公司刑事法律风险50讲第22讲：企业互联网业务中的刑事法律风险

导读

互联网业务是企业发展的重要方向，但互联网领域的刑事风险不容忽视。企业在互联网业务中若存在非法利用信息网络、帮助信息网络犯罪活动等行为，将面临严厉的刑事处罚。本讲将系统梳理互联网业务领域的刑事法律风险。

一、互联网业务刑事风险概述

风险特点

互联网业务刑事风险具有以下特点：

1. 传播速度快：违法行为通过网络快速传播
2. 影响范围广：可能涉及不特定多数人
3. 隐蔽性强：往往披着"互联网+"的外衣
4. 技术性强：涉及网络技术手段

主要罪名

二、非法利用信息网络罪

罪名定义

非法利用信息网络罪，是指利用信息网络实施下列行为之一，情节严重的行为：

1. 设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；
2. 发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的；
3. 为实施诈骗等违法犯罪活动发布信息的。

法律依据

《中华人民共和国刑法》第二百八十七条之一规定：

• 利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：

1. 设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的； 2. 发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的； 3. 为实施诈骗等违法犯罪活动发布信息的。

典型案例

案例：某互联网公司非法利用信息网络案

某互联网公司运营一个社交平台，平台上有大量用户发布赌博、诈骗信息。公司未及时删除，导致大量用户被骗。经查，公司明知平台存在违法信息，未采取有效措施制止。

法院认定该公司构成非法利用信息网络罪，判处公司罚金人民币50万元；公司负责人李某被判处有期徒刑二年，缓刑三年，并处罚金人民币20万元。

案例启示：

• 互联网平台对违法信息有监管义务
• 明知违法信息而不删除，可能构成犯罪
• 平台必须建立有效的内容审核机制

三、帮助信息网络犯罪活动罪

罪名定义

帮助信息网络犯罪活动罪，是指明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的行为。

法律依据

《中华人民共和国刑法》第二百八十七条之二规定：

• 明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

典型案例

案例：某支付公司帮助信息网络犯罪活动案

某第三方支付公司为多家网络赌博平台提供支付结算服务，明知这些平台涉嫌违法犯罪，仍为其提供支付通道，累计结算金额人民币10亿元，收取手续费人民币500万元。

法院认定该公司构成帮助信息网络犯罪活动罪，判处公司罚金人民币1000万元；公司负责人张某被判处有期徒刑三年，并处罚金人民币50万元。

案例启示：

• 为网络犯罪提供支付结算服务构成犯罪
• "明知"包括"应当知道"
• 即使未直接参与犯罪，提供帮助同样构成犯罪

四、侵犯公民个人信息罪

罪名定义

侵犯公民个人信息罪，是指违反国家有关规定，向他人出售或者提供公民个人信息，以及窃取或者以其他方法非法获取公民个人信息，情节严重的行为。

法律依据

《中华人民共和国刑法》第二百五十三条之一规定：

• 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
• 窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
• 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

典型案例

案例：某大数据公司侵犯公民个人信息案

某大数据公司通过非法途径获取公民个人信息500万条，包括姓名、身份证号、手机号、住址等，后出售给多家营销公司，获利人民币100万元。

法院认定该公司构成侵犯公民个人信息罪，判处公司罚金人民币200万元；公司负责人李某被判处有期徒刑三年，并处罚金人民币50万元。

案例启示：

• 非法获取、出售公民个人信息构成犯罪
• 公民个人信息包括姓名、身份证号、手机号、住址等
• 即使未造成实际损害，也可能构成犯罪

五、风险防控建议

事前预防

1. 建立合规制度

• 制定互联网业务合规政策
• 建立内容审核制度
• 明确禁止违法活动

1. 加强人员培训

• 定期开展互联网业务培训
• 普及相关法律法规知识
• 建立合规意识

1. 完善内部控制

• 建立内容审核机制
• 强化用户管理
• 设置独立合规监督岗位

事中控制

1. 内容管理

• 建立内容审核机制
• 及时删除违法信息
• 建立举报处理机制

1. 用户管理

• 实名认证
• 异常行为监控
• 违规用户处理

事后应对

1. 主动披露与配合

• 发现问题后主动披露
• 积极配合调查
• 争取从轻、减轻处罚

1. 专业法律应对

• 及时聘请专业律师介入
• 对行为性质提出异议
• 争取从宽处理

六、企业合规锦囊

高风险行为识别清单

• 平台是否存在违法信息？
• 是否为网络犯罪提供技术支持？
• 是否非法获取、出售公民个人信息？
• 是否建立了互联网业务合规制度？
• 员工是否了解互联网业务法律风险？

合规检查要点

合规制度：制定互联网业务合规政策 内容管理：建立内容审核机制 用户管理：建立用户管理制度 合规培训：定期开展互联网业务培训

七、小结

互联网业务领域的刑事风险不容忽视，企业必须建立完善的合规体系：

1. 树立合规意识：充分认识互联网业务刑事风险的严重性
2. 建立合规制度：制定互联网业务合规政策，规范业务行为
3. 加强人员培训：定期开展互联网业务培训，建立合规意识
4. 完善内部控制：建立内容审核、用户管理制度，强化监督

互联网业务是企业发展的重要方向，但必须在合法合规的前提下进行，切勿通过违法手段谋取利益。