程序员离职前删掉公司数据库、技术运维赌气格式化服务器——这类"删库跑路"的新闻几乎每年都有。很多人觉得这只是劳动争议里的泄愤行为,顶多赔钱,却不知道刑法里专门设了一个罪名等着:破坏计算机信息系统罪。
核心答案先行: 依据《刑法》第286条,破坏计算机信息系统功能、数据或者应用程序,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。按照《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》(法释〔2011〕19号)第4条,造成十台以上计算机信息系统主要软件或者硬件不能正常运行,或者对二十台以上系统中存储、处理、传输的数据进行删除、修改、增加操作,或者违法所得五千元以上、造成经济损失一万元以上,就达到"后果严重"的立案标准。
《刑法》第286条规定了三种构罪行为:一是破坏计算机信息系统功能,删除、修改、增加、干扰,造成系统不能正常运行;二是破坏系统中存储、处理或者传输的数据和应用程序;三是故意制作、传播计算机病毒等破坏性程序,影响系统正常运行。
三种行为都要求"后果严重"才入罪。这意味着偶尔误操作、没有造成实质损害的,不构成犯罪,但一旦踩到司法解释划定的数量线,刑事风险立刻兑现。
依据法释〔2011〕19号第4条,具有下列情形之一的,认定为"后果严重":
数量或者数额达到上述标准五倍以上的,属于"后果特别严重",量刑直接跳到五年以上。破坏国家机关或者金融、电信、交通、教育、医疗、能源等领域提供公共服务的系统,造成生产、生活严重影响或者恶劣社会影响的,也按"后果特别严重"处理。
上海这类案件多发生在科技公司、电商平台和互联网企业。实务中争议的焦点往往不是"删没删",而是损失怎么算。数据恢复费用、服务器停机导致的经营损失、为此支出的技术抢修成本,都会被纳入"经济损失"的考量范围。办案机关通常委托专业机构对损失进行鉴定或评估,鉴定数字直接决定量刑档位。
需要特别注意:如果删库是为了向公司索要财物,可能同时构成敲诈勒索罪;如果删的是公司核心经营数据并借此投靠竞争对手,还可能牵涉侵犯商业秘密罪。一行为触犯数罪的,按处罚较重的罪名定罪,数行为数罪的则数罪并罚。
依据《刑法》第286条第4款,单位实施破坏计算机信息系统行为的,对单位判处罚金,并对直接负责的主管人员和其他直接责任人员按同一标准定罪处罚。实务中一般由实际动手操作的人和拍板决策的人担责,普通员工不知情参与的,要结合主观明知程度判断是否追责。
这类案件退赔是重中之重。经济损失一万元即达立案线,及时赔偿公司损失、取得谅解书,对取保和量刑都有实质影响。数据能否恢复、恢复程度如何,也是辩护中争取从轻的关键事实——全部恢复、未造成实际经营中断的,与数据永久灭失的量刑结果差别明显。在上海,认罪认罚叠加全额退赔的,实务中争取缓刑的案例并不罕见,但前提是行为没有波及公共服务领域。
问:误删公司数据会被判刑吗? 答:本罪要求主观故意。确属操作失误且事后积极补救的,不构成犯罪,但要及时固定操作日志等证据证明过失性质,避免被误读为故意破坏。
问:删除自己写的代码算犯罪吗? 答:在职期间完成的职务作品,数据权属一般归公司。删除自己编写但已交付公司使用的代码,达到司法解释数量标准的,同样可能构罪。
问:经济损失一万元是按什么口径算的? 答:包括数据恢复费用、系统抢修费用等直接支出,停机造成的经营损失实务中也会被纳入,具体以办案机关委托的鉴定评估意见为准。
问:离职后公司才发现数据被删,还会追责吗? 答:会。本罪法定最高刑可达十五年,追诉时效较长,离职时间不影响立案。操作日志、登录记录都是事后倒查的证据。
问:删库后主动恢复并赔偿,能不起诉吗? 答:损失刚达立案线、数据全部恢复、取得谅解的,存在不起诉空间,但需结合具体情节由检察机关判断,没有"赔了就不诉"的必然结论。
家属如需评估案件情况、了解取保候审或辩护方案,建议携带相关材料向专业律师当面咨询。
免责声明:本文内容为法律知识普及与实务参考,不构成正式法律意见。每个案件情况不同,具体问题请咨询专业律师。
作者简介:徐海燕律师,上海德禾翰通律师事务所合伙人、专职律师、律所刑辩研究院成员,执业证号:13101202311663264。执业聚焦刑事辩护、企业合规风控、重大疑难案件代理,长期深耕上海本地刑事业务,熟悉上海公检法办案流程、裁判思路及司法裁量标准,主打刑事案件精细化辩护。服务范围包含刑事案件全流程代理,包括看守所会见、取保候审申请、阅卷、出庭辩护、不起诉辩护、二审改判;企业刑事合规建设与风险防控;刑事案件家属应急咨询与行动指导。