上海律師事務(wù)所律師認(rèn)為,企業(yè)泄密涉及大量刑事風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)主要可分為兩類:一類是泄露個(gè)人信息導(dǎo)致的刑事風(fēng)險(xiǎn),一方面是泄露商業(yè)秘密導(dǎo)致的刑事風(fēng)險(xiǎn)。
(一)企業(yè)泄密侵犯公民個(gè)人信息
隨著以人工智能、大數(shù)據(jù)為代表的信息技術(shù)革命的推進(jìn),數(shù)據(jù)的價(jià)值進(jìn)一步凸顯,數(shù)據(jù)成為了企業(yè)的重要資產(chǎn)和持續(xù)創(chuàng)新的推動(dòng)力。但數(shù)據(jù)泄露事件也持續(xù)發(fā)生,對企業(yè)聲譽(yù)有嚴(yán)重的負(fù)面影響,同時(shí)也存在違法犯罪的風(fēng)險(xiǎn)。
今年3月,微博就被曝出5億微博數(shù)據(jù)被泄漏,個(gè)人綁定微博的信息包括姓名、郵箱、地址、手機(jī)號(hào)、微博賬號(hào)、密碼等8項(xiàng)信息均能在暗網(wǎng)買到。中信銀行太原支行也曾因侵犯公民個(gè)人信息被行政處罰,直接責(zé)任人涉嫌犯罪移送公安機(jī)關(guān)。
《刑法》第二百五十三條之一規(guī)定了侵犯公民個(gè)人信息罪:
違反國家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。
違反國家有關(guān)規(guī)定,將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息,出售或者提供給他人的,依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個(gè)人信息的,依照第一款的規(guī)定處罰。單位犯前三款罪的,對單位判處罰金,并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照各該款的規(guī)定處罰。
根據(jù)《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》,中信銀行員工泄露的客戶銀行賬戶信息屬于重大敏感信息中的財(cái)產(chǎn)信息,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的就屬“情節(jié)嚴(yán)重”,在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人,數(shù)量達(dá)到規(guī)定標(biāo)準(zhǔn)一半即二十五條以上即可。
(二)企業(yè)泄密侵犯商業(yè)秘密
在企業(yè)員工泄密行為中,還有一類行為最為常見,即侵犯商業(yè)秘密的行為。商業(yè)秘密同個(gè)人信息一樣,都具有隱秘性應(yīng)當(dāng)受到保護(hù)。商業(yè)秘密是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息。
《刑法》第二百一十九條規(guī)定了侵犯商業(yè)秘密罪,侵犯商業(yè)秘密是指以盜竊、利誘、脅迫或者其他不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密,或者非法披露、使用或者允許他人使用其所掌握的或獲取的商業(yè)秘密,給商業(yè)秘密的權(quán)利人造成重大損失的行為。
員工泄露商業(yè)秘密就是侵犯商業(yè)秘密行為的重要表現(xiàn),會(huì)給企業(yè)帶來重大的經(jīng)濟(jì)損失,從近年來發(fā)生的員工侵犯商業(yè)秘密的事件中可見一斑:
1.吉利汽車:21億元,原因:員工跳槽并帶機(jī)密到新公司使用。
2.湖北江漢石油鉆頭:超過1千萬,原因:員工跳槽并帶機(jī)密到新公司使用。
3.海爾公司:超過3千萬,原因:員工跳槽并帶機(jī)密到新公司使用。
4.浙江藍(lán)天環(huán)保高科技股份有限公司:超過1億元,原因:員工離職并同業(yè)經(jīng)營。
5.杭州鑫富藥業(yè):3535.84萬元,原因:員工販賣公司機(jī)密。
6.浙江新和成股份有限公司:5000多萬元,原因:員工離職并帶機(jī)密到新公司使用。
7.中興通訊股份有限公司:1290萬元,原因:員工向?qū)κ职l(fā)送公司機(jī)密。
8.江蘇圣奧化學(xué)科技有限公司:2億多元,原因:員工販賣公司機(jī)密。
上海律師事務(wù)所所認(rèn)為:企業(yè)泄密,主要是基于企業(yè)的“意識(shí)問題”,也即主動(dòng)泄密,這類泄密行為只能通過加強(qiáng)企業(yè)的合規(guī)意識(shí)來規(guī)避,這類泄密行為涉及的主要罪名是侵犯公民個(gè)人信息罪。