盈科案例法律咨询热线 400-065-0688

刑事案例——杭州魔蝎数据科技有限公司侵犯公民个人信息案

已被浏览0

更新日期:2021-08-26

来源:盈科法律微观


一、基本案情


魔蝎公司主要与各网络贷款公司、小型银行进行合作,为网络贷款公司、银行提供需要贷款的用户的个人信息及多维度信用数据,方式是魔蝎公司将其开发的前端插件嵌入上述网贷平台APP中,在网贷平台用户使用网贷平台的APP借款时,贷款用户需要在魔蝎公司提供的前端插件上,输入其通讯运营商、社保、公积金、淘宝、京东、学信网、征信中心等网站的账号、密码,经过贷款用户授权后,魔蝎公司的爬虫程序代替贷款用户登录上述网站,进入其个人账户,利用各类爬虫技术,爬取(复制)上述企、事业单位网站上贷款用户本人账户内的通话记录、社保、公积金等各类数据,并按与用户的约定提供给网贷平台用于判断用户的资信情况,并从网贷平台获取每笔0.1元至0.3元不等的费用。其间,魔蝎公司在和个人贷款用户签订的《数据采集服务协议》中明确告知贷款用户“不会保存用户账号密码,仅在用户每次单独授权的情况下采集信息”,但未经用户许可仍采用技术手段长期保存用户各类账号和密码在自己租用的阿里云服务器上。截至2019年9月案发时,对魔蝎公司租用的阿里云服务器进行勘验检查,发现以明文形式非法保存的个人贷款用户各类账号和密码条数多达21241504条。其中大部分账号密码,如淘宝、京东等,无法二次使用,仅有邮箱等部分账号密码存在未经用户授权被魔蝎公司二次使用的情况。


杭州市西湖区人民法院审理认为,被告单位杭州魔蝎数据科技有限公司以其他方法非法获取公民个人信息,情节特别严重,其行为已构成侵犯公民个人信息罪。被告人周某某(公司法定代表人)、袁某(技术总监)分别系对被告单位魔蝎公司侵犯公民个人信息行为直接负责的主管人员和其他直接责任人员,其行为均已构成侵犯公民个人信息罪。


                                            t42.jpg


二、 刑事法律风险识别


魔蝎公司在和个人贷款用户签订的《数据采集服务协议》中明确告知贷款用户“不会保存用户账号密码,仅在用户每次单独授权的情况下采集信息”。但获得用户数据后,魔蝎公司没有遵守协议的约定,未经用户许可仍采用技术手段长期保存用户各类账号和密码在自己租用的阿里云服务器上。魔蝎公司技术总监袁某负责编写具有保存用户账户密码功能的网关程序;魔蝎公司法定代表人周某某明知公司存在保存用户账户密码等数据的行为,但未尽管理职责。



三、 刑事法律风险防控


抓住企业管理层是做好刑事合规的第一要务:


企业家是企业的管理者(如本案中魔蝎公司的法定代表人周某某),要坚持抓住管理者这个“关键少数”。抓住管理者这个“关键少数”根据在于:一是管理者掌握企业经营的重要资源,各级管理者作为具体行使企业人事、行政、财务、监督等各项权力的人,在很大程度上决定着企业经营的方向、道路、进度。二是管理者担当着企业刑事合规的关键示范角色。管理者对刑事合规的态度直接决定着企业各岗位人员对刑事合规的态度,管理者怎样对待刑事合规影响着各岗位员工怎样对待刑事合规。三是管理者要做刑事合规的模范。企业的刑事合规要通过管理层这个媒介和载体来实现,企业的刑事合规能不能再实践中得到具体落实,管理层是关键。管理层可以对企业刑事合规建设起到关键推动作用,也可以起到致命破坏作用。四是一些企业管理层还不善于运用刑事合规思维和刑事合规方式推进工作。一些管理层法治意识淡薄,违法经营。这影响了企业的形象和经营。管理层心中无刑事合规是企业经营的大敌,基于以上四方面的考虑,刑事合规建设要抓住管理层这个“关键少数”。



四、 结语


刑事合规是企业家通过企业内部法治实现自我保护、终身保护的盾牌;是企业家保护自己人身、财产安全不受非法权力侵害的终极武器;是企业家防止本企业人员刑事犯罪的最有效手段;是企业核心人员涉嫌刑事犯罪时不予批捕、不予起诉或量刑从轻、减轻的决定性条件;是企业的防火墙,也是企业健康、可持续性发展的根本保障。


  • 全国咨询电话:400-065-0688
  • 盈科济南法律咨询电话:400-065-0688