当数据合规遇见刑事追诉——首例数据合规不起诉案件所带来的分析和启示（下）

上篇回顾

《当数据合规遇见刑事追诉——首例数据合规不起诉案件所带来的分析和启示（上）》着重对涉数据类犯罪案件适用合规不起诉制度进行全方位梳理解析。在下篇中，我们将继续深入探讨数据合规如何能够帮助企业避免刑事责任，并分享企业如何建立完备的数据合规体系。

三. 数据合规为什么能够帮助企业避免刑事责任？

数据合规之于企业的意义，除了通过"数据合规不起诉"帮助涉刑企业完成经营模式整改，将企业从犯罪的边缘重新拉回发展正轨外，更核心的价值在于帮助企业防范于未然：通过评估合规边界、给出贴合企业发展阶段与商业模式的合规解决方案，助力企业将原本刑事责任红线以下的风险，转变为新的商业机会。纵观当前的司法环境，同时立足刑事责任的特性，我们将从以下几个角度分析企业为什么要开展数据合规工作，以及将数据合规工作贯穿企业发展全生命周期的实际意义。

1、刑事责任是企业数据业务面临的终极风险

不同于民事责任或行政责任，刑事责任是指国家依据刑法通过一系列最为严厉的强制措施，对罪犯施以惩戒，使其接受改造的法律责任承担形式，是企业数据业务可能面临的终极风险。我国刑法针对单位犯罪采取双罚制，即单位犯罪的，对单位判处罚金，同时对直接负责的主管人员和其他直接责任人员判处刑罚。被刑事追责的企业的商誉往往会因此遭受重创，难再获得市场行信任，而从此一蹶不振。目前我国针对数据类犯罪的判定已逐渐明朗，主要涉及以下罪名：

点击可查看大图

例如（2019）粤0305刑初193号一案中，深圳市某互联科技有限公司的技术总监以及核心技术人员因使用爬虫技术导致深圳市住房系统瘫痪，构成"破坏计算机信息系统罪"。由于核心人员被定罪，该公司如今难以继续展开正常经营，其各项协议先后无法继续履行，法定代表人亦被列入失信名单。