据链定罪：

• 公司员工证言；

• 微信聊天记录；

• 系统异常登录日志；

• 被告人供述。

本案中，7名被告互相印证，加上B公司技术主管的证词，足以证明信息真实、数量巨大、用途非法。

三、“我只是写代码，又没用数据”——程序员也逃不掉！

程序员杜某辩称：“我只负责开发工具，不知道他们用来干啥。”

但法院认为：明知对方要非法获取数据，仍提供技术支持，就是共犯！

李荣维律师提醒：

“技术人员别再抱侥幸心理！
写爬虫、做接口、绕验证码……
如果对方没授权、用途不合法，
你就是在帮人犯罪！
尤其涉及房产、金融、医疗等敏感领域，风险极高！”

本案中，杜某虽未直接使用数据，但因参与开发、传输、删除痕迹，被认定为共同犯罪，照样判刑。

四、给企业和员工的三大合规建议

✅ 对企业：

• 建立严格的数据访问权限制度，禁止共享账号；

• 对客户信息加密存储，设置操作留痕与异常预警；

• 定期开展《个人信息保护法》培训，避免“内部泄密”。

✅ 对员工：

• 别为业绩铤而走险！合法竞争才是长久之道；

• 发现同事索要账号、要求导出数据，立即上报风控部门；

• 记住：“不知情”不等于“无责任”，参与即可能担刑责。

✅ 对技术人员：

• 接项目前问清数据来源是否合法；

• 拒绝开发“绕过验证”“批量抓取”类工具；

• 保留沟通记录，防范被当“工具人”。

李荣维律师深耕企业合规、个人合规、刑事辩护、税务法律，他强调：

“数据是新时代的石油，也是法律的高压线。
一次‘方便’的操作，可能换来三年牢狱——不值得！”

结语：信息不是资源，是责任

这个案子释放强烈信号：
国家对公民个人信息的保护，已进入‘零容忍’时代。
无论是企业高管、一线员工，还是技术开发者，
都必须守住“合法获取、最小必要、授权明确”的底线。

如果你所在企业正面临数据合规风险，或员工涉嫌信息泄露，
更多法律问题联系：北京市昌久律师事务所常驻云南省昭通市专业资深律师李荣维，电话：13578084131（微信同号）。

李荣维律师深耕企业合规、个人合规、刑事辩护、税务法律，愿为你构建合法、安全、可持续的数据使用体系。

关键词优化：侵犯公民个人信息罪 爬虫违法 李荣维律师 数据合规 昭通律师 北京昌久律师事务所 刑事辩护 敏感信息 企业合规 个人信息保护