3月14日，在北京大學企業與公司法研究中心、清華大學商業犯罪研究中心等機構主辦的首屆“星來企業刑事合規的理論與實踐”論壇上，最高法研究室處長喻海松提及數據犯罪，稱很多涉罪企業在工作中只求對數據的收集，而未考慮這些數據的獲取是否存在刑事風險。

就在一周前，最高法院工作報告、最高檢察院工作報告提請十三屆全國人大四次會議審議，“兩高”報告中指出，在刑事案件總量下降的背景下，2020年全國檢察機關起訴網絡犯罪人數14.2萬人，同比上升47.9%；全國法院審結網絡詐騙、網絡傳銷、網絡賭博、網絡黑客、網絡謠言等犯罪案件3.3萬件。這組數據也引發了廣泛關注。

中國人民大學法學院教授劉品新告訴記者，當前任何企業發展都離不開數據，在使用數據時，如果法律界限不清晰，企業又缺乏合規體系，可能面臨刑事風險。

“輕視”數據催生犯罪

數據是流轉的“黃金”，也是數字經濟和信息社會的核心資源。

《2020年中國大數據產業發展白皮書》顯示，2019年中國大數據產業規模達5397億元，同比增長23.1%。伴隨著5G和物聯網的發展，業界對更為高效、綠色的數據中心和云計算基礎設施的需求越發旺盛，大數據基礎層持續保持高速增長，預計2020年整體規?？蛇_到6670.2億元，到2022年可突破萬億元。

在龐大的產業背后，數據的規制與運用存在著風險。

“這幾年我接觸了比較多的網絡犯罪，特別是數據犯罪，發現很多涉罪的數據企業員工只想著企業能不能更快、更多地拿到數據，根本沒考慮到這些數據的獲取是否有風險，特別是刑事風險?！庇骱Ｋ杀硎?。

對數據的“輕視”一定程度上也催生了犯罪。除卻上述兩高報告的數據，今年1月，最高檢檢察委員會委員、第四檢察廳廳長鄭新儉在發布會上表示，2019年以來，共起訴幫助信息網絡犯罪活動、非法利用信息網絡、侵犯公民個人信息犯罪等案件1.1萬余件2.7萬余人。

這些犯罪數字背后，隱含著龐大的數據漏洞，比如今年1月江蘇丹陽警方偵破一起公安部督辦的侵犯公民個人信息案，涉及10多個省市，抓獲犯罪嫌疑人30名。該團伙采用境外聊天工具和區塊鏈虛擬貨幣收付款，共販賣個人信息6億余條，違法所得800余萬元。

星來律師事務所合規法律服務中心主任王唯寧告訴21世紀經濟報道記者，目前企業及個人對數據的重要性及泄露后的風險性缺乏認識?！耙环矫?，人們傾向于為了眼前的便利而容忍未來不利的可能性；另一方面，即使數據泄露，對人們正常生活的影響似乎還處于可以容忍的狀態?！?/p>

數據問題是一個時代命題

如何對數據進行合理的規制與使用？目前數據產權的歸屬仍是難點?！皵祿哂刑烊坏膹碗s性?！眲⑵沸抡f，也是一個時代命題。

王唯寧表示，數據權包含人身權、隱私權范疇，權利主體對產生于其自身或與其本人有關的數據享有人格權利益；也包含財產權，權利主體能夠直接支配特定的數據財產并排除他人干涉的權利，其權能包括數據財產權人對自己的數據財產享有的占有、使用、收益、處分的權利。

從數據持有角度來看，劉品新表示，數據主要掌握在國家機關、平臺，個人持有的數據量級很少。數據產權究竟是誰的？不是簡單地劃給國家、平臺?！氨热缯f阿里、騰訊等平臺搜集了個人的數據，如果法律規定數據屬于平臺的，個人肯定不同意，但如果不屬于平臺，個人也無法控制，個體本身甚至可能都不知道自己被獲取了多少數據?！彼忉尩?。

“我認為，應將個人信息共享主導權把握在消費者手里，避免平臺獨占消費者個人信息；同時綜合衡量平臺企業的市場地位、商業利益、數據處理場景及消費者的個人信息權利，合理精準確定數據可攜帶權的行使范圍?！比珖f委員、重慶靜昇律師事務所主任律師彭靜告訴21世紀經濟報道記者。

她表示，個人信息在不同平臺上進行共享，在技術上不存在障礙，可以通過企業技術合作和行業規范等多種方式實現。

企業的數據合規成為“命門”

對數據收集、存儲、移送、加工、使用等全鏈條設立規則非常關鍵。

彭靜表示，現有的數據行為急需相應的法律制度來規范其基本秩序。比如，在數據收集問題上，如果適用現有法律制度的“知情權”規則，那么必須在用戶詳細知曉數據具體用途情況下，才可以在用戶授權下收集數據。但數據具體用途在很多時候難以預測，適用“知情權”規則必然阻礙數據收集。此外，在數據抓取、使用行為的規范上，既沒有專門規則，又找不到合適的參照原則。

值得注意的是，此次“十四五”規劃綱要中明確，統籌數據開發利用、隱私保護和公共安全，加快建立數據資源產權、交易流通、跨境傳輸和安全保護等基礎制度和標準規范。

除了立法規制的完善，劉品新還表示，要加強行政執法的力度?！拔覀儸F在是九龍治水，所有部門都跟數據有關系，實際上誰的監管力度都不夠?！?/p>

企業的數據合規已然成為“命門”，劉品新表示，當數據成為所有企業不可回避的命題，并且法律對數據的運用并不清楚的時候，合規就特別重要了。

王唯寧認為，相關企業首先要判斷自身日常經營中所經手的數據是否屬于法律保護的數據種類，這就需要r提高企業人員，特別是企業法務及外部聘用律師對企業業務及法律的敏感度。其次，企業應該根據數據種類，梳理清楚自己需要根據怎樣的法律承擔怎樣的合規責任。

“根據前述梳理的責任體系，企業應構建自身合規經營的方式，如確立用戶隱私協議的內容及語言表述，確保方便用戶理解，劃清責任界限。最后，企業還需要保持對新規的敏感度，讓企業走在立法之前，降低經營成本?！彼f。

責任編輯：韓希宇