家里有人被抓，现在脑子是乱的。
网上搜一圈，帮信罪、非法侵入计算机信息系统罪、侵犯公民个人信息罪、提供侵入计算机系统程序罪——每个罪名听起来都像要判好几年。
先停一下，说几句实话。
这几件事，现在就做
别在电话里聊案情。
看守所的电话是监听的。家属接到当事人打回来的电话，第一反应是问"到底怎么回事"。但电话里说的每一句话，都可能变成后面的证据。
电话里只问冷不冷、要不要送衣服、钱够不够。案情的事，等律师会见的时候当面说。
保存好家里的东西。
电脑别动，手机别删，聊天记录别清。劳动合同、开发合同、需求文档、客户沟通记录，都可能是后面要用到的证据。
有些家属第一反应是"把不利的东西删掉"——这是最糟的操作。可能从证人变成嫌疑人。
记住37天这个数字。
从被抓到检察院决定批不批捕，最长37天。这37天是整个案件最关键的窗口。能不能取保、能不能不批捕，很大程度上取决于这段时间里的辩护工作。
过了37天一旦批捕，再想改变案件走向，难度翻几倍。
你需要的不是普通刑辩律师
说句大实话。
程序员被抓的案子，和打架斗殴、盗窃、诈骗不一样。这类案件的核心证据是代码、服务器日志、接口调用记录、电子数据鉴定报告。
普通刑辩律师会见，能帮你传话、能帮你走程序。但遇到技术问题——
你说"我们做的是个API接口"，他不知道API是什么。
你说"爬虫只抓了公开数据"，他不知道什么叫公开数据、什么叫突破了技术防护措施。
公安说"服务器日志显示非法访问"，他没法判断这个结论对不对。
家属花了几万块律师费，律师去会见了三次，每次回来都说"人还好，在里面表现不错"。技术上的辩护点一个没抓住。
你需要的，是能看懂代码、能跟网安对话的律师。
第一次会见到底干什么
很多人以为律师会见就是传话——带个话进去，带个话出来。对普通刑事案件可能够用。对网络犯罪案件远远不够。
当事人被关在里面，他自己说不清楚技术上的事情。他可能知道"我们做的是个爬虫程序"，但他不知道"这个爬虫有没有突破对方的技术防护措施"在法律上意味着什么。他可能知道"我就是写代码的"，但他不知道怎么区分自己是在"正常技术开发"还是"参与犯罪”。
律师进去，要当面帮他把这些理清楚：
你开发的是什么软件？有没有客户授权？你知不知道目标系统是什么类型？你的代码权限到哪一层？公安讯问时你怎么回答的？有没有被引导？
这些东西理不清楚，后面的取保申请和法律意见书都是空的。
几个常见误区
误区一：先等等看，说不定过几天就放了。
确实有人被放出来。但更多的人是等了37天，被批捕了。等到批捕再找律师，黄金期已经过了。
误区二：找了个刑辩律师，但不懂技术。
律师是去了，电子数据鉴定报告看不懂，服务器日志看不懂，代码权限分不清。质证的时候只能说"我们对鉴定结论有异议"，说不出具体哪里有问题。法官凭什么采纳？
误区三：相信"保证取保"的承诺。
技术类网络犯罪案件的取保率确实比暴力犯罪高，但没有任何人能保证取保。凡是拍胸脯说"一定取保"的，要么是骗你委托，要么是准备收了钱以后找理由。
说个真实的案子
有个做智能外呼系统的公司，被跨省调查，涉嫌侵犯公民个人信息罪和帮信罪。老板和技术负责人都慌了。
介入后做了几件事：核查了数据脱敏流程，确认了客户授权链路，固定了底层开发日志和服务器运转记录。
结果：没进入立案程序。公司所有人包括技术高管都没受到刑事追诉。
这个案子能成，核心不是律师多厉害。是技术上的问题被看出来了——数据脱敏做了，授权链路完整，系统设计上没有主动获取公民个人信息的逻辑。这些东西，不懂代码的律师根本看不到。
最后
网络犯罪案件的信息差很大——懂技术的不懂法律，懂法律的不懂技术。
家属能做的，是在第一时间找对方向。别等，别拖，别找错人。
— — — — — — — — — — — — — — —
关于作者：梁德明，四川致高律师事务所律师，法学和计算机科学与技术都学过，做计算机网络犯罪辩护和软件纠纷诉讼。执业14年。
（本文不构成法律意见，具体案件需要当面评估。）
