第十三届博和法律论坛回顾 | 赵运锋：技术中立与数据犯罪的边界识别
编者按
2022年12月11日，第十三届博和法律论坛顺利举办，本届论坛由上海市犯罪学学会、上海市普陀区法学会、华东政法大学刑事法学院及上海博和汉商律师事务所（以下简称“博和汉商”）联合主办，以“多维、融合、拓展——企业合规与刑事律师参与”为主题，通过“线下会议+线上直播”的论坛形式，上万名观众通过线上形式观看本次活动。
圆桌论坛三的议题为“数据安全与互联网行业合规问题探讨”。本议题由博和汉商律师事务所高级合伙人葛蔓律师主持，发言嘉宾为赵运锋教授、王晓华博士、戈亮副局长、张怡总监、王兆峰律师。
本文系对上海政法学院教务处处长、教授，中国犯罪学学会副会长赵运锋在圆桌论坛上的发言的整理。
赵运锋
上海政法学院教务处处长、教授
中国犯罪学学会副会长
技术中立与数据犯罪的边界识别
技术是中立的，仅从技术上来看，往往无法判定其是否构成犯罪。但若技术与犯罪行为产生勾连，那么，提供技术的企业或者其他主体则可能涉嫌犯罪。因此，为任何公司提供技术支持，都需要先行了解和熟悉对方的行为，否则，就有可能会涉嫌犯罪，比如，侵犯公民个人信息罪、帮助信息网络犯罪活动罪、非法获取计算机信息系统数据罪等。从这个角度来看，如果给他人提供技术支持，就需要知道，对方的法律属性和行为目的，这其实就是企业合规建设过程。前面有专家谈到企业风险预防、合规行为审查、违法行为举报等问题，其实都涉及到技术使用过程中，如何避免违法犯罪的问题。
互联网企业合规是很热的话题。前一段时间，中国的一些互联网企业，包括抖音（海外版）、微信、WPS等，在国外曾遭遇下架。为什么会出现这种问题，其实与互联网企业的数据管理和数据安全有很大关系。用户在体验互联网公司带来方便和愉悦的同时，互联网公司也在收集和梳理用户的个人信息，比如，用户的位置、用户的喜好、用户的职业、用户的出行轨迹等。显然，不论是对于企业还是对于用户，这些都是非常重要的数据信息。这些数据可能会涉及到财产安全，甚至经济安全和国家安全，所以数据安全问题在国外很受重视，不断通过立法和执法对数据安全提供保护。我们国家的互联网企业APP在国外遭遇下架问题，一定程度上表明，这些国家对数据的安全性非常重视。
在数据跨境流动过程中，互联网企业怎么才能做到防范数据风险问题？首先，应该了解国外关于数据储存和使用的法律要求，比如，企业要对数据有关的法律进行梳理，尤其是要了解，国外法律与国内法律在数据规定上的具体差异。从国际范围看，美国对数据自由流动持较为开放的态度。数据跨境流通往往会存在安全风险问题，但是，由于美国在数据跨境流动方面具有主动性和话语权，其能控制因为数据跨境流动给美国带来的潜在风险问题。尽管如此，包括美国在内的西方国家对数据安全问题依然重视，近年来，陆续制定法律规范对数据跨境流动进行规范和限制。近年来，因为国内的互联网企业不断走向海外，立法主体也不断在立法层面进行努力，比如，《个人信息保护法》、《数据安全法》、《网络安全法》等相继出台，《民法典》、《刑法》等也都在数据安全方面进行跟进。更为重要的是，网信办和全国信息安全标准化委员会对数据出境制定了《数据出境安全评估办法》《重要数据识别指南》《数据出境安全评估申报指南》等法律规定，这些对企业判断哪些数据能出境，出境需要接受的考察和评估等，都做出了明确规定。也就是说，这些法律规定为国内互联网企业数据出境提供了行为规范，这些都需要企业好好进行研究。
无论是在国内还是出海，企业都要不断地熟悉和了解国内外的法律条款，这样才能不断地指导企业的行为实施符合法律规定，尽力避免数据安全问题的发生。不过，需要指出的是，当前国内在数据的分级分类、数据重要性评价标准、数据出境的安全评估等方面，还有进一步深化的空间，相关的法律标准也还不够明确，还需要进一步推进和完善。随着我们国家互联网企业发展越来越好，立法主体和行政主体会制定更为完善的标准和细则，以解决实践当中存在的问题，为互联网企业的未来发展保驾护航。
往期文章
声 明
本公号刊登文章仅代表作者本人观点，如需转载或引用该等文章的任何内容，请注明出处。如您有意向就相关议题进一步探讨交流，欢迎与本所联系。