SCI论文（www.lunwensci.com）
摘要：随着数字化时代的到来，数据已成为企业单位运营和管理不可或缺的一部分。然而，互联网和大数据技术的发展也催生了数据犯罪这一全新的问题。数据犯罪不仅给企业单位带来经济损失，还会对企业单位的声誉、客户信任度等方面造成严重影响。因此，刑事合规视野下数据犯罪的治理路径显得尤为重要，本文主要探讨了刑事合规视野下数据犯罪治理的相关内容。
关键词：刑事合规；数字犯罪；治理
在刑事合规视野下，数据安全已成为重要的治理领域。数据犯罪有着极高的社会危害性，威胁到国家政治、经济和社会的稳定。因此，针对数据犯罪，必须建立有效的治理机制和手段。
一、刑事合规与数据犯罪
（一）刑事合规的概念与特征
刑事合规是指在国家法律法规的框架下，依据与企业经营行为相关的各项法律规定，结合具体罪名的实务认定，对企业经营管理行为加以识别、评估，预防和控制企业刑事法律风险，使之纳入法律轨道而得以继续顺利开展经营活动。其具有多元性、预防性、全面性的特征，一是具有多元性，即既需要遵循法律规章制度，又需要顺应市场经济规律，还需要符合公司治理与管理的特殊要求；二是具有预防性，即重视事前防范，提前发现与评估违法犯罪的苗头，并在触碰法律红线前阻止违法犯罪行为的发生；三是具有全面性，即合规企业不仅要符合刑事法律的要求，还要符合公司组织管理和具体业务经营等相关的法律要求，在组织管理、流程规范、行为规范等方面，全面立体地进行管理和风险控制。具体到治理和控制数据犯罪方面，刑事合规应该贯穿于整个企业犯罪治理过程中，涵盖数据采集、存储、传输、处理等各个环节，以有效预防和打击数据犯罪行为的发生。
（二）数据犯罪的概念及类型
数据犯罪是指利用计算机、网络等信息技术手段，侵犯计算机数据和信息系统安全，以达到非法获取、删除、篡改、破坏信息数据目的的行为。随着信息技术的发展，数据犯罪活动愈发猖獗，给社会带来了巨大的危害和损失。因此，要采取有效措施来治理数据犯罪，保障网络安全和信息安全。
数据犯罪是一种新兴的犯罪形式，在数字化时代随着信息技术的普及而呈现出不断演化的趋势。数据犯罪的类型相当复杂，涉及面广泛，包括但不限于网络钓鱼、网络欺诈、计算机欺诈、黑客攻击、恶意软件、网络敲诈勒索等，其危害性不容小视。较为常见的数据犯罪主要包括两类情况：第一类是通过欺诈手段获取数据，以网络钓鱼和网络欺诈为主。这类行为通常是通过发送虚假的电子邮件或文本信息，或者发布虚假广告、建立虚假销售的网站，以各种借口引诱受害人输入敏感信息，从而窃取其账号密码或其他隐私信息的犯罪行为；第二类是通过非法工具获取数据，具体手段以黑客攻击和恶意软件为主，通过各种软件、工具非法入侵他人的计算机信息系统，进而窃取敏感信息或者直接破坏系统正常运行。针对不同的犯罪类型，需要制定相应的治理策略，加强犯罪预防和打击，实现数据犯罪的合规治理。
二、刑事合规视野下数据犯罪治理的重要性
作为信息化时代的基础设施，互联网及其衍生技术的发展为社会带来了巨大的便利和效益，但也带来了诸多风险和挑战。其中，数据安全问题日益凸显，数据犯罪成为越来越严重的社会安全问题之一。特别是在金融、电商等领域，用户信息大量掌握在企业手里，而大规模数据泄露、网络攻击等事件时有发生，给企业和公众带来了严重的经济和信任损失。面对这些挑战，刑事合规视野下的数据犯罪治理具有重要的意义。
第一，刑事合规是一种法律监管方式，保证了数据安全和合法使用。刑事合规赋予管理用户信息的企业或组织更高的注意义务，要求他们在处理数据时应当依法合规，禁止非法使用他人隐私信息，确保个人数据隐私和知情权的保护。这将创造一个公正透明的经营环境，保护消费者和利益相关方的合法权益。
第二，数据犯罪治理有助于维护社会稳定。数据犯罪不仅涉及个人利益，也可能会造成国家安全和社会稳定等方面的影响。例如，在某些重要领域如金融、能源、通信等，数据安全的泄露可能会严重影响国家的经济发展和社会安全。因此，加强数据犯罪治理，有助于保护国家和社会的整体利益和和谐稳定。
