员工私自下载公司数据出售，会构成什么罪

员工私自下载公司数据出售，会构成什么罪

本文为法律科普，案例来源于《中国法院年度案例》，人物已做脱敏处理。

案情简介

2018年10月至2020年5月，某网站公司员工杨某，利用职务便利，超越权限登录公司计算机系统，大量查询并下载了系统内存储的买家邮箱、姓名、店铺封存原因等电子数据。杨某将这些数据提供给同事刘某某、柏某某等人，再由他们对外出售牟利。杨某个人违法所得超过40万元，刘某某违法所得超过67万元，其他参与人员也有数万元不等的违法所得。公司发现系统异常后，杨某被谈话并离职，随后案发。

法院怎么判

江苏省睢宁县人民法院一审认为，杨某等人违反国家规定，侵入计算机信息系统，获取系统中存储的数据，情节特别严重，其行为均构成非法获取计算机信息系统数据罪。杨某被判处有期徒刑四年，并处罚金6万元。其他被告人根据参与程度和情节，分别被判处不同刑罚。杨某不服提起上诉，江苏省徐州市中级人民法院二审驳回上诉，维持原判。

律师解读

本案的核心问题有两个：一是员工未经公司授权下载数据是否构成犯罪；二是非法获取计算机信息系统数据罪与侵犯公民个人信息罪有什么区别。

关于第一个问题：员工擅自下载公司数据，构成犯罪吗？

构成。杨某虽然是公司员工，有登录系统的权限，但公司规定员工只能在工作任务范围内查询相关数据，不能随意查询、下载并出售牟利。杨某为了非法利益，超越职权大量查询并下载数据，属于“侵入”计算机信息系统的行为。这种行为不仅违反了公司规定，也触犯了刑法。法院认定其行为构成非法获取计算机信息系统数据罪，且违法所得超过40万元，属于“情节特别严重”。

关于第二个问题：这个罪和侵犯公民个人信息罪有什么区别？

两个罪名有时会同时涉及，但侧重点不同。一是犯罪对象不同：非法获取计算机信息系统数据罪针对的是计算机系统中的数据，比如账号、密码、数字证书等；侵犯公民个人信息罪针对的是能识别特定自然人身份的信息，比如姓名、身份证号、住址、行踪轨迹等。二是犯罪行为不同：前者主要表现为侵入计算机系统获取数据；后者包括出售、提供、窃取等多种方式。三是情节认定标准不同：前者主要看获取的身份认证信息数量、违法所得或经济损失；后者除了数量和违法所得，还看信息是否被用于犯罪、是否曾因同类行为受过处罚等。如果同一个行为同时触犯两个罪名，法院会择一重罪处罚。本案中，杨某获取的数据包含公民个人信息，但法院根据其违法所得数额，以非法获取计算机信息系统数据罪定罪，量刑更重。

王德林律师提示：

员工在工作中接触公司数据，必须严格遵守公司授权范围，不得擅自下载、复制、出售或提供给他人。即使有登录权限，超出授权范围使用也属于“侵入”行为，可能构成刑事犯罪。企业应当建立严格的数据访问权限和审计制度，定期检查异常登录行为，防止内部人员非法获取数据。文山地区的企业主和员工，如果遇到类似数据管理或使用问题，建议咨询专业律师，避免因法律意识不足而触犯刑法。

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市