近日，《IT时报》记者就全国人大常委会通过的刑法修正案（七）中关于黑客犯罪以及黑客工具犯罪事项采访杨春宝高级律师。杨律师高度评价了刑法修正案对于通过黑客手段侵犯个人隐私和商业秘密予以刑事处罚的规定，指出这是中国保护个人隐私和商业秘密方面的重大进步。杨律师同时指出技术是中立的，不能简单地将黑客技术与刑事犯罪等同起来。
相关法律服务
杨春宝一级律师简介
杨春宝一级律师，大成上海高级合伙人、资本市场部主任、国资基金研究中心主任，大成中国区私募基金专业带头人、科技与文化法律研究中心联合牵头人。执业30余年，长期从事私募基金、投融资、并购重组法律服务，尤其对对赌研究颇深且具有非常丰富的实战经验，并专注于金融机构股权投资业务。2004年起多次入选The Legal 500"私募基金"和"公司与商业"等境内外各类律师榜单，代理的中国法院首例适用外国法律审理外国公司的董事损害小股东权益纠纷案入选上海高院发布的《上海法院域外法查明典型案例》和威科先行"要案头条"。入选上海涉外法律人才库、上海市司法局鼎新法治人才库、上海国有企业改制法律顾问团，具有上市公司独立董事任职资格，系多家知名高校的兼职教授或兼职研究生导师及上海市商务委跨国经营人才培训班讲师。出版《私募股权投资基金风险防控操作实务》等16本投融资法律专著。了解更多常见法律问题
刑法修正案惩治黑客犯罪有何意义？
刑法修正案将利用黑客手段侵犯个人隐私和商业秘密的行为纳入刑事处罚范围，具有里程碑式的意义。从法律保护体系看，此前对于非法获取计算机信息系统数据、侵犯公民个人信息等行为的处罚多停留在行政处罚或民事侵权层面，刑事规制相对薄弱，导致违法成本低、威慑力不足。修正案明确了对这类行为的刑事追责路径，强化了法律威慑力，体现了立法对公民个人信息权益和市场主体商业秘密的重视。从实务角度看，这意味着黑客攻击、非法侵入他人网络系统、窃取商业数据等行为，不仅可能承担民事责任，更可能面临刑事责任，从而有效遏制网络空间中的不法行为。同时，该修正案也是中国履行国际网络安全管理义务、回应数字经济时代安全挑战的重要举措。对于企业而言，这一变化意味着需要更加重视自身网络系统的安全防护，避免因安全漏洞或内部管理不善导致他人利用黑客手段实施侵权行为，否则也可能因未尽到合理注意义务而承担相应法律责任。总体而言，该修正案完善了刑法体系，为打击网络犯罪提供了更有力的法律武器，也为公民个人和企业的隐私与商业秘密保护构筑了更坚实的刑事法律屏障。
如何理解技术中立与黑客犯罪的关系？
技术中立原则是法律评价技术行为时的重要理念，其核心在于技术本身不具有善恶属性，法律不应因一项技术可能被用于非法目的而一概禁止该技术本身。杨春宝律师在接受采访时指出，不能简单地将黑客技术与刑事犯罪等同起来，这正是技术中立原则的体现。在司法实践中，区分技术行为的合法与非法，关键在于行为人的主观意图、具体行为方式以及造成的法益侵害后果。例如，安全研究人员利用渗透测试技术发现系统漏洞，并按规定向厂商报告，这属于正当的安全研究行为；而同一技术如果被用于非法入侵他人系统窃取数据，则可能构成犯罪。刑法修正案惩治的是利用黑客手段实施的侵犯隐私和商业秘密的行为，而非技术本身。因此，技术开发者、使用者在从事相关技术活动时，应当注重行为的合法边界，避免因不当使用而触犯刑法。同时，技术中立原则也提醒立法和司法机关，在规制网络犯罪时应当保持谦抑性，避免过度干预技术发展。对于企业而言，开展网络安全业务或研究时，应当建立合规审查机制，确保技术应用具有合法目的，并取得必要授权。此外，相关行业也应积极推动自律规范，明确技术使用的边界，从而在鼓励技术创新与维护法律秩序之间取得平衡。
企业和个人如何防范黑客侵犯隐私和商业秘密？
面对刑法修正案对黑客侵犯隐私和商业秘密的刑事规制，企业和个人应当从多个层面加强防范。首先，在制度建设上，企业应当建立完善的数据安全和商业秘密保护制度，明确数据分级分类管理、访问权限控制、员工保密义务等内部规范，并定期开展合规培训，提升全员安全意识。其次，在技术防护上，应当部署防火墙、入侵检测系统、加密传输、多因素认证等安全措施，及时更新系统补丁，防止因漏洞被利用。对于重要商业秘密，可采取物理隔离、权限最小化、水印追踪等手段降低泄露风险。再次，在合同管理上，企业与员工、合作伙伴、供应商等签订合同时，应当明确保密条款和违约责任，并约定数据使用范围，防止内部人员因利益驱动实施黑客行为或泄露信息。个人层面，应当提高信息安全意识，不随意点击不明链接、不下载来路不明的软件，定期更换复杂密码，谨慎授权各类应用获取个人信息。同时，企业应当建立应急响应机制，一旦发生数据泄露或商业秘密被窃取，能够及时固定证据、报告主管部门并采取法律救济措施。此外，根据刑法修正案，企业发现自身权益受到黑客行为侵害时，应当及时向公安机关报案，同时注意保存日志、流量记录等电子证据，以便追究侵权人的刑事责任。需要强调的是，防范的核心在于预防而非事后救济，只有将法律合规要求融入日常运营，才能有效降低风险。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