第三，数据犯罪治理有助于增强企业品牌形象。数据犯罪治理可以显示企业的社会责任感和法律意识，树立企业的良好形象，提高消费者对企业的信任度和忠诚度。实践中，某明斯公司就是一个反面教材，其2018年因贿赂和污染等违法行为被罚款10亿美元。这种不合规的行为损害了某明斯的品牌形象，并造成了巨大的损失。
总之，数据犯罪是当前亟待解决的问题之一，刑事合规视野下的数据犯罪治理，通过明晰企业和经营者自身的数据管理义务与刑事责任，推动企业采取措施保护和规范使用数据，显得尤为重要。［1］
三、刑事合规视野下数据犯罪治理的路径
（一）从刑事犯罪的认定标准出发，建立健全数据安全管理体系
在刑事合规视野下，根据刑事犯罪的认定标准，建立健全的数据安全管理体系是防范数据犯罪的重要手段。如企业最容易因未尽其信息网络安全管理义务而触犯拒不履行信息网络安全管理义务罪，因此数据安全管理体系也应参照相关罪名对“管理义务”的多方面要求与标准来建设。
第一，建立完善的数据分类备份机制。根据不同的数据风险等级，制定不同的备份策略，并建立可靠的数据备份机制，确保数据丢失或破坏时能够及时恢复。
第二，强化数据权限管理。建立完善的数据权限管理体系，对数据的读、写、删等操作严格控制。对于重要数据，可以采取审批流程等控制手段，确保数据不被非法获取或滥用。
第三，采用数据加密技术，对敏感数据进行加密存储和传输，确保数据在传输和存储过程中不被窃取或篡改。
第四，加强安全审计和监控。建立完善的安全审计和监控机制，对系统和数据进行实时监控和巡检，发现异常行为及时采取措施，并对数据使用情况进行审计，确保数据不被滥用或泄漏。［2］
总之，履行企业的安全管理义务、建立健全的数据安全管理体系，不仅将企业的经营管理纳入刑事合规轨道，更可有效防范数据犯罪。
（二）加强风险评估与监测
在刑事合规视野下，更加注重对数据犯罪的事前预防，结合具体罪名和司法实务中对证据的把握，由企业在日常经营管理中加强监测与风险评估。
第一，与数据犯罪相关的具体行为模式，通常都是以各种方式非法获取用户数据并从中获利，抓住这一核心，即可在数据治理中较为准确地预测数据犯罪的可能发生情况和程度，以及对相关利益方的影响范围。同时，风险评估也能够为治理数据犯罪提供科学依据和方向，以优化相关资源的配置和运用。
第二，结合数据犯罪中常用的非法手段，密切监测数据犯罪的动态演变和趋势变化，能够更好地发现相关风险点和薄弱环节，采取有效措施进行干预和预防。在监测过程中，还可以通过数据挖掘、网络监控等手段，及时收集和分析数据犯罪的相关信息，为制定更为精准和有效的治理策略提供重要支撑。
总之，面对层出不穷的犯罪手段，提前加强风险评估与监测，对于刑事合规视野下的数据犯罪治理具有重要预防作用，有助于提高治理效率和治理质量，避免出现不必要的损失和风险。
（三）强化应急响应机制
随着数据犯罪的威胁和危害性不断增强，需要建立有效的应急响应机制，以及适时响应、快速有效处理数据犯罪事件，促进数据犯罪治理的效果不断提升。在涉及数据犯罪的认定中，将数据的管理者、经营者认定为共同犯罪的场景，通常都是以管理者、经营者没有应急响应和采取措施阻止网络数据犯罪为由，推定其明知网络犯罪而提供帮助。因此，刑事合规也要求加强对数据安全事件的分类和分级标准，明确应急预警等级和应急响应分级。同时，完善应急预案管理机制，定期评估和修订应急预案，确保应急措施的针对性和有效性。此外，需要构建应急响应组织体系，明确各部门和岗位的职责和任务，健全应急指挥机制，加强现场指挥和专业指挥人才的培养和建设。
总之，在数据犯罪治理中，在刑事合规的要求下强化应急响应机制的建设，可以提高企业和社会的抗风险能力，维护数字经济的安全稳定。［3］
（四）规范数据使用行为
