被控制的到底是别人的电脑,还是自己的服务器,这个问题几乎决定了非法控制计算机信息系统罪能不能取保。先给答案:能申请,但前提是把三件事讲清楚,系统是谁的、权限从哪来、控制到了哪一步。
陈桂雄律师在广州办案时通常看到,家属第一句话都是「他就是个搞技术的」。这句话在办案人员那里不作数。技术是中性词,罪名的落点在权限,你进的是自己的机器,还是别人付钱让你进的机器。
先把罪名拆开。非法控制计算机信息系统,说白就是没有权限、或者超出权限,去操控别人的系统。常见动作是植入程序、留后门、远程登录、批量操作。系统不是自己的、权限也不是给的,这两条凑齐,性质就变了。
广州这几年这类案子,多半跟公司的业务绑在一起。做数据采集的、做广告投放的、做账号代运营的,技术上都要碰别人的系统。员工被带走时,家属往往只知道公司卖什么,不知道公司怎么拿到那些数据。
取保候审的意思是人先出来,案子继续走,不是撤案,也不是认定了没事。程序上,人被刑事拘留后,公安在期限内提请检察院批准逮捕,检察院决定捕还是不捕。广州的家属最常问「要待多久」,答案在这道批捕审查上。
三个计算机罪名,边界在哪
计算机类犯罪一串名字,家属看花了眼。真正要分清的是三个:非法控制、非法获取数据、破坏计算机系统。前两个经常一起写进起诉意见书,第三个的落点在后果,系统瘫了、数据毁了。
控制和获取常被混着说。只把数据拷走,没在系统里留东西,更像获取;能在里面下指令、能让别人的账号按他的意思动,才叫控制。广州的起诉意见书常把两个罪名并列写,并列不等于不成立那么多。
什么情况能取保,什么情况卡住
法定条件跟别的罪名一样:可能判轻刑的,或者可能判有期徒刑、取保候审不至于发生社会危险性的。放到这个罪名上,办案机关额外看三样,被控制的系统是谁的、有没有实际损失、数据流向哪里。
陈桂雄律师提醒广州的家属,原则上都能申请,但几种情形不太顺:碰的是政务、金融、医疗这类系统;控制行为持续很久,有现成的工具和脚本;把权限转手卖给别人;出事之后删日志、改代码。
反过来,几种情形相对好谈:系统是客户书面授权接入的,权限范围写在合同里;他只执行别人的指令,不接触核心权限;控制没有造成数据外泄;本人在广州有固定住所和稳定工作。
一个高管被带走之后
陈桂雄律师在广州办理过的一起非法获取计算机信息系统数据、非法控制计算机信息系统案,当事人化名李某,是一家公司的高管。公司被查时,他和几个技术负责人一起被带走,通知书上写着两个罪名。
陈桂雄律师接手后先去广州市第一看守所会见了李某,把公司的接入方式、客户授权、他本人的审批权限一条条问清。会见完才明白,这家公司拿数据是签了合同的,李某管商务,不碰服务器。
辩护的重点就落在这里:他既没有实施控制行为,也不掌握技术权限。陈桂雄律师把这些整理成法律意见,在侦查阶段反复跟经办人员沟通,争的是「有没有犯罪事实」这个更前面的问题,不是先谈轻重。
结果是不予批准逮捕,李某在侦查阶段取保候审。这不是靠态度换来的,是把「他不在那个位置上」讲到了办案人员能核实的程度。广州的批捕审查,看的从来是能和卷宗对上的东西。
这个案子留下一句话:广州的技术类案子里,职位高不等于碰得深。高管被写进名单,常是因为签字、审批、对外签约,这些动作在卷宗里显眼,离「控制系统」却还有距离。距离要用材料量出来。
家属现在能做的
第二件最值钱。在广州,这类案子的核心证据是合同和日志,合同证明有没有授权,日志证明操作到哪一步。家属不懂技术不要紧,先把纸质的、电子的东西原样留住,别整理、别合并、别转发到群里。
时间点怎么排
这类案子的节奏跟鉴定绑在一起。人被带走后的一段时间,公安在固定电子数据、做远程勘验,报捕之前鉴定意见往往已有初稿。等定稿再动,说法就不好改了。授权范围、操作日志、脚本记录摆在一起,比嘴说管用。
所以最早的窗口在报捕之前。这时候能做的是把授权链条摆出来,让办案人员知道这台机器不是随便进的。广州的案子里,报捕前把合同递进去,和批捕之后再递,办案人员的看法常常不一样。
第二个窗口在批捕之后。人已经关了,还能走羁押必要性审查,但要拿新东西:鉴定有出入、同案人供述变了、身体出了问题。空着手去,通常换不来什么,广州的家属要先有准备。
家属最常问的几个问题
公司做数据采集,员工会不会一起被抓?
看他在采集链条上做什么。公司被查时,广州的办案机关往往先按项目分组,写程序的、跑数据的、谈客户的,位置差得远。只做执行、不碰授权的人排在后面,但也得靠材料证明。
他只是做运维,服务器又不是他的,算不算控制?
不一定算。运维的权限是公司给的,日常操作有工单和日志,属于职责范围内。在广州的案子里,真正被盯上的是越权那一步,比如绕过审批开账号、把权限给外面的人、在客户的系统里留后门。
客户口头同意了,能算授权吗?
口头同意在民事上也许说得通,刑事上很难单独撑住。广州的办案机关要看书面合同、授权范围、有效期,以及实际操作有没有超出约定。聊天记录里一句「可以」不是没用,但解释起来吃力。
取保出来以后还能上班、能出差吗?
要看他被要求遵守什么。取保候审期间离开所居住的市、县,通常要报经执行机关批准,换工作、换住址也一样。取保期间擅自出行被收押的情形并不少见,别把「出来了」当成「自由了」。
技术鉴定看不懂,家属能做些什么?
不用看懂全部,盯住三处就够:鉴定的是哪台机器、认定的是什么功能、结论指向谁的操作。这三处常和卷宗里的合同、日志对不上。陈桂雄律师在广州办案时,常让家属先把合同和工单按时间排好。
这个罪名说到底,争的是一台机器的归属和一把钥匙的来路。家属把手里的合同、日志、聊天记录留住,比到处打听结果管用。陈桂雄律师在广州常说,先把权限讲清楚,再谈人能不能出来。
本文涉及的术语与判断标准
以下术语按在本文中出现的先后排列,释义按现行刑法、刑事诉讼法的一般表述给出。
陈桂雄律师