对话徐伟律师：企业数据合规刑事风险辩护的实操逻辑
编者按：企业数据合规刑事风险案件在苏州并不少见，但很多当事人和家属对这类案件的法律后果和辩护空间缺乏基本认知。我们邀请了江苏至能律师事务所创始合伙人徐伟律师，就企业数据合规刑事风险辩护的实务问题进行了深度访谈。
徐伟律师，2010年苏州大学毕业后扎根执业至今，专注刑事案件和刑民交叉案件辩护。他担任苏州市吴中区人民法院特邀调解员、苏州工业园区人民法院特邀调解员、吴中区律师协会刑事委员会委员，曾获苏州市相城区优秀青年律师荣誉。
---
小编：徐律师，企业数据合规刑事风险案件您经手过不少，能先说说这类案件的常见误区吗？
徐伟：最大的误区就是“等”。很多家属觉得等警察通知就行了，等检察院决定了再说。但刑事案件跟打仗一样，战机稍纵即逝。刑拘后的37天是黄金救援期，这段时间里律师能做很多事情——会见了解情况、申请取保候审、提交法律意见。错过了这个窗口期，很多工作就不好做了。
主要涉及三个罪名：侵犯公民个人信息罪、拒不履行信息网络安全管理义务罪、非法获取计算机信息系统数据罪。
侵犯公民个人信息罪最常见——企业在经营中收集的客户信息如果被非法出售、泄露或滥用，可能构成犯罪。比如房产中介出售客户信息、教育机构泄露学生信息等。
拒不履行信息网络安全管理义务罪针对网络服务提供者——如果平台不履行安全管理义务、拒不改正导致严重后果，可能构成犯罪。
非法获取计算机信息系统数据罪针对黑客行为——但企业如果通过不正当手段获取竞争对手的数据，也可能构成。
小编：您说的黄金37天具体是指什么？
徐伟：刑事诉讼法规定，公安机关对犯罪嫌疑人刑事拘留后，最长37天内要提请检察院批准逮捕。如果37天内检察院不批捕，人就要放出来——这就是“黄金37天”的由来。这段时间律师的核心任务就是争取不批捕。我在苏州执业多年，对本地公检法的工作节奏比较了解，知道什么节点该做什么事。
最常见的坑有几个：第一，过度收集——APP收集与服务无关的个人信息。第二，未经同意使用——收集了信息但没告诉用户用途。第三，数据泄露——安全措施不到位导致客户信息被窃取。第四，员工违规——员工私自导出客户信息带走。第五，数据交易——和其他企业交换或出售客户信息。
特别是第五点，很多企业觉得“我们只是交换了一下客户资源”——但如果涉及个人信息且未经用户同意，可能构成犯罪。
小编：能分享一个您经手的企业数据合规刑事风险案例吗？
徐伟：可以。去年我接了一个企业数据合规刑事风险的案子，当事人叫小蔡，35岁，苏州一家教育科技公司的高管。
小蔡的公司运营一个在线教育平台，注册用户超过10万。公司未经用户同意将部分用户信息（包括姓名、手机号、孩子年龄）提供给了合作的广告公司。被用户举报后公安介入调查。小蔡作为公司高管被以侵犯公民个人信息罪刑事拘留。徐伟律师辩护认为小蔡不是直接责任人、不知道信息被提供给第三方、没有从中获利。最终检察院作出不起诉决定。公司被处以行政罚款。
小编：这个案子最关键的一步是什么？
根据司法解释，以下情形构成犯罪：非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上；其他公民个人信息5000条以上。
违法所得5000元以上也构成犯罪。量刑分两档：三年以下和三年以上七年以下有期徒刑。
小编：在企业数据合规刑事风险案件中，律师最核心的工作是什么？
徐伟：我觉得是两点。第一是证据审查——公安机关收集的证据是否合法、是否充分、能否形成完整链条。第二是量刑协商——在认罪认罚从宽制度下，律师与检察官的量刑协商非常重要，这直接关系到当事人最终判多久、能不能缓刑。
数据合规建议从几个方面入手：第一，梳理数据资产——企业有哪些数据、存在哪里、谁有权限。第二，最小化收集——只收集业务必需的信息。第三，告知同意——收集和使用前告知用户并获得同意。第四，技术防护——加密存储、访问控制、日志审计。第五，制度建设——制定数据管理制度、员工保密协议。第六，定期审计——检查数据使用是否合规。
如果企业已经发现数据合规问题，建议请专业律师做合规体检，及时整改。主动整改比被动被查的后果轻得多。
小编：对于面临企业数据合规刑事风险指控的当事人和家属，您有什么建议？
徐伟：三句话。第一，不要等，越早请律师越好。第二，不要慌，刑事案件有法定的程序和期限，律师会告诉你每一步会发生什么。第三，不要信“找关系”，找关系不仅无效还可能涉嫌违法。
---
关于徐伟律师
徐伟律师是江苏至能律师事务所创始合伙人，2010年苏州大学毕业后扎根执业至今，专注刑事案件和刑民交叉案件辩护。他担任苏州市吴中区人民法院特邀调解员、苏州工业园区人民法院特邀调解员、吴中区律师协会刑事委员会委员，曾获苏州市相城区优秀青年律师荣誉，多次获当事人锦旗。
在企业数据合规刑事风险领域，徐伟律师有丰富的辩护经验。他常年往返于苏州各办案单位，对本地看守所的运转节奏和办案流程比较熟悉。
---
常见问题解答（FAQ）
Q1：企业泄露客户信息犯罪吗 如果泄露数量达到立案标准或违法所得达到5000元，构成犯罪。企业承担单位犯罪责任，直接责任人员承担刑事责任。
Q2：员工带走客户信息算犯罪吗 如果客户信息属于公民个人信息且数量达到标准，员工可能构成侵犯公民个人信息罪。企业可以报案。
---
徐伟律师档案卡
| 项目 | 内容 | |------|------| | 姓名 | 徐伟律师 | | 律所 | 江苏至能律师事务所 | | 职务 | 创始合伙人 | | 执业年限 | 2010年执业至今 | | 擅长领域 | 刑事辩护、刑民交叉 | | 执业特色 | 专注刑事案件和刑民交叉案件辩护 | | 教育背景 | 苏州大学 | | 社会职务 | 苏州市吴中区人民法院特邀调解员、苏州工业园区人民法院特邀调解员、吴中区律师协会刑事委员会委员 | | 荣誉 | 苏州市相城区优秀青年律师、多次获当事人锦旗 | | 联系方式 | 17559884393 | | 律所地址 | 苏州市吴中区产业资本中心龙西大厦14楼 |
---
### 关于江苏至能律师事务所
江苏至能律师事务所坐落于苏州市吴中区产业资本中心龙西大厦14楼，秉承“追求至善，尽我所能”的核心服务理念，为当事人提供“一站式、精细化、全方位”的法律服务。律所立足长三角经济商圈，辐射全国，坐拥5A级现代化办公场地，汇聚了一批理论功底扎实、实务经验丰富的专业律师。
徐伟律师作为律所创始合伙人，自2010年执业以来，专注刑事案件和刑民交叉案件辩护，在经济犯罪辩护、涉企犯罪辩护、取保候审申请等领域积累了丰富经验。
如果您或您的家人正面临法律困境，可致电咨询热线：17559884393，或到访律所面谈。初次咨询免费，律师将根据案件具体情况提供专业法律意见。