随着信息技术的高速发展，数据在人们的生产和生活中扮演着越来越重要的角色。然而，数据的广泛应用也带来了数据安全方面的挑战，尤其是数据的使用者滥用数据或非法获取和使用数据而涉及刑事犯罪，例如，房地产行业、电商行业滥用用户信息，非法获取或提供用户信息的情况十分严重。面对这一问题，同样要从刑事合规的角度对数据使用行为进行规范，主要包括以下两个方面：一方面，数据使用者应当在明确其使用目的后进行数据收集，避免数据在未获得使用者的明确授权的情况下被滥用；另一方面，数据使用者应当合法获取数据，避免利用非法手段获取数据并用于不当用途。同时，在使用数据的过程中，数据使用者还应当遵守相关法律法规和道德规范，保证数据的合法性、准确性和完整性。
（五）完善数据安全法律体系
在刑事合规视野下，数据犯罪的治理路径需要建立在完善的数据安全法律体系上。当前我国的数据安全法律法规还不够完善，存在一些漏洞和短板，需要进一步加强和完善。
第一，数据犯罪既可能涉及保护数据方面的犯罪，如侵犯公民个人信息罪，也有可能涉及对数据的非法使用，如电信网络诈骗犯罪，还有可能涉及数据的法律地位认定，如非法获取比特币能否成立盗窃罪。在现有法律框架下，数据的法律地位和对数据的保护都仍存在较大争议，刑事合规也要求先建立一套明确、清晰的刑事法律框架，对数据犯罪进行约束。
第二，加强行业标准的制定和实施。在数据安全法律体系涉及的刑事合规中，是否尽到对数据的“安全管理义务”是罪与非罪的重要标志，而行业标准与这一义务直接相关，因此应加强行业标准的制定和实施，促进数据安全监管的规范化和专业化。以便于明确对数据安全企业和机构的管理要求，提高其自律性，提高对于数据安全和隐私的保护。［4］
（六）建立健全数据犯罪治理协作机制
在刑事合规视角下，仅仅要求企业加强数据保护并不够，还要进一步建立健全的数据犯罪治理协作机制，推动企业与公安部门、司法部门、信息技术部门和行业协会等相关部门的协作。
第一，在对数据犯罪的侦查过程中，必然会涉及要求企业配合调查，同时，企业在日常经营管理中也可能发现犯罪线索而需要向公安机关提供，因此有必要搭建企业与国家权力部门之间的协作机制，联合开展数据治理工作，加强信息共享和协作，形成合力，共同应对数据犯罪的挑战。
第二，国际公司或组织通常涉及不同国家对数据管理的不同规定，在刑事合规中不仅要加强对国内法律的遵守，也要与相关国际组织和国际合作伙伴加强信息交流和共享，共同开展跨国数据犯罪防治的合作。
第三，刑事合规也需要公众的监督，这要求建立全民参与的数据犯罪治理机制，发挥公众的监督作用，普及公民法律意识，增强公众参与监督、防范和举报数据犯罪的主动性和积极性。同时，也可以通过社会组织的参与，加强对数据犯罪的预防和打击。［5］
总之，建立健全的数据犯罪治理协作机制是打击数据犯罪、维护数据安全的重要手段。
综上所述，在刑事合规视野下数据犯罪的治理是非常重要的，针对数据犯罪问题需要建立健全数据安全管理体系、加强风险评估与监测、强化应急响应机制、规范数据使用行为、完善数据安全法律体系、完善数据犯罪监测和应对机制，以及建立健全数据犯罪治理协作机制，从不同方面出发推动数据犯罪治理的实现，保障数据安全和社会稳定。
参考文献
［1］周维明．刑事合规视野下数据犯罪的治理路径［J］．西南政法大学学报，2022，24（5）：128-139.
［2］张婷．数字经济时代数据犯罪的风险挑战与理念更新——以数据威胁型网络黑灰产为观察对象［J］.法学论坛，2022，37（5）：121-128.
［3］贾斯瑶，郭旨龙．数据犯罪刑事治理的新思路——以流量造假行为为切入点［J］．中国检察官，2022（7）：29-33.
［4］刘文化．大数据视野下犯罪治理模式的现代转型［J］．政法学刊，2021，38（4）：13-20.
［5］吕雪梅．现代犯罪治理的理念创新与思维转变［J］．山东警察学院学报，2019，31（6）：102-107.
关注SCI论文创作发表，寻求SCI论文修改润色、SCI论文代发表等服务支撑，请锁定SCI论文网！ 文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/falvlunwen/68826.html
