近日，海問刑事、政府執法項目組與數據合規項目組成功代理一起互聯網數據營銷企業侵犯公民個人信息的刑事案件，在企業實控人、管理人員以及基層員工等多人被逮捕的情況下，最終獲得檢察院做出的全員不起訴決定，該案的成功辦理為企業處理已公開個人信息的合規運營提供了重要實務參考。
【案件背景】
本案系大數據營銷行業具有高度代表性的侵犯公民個人信息案件。涉案企業系長期從事大數據To B領域營銷業務的頭部企業，涉案行為貫穿數據收集、加工、提供、使用且持續近十年，處理數據量達數千億條，下游客戶包括世界五百強和頭部互聯網在內的數百家企業，覆蓋投資管理、信息科技、工業制造等眾多行業，案件的處理結果將對行業發展具有重要的指引作用。
【關鍵法律問題】
本案的核心法律問題主要包括：
1.案涉信息是否可被證實屬于公開信息；
2.對公開信息的處理行為是否屬于在合理范圍內使用；
3.涉案企業的合規舉措是否可以證明企業不存在犯罪的單位意志。
【案件處理策略】
本案取證工作面臨多重難點：案涉數據跨度超十年，相關公開數據源多有滅失，同時案件還存在多份不利于涉案企業的證人證言。多方技術專家論證后表示，無法提供便捷的取證路徑，證據核查工作的實際難度堪稱“大海撈針”。在此情況下，海問項目組成員憑借堅定的辦案決心與高效的執行力，針對海量公開數據進行來源檢索與比對分析，最終形成了關于案涉數據公開屬性的重要證據材料。
在此基礎上，海問項目組成員結合涉案企業過往所采取的一系列合規舉措，就案件涉及的跨學科法律問題進行了深度且系統的論證，并組成刑事+數據專家團與檢察機關、公安網警等辦案機關進行了包括案件研討會在內的多輪專業溝通。在綜合案件事實和證據情況的基礎上，檢察機關最終對先前已經被逮捕的涉案企業實控人、管理人員、基層員工等全部人員作出不起訴決定。
【案件啟示】
1. 任何個人信息處理行為均需嚴守紅線
本案是企業處理已公開個人信息領域的典型案例，深刻反映出企業在個人信息處理方面所面臨的現實法律風險。《個人信息保護法》生效后，相較于依賴私域數據的營銷行為，處理已合法公開的個人信息往往被企業歸為風險較低的數據處理行為。本案中，檢察機關、公安機關在認可合理使用已合法公開個人信息作為法律基礎的前提下，從潛在社會危害角度出發采取實質審查標準，特別是當涉案個人信息數量達到一定規模時。
2. 合規落實與證明能力是重中之重
本案的處理結果再次明確了企業應對個人信息保護刑事風險的關鍵：企業在日常運營中切實落地合規策略、留存證明是應對調查的重要前提；而專業律師團隊扎實的證據準備、系統的法律分析，以及與辦案機關專業、高效的溝通，則是推動案件實現有利結果的不可或缺的因素。
【海問項目組】
本案由海問刑事、政府執法項目組與數據合規項目組李方正、楊建媛、鐘毅、周一瓊、劉時宇、朱欣怡等成員共同承辦。項目組核心成員深耕刑事與數據合規領域多年，兼具扎實的刑事法律專業功底和豐富的數據合規實務經驗，為客戶提供“刑事+數據”的一體化法律服務。
近日，海問刑事、政府執法項目組與數據合規項目組成功代理一起互聯網數據營銷企業侵犯公民個人信息的刑事案件，在企業實控人、管理人員以及基層員工等多人被逮捕的情況下，最終獲得檢察院做出的全員不起訴決定，該案的成功辦理為企業處理已公開個人信息的合規運營提供了重要實務參考。
【案件背景】
本案系大數據營銷行業具有高度代表性的侵犯公民個人信息案件。涉案企業系長期從事大數據To B領域營銷業務的頭部企業，涉案行為貫穿數據收集、加工、提供、使用且持續近十年，處理數據量達數千億條，下游客戶包括世界五百強和頭部互聯網在內的數百家企業，覆蓋投資管理、信息科技、工業制造等眾多行業，案件的處理結果將對行業發展具有重要的指引作用。
【關鍵法律問題】
本案的核心法律問題主要包括：
1.案涉信息是否可被證實屬于公開信息；
2.對公開信息的處理行為是否屬于在合理范圍內使用；
3.涉案企業的合規舉措是否可以證明企業不存在犯罪的單位意志。
【案件處理策略】
本案取證工作面臨多重難點：案涉數據跨度超十年，相關公開數據源多有滅失，同時案件還存在多份不利于涉案企業的證人證言。多方技術專家論證后表示，無法提供便捷的取證路徑，證據核查工作的實際難度堪稱“大海撈針”。在此情況下，海問項目組成員憑借堅定的辦案決心與高效的執行力，針對海量公開數據進行來源檢索與比對分析，最終形成了關于案涉數據公開屬性的重要證據材料。
在此基礎上，海問項目組成員結合涉案企業過往所采取的一系列合規舉措，就案件涉及的跨學科法律問題進行了深度且系統的論證，并組成刑事+數據專家團與檢察機關、公安網警等辦案機關進行了包括案件研討會在內的多輪專業溝通。在綜合案件事實和證據情況的基礎上，檢察機關最終對先前已經被逮捕的涉案企業實控人、管理人員、基層員工等全部人員作出不起訴決定。
【案件啟示】
1. 任何個人信息處理行為均需嚴守紅線
本案是企業處理已公開個人信息領域的典型案例，深刻反映出企業在個人信息處理方面所面臨的現實法律風險。《個人信息保護法》生效后，相較于依賴私域數據的營銷行為，處理已合法公開的個人信息往往被企業歸為風險較低的數據處理行為。本案中，檢察機關、公安機關在認可合理使用已合法公開個人信息作為法律基礎的前提下，從潛在社會危害角度出發采取實質審查標準，特別是當涉案個人信息數量達到一定規模時。
2. 合規落實與證明能力是重中之重
本案的處理結果再次明確了企業應對個人信息保護刑事風險的關鍵：企業在日常運營中切實落地合規策略、留存證明是應對調查的重要前提；而專業律師團隊扎實的證據準備、系統的法律分析，以及與辦案機關專業、高效的溝通，則是推動案件實現有利結果的不可或缺的因素。
【海問項目組】
本案由海問刑事、政府執法項目組與數據合規項目組李方正、楊建媛、鐘毅、周一瓊、劉時宇、朱欣怡等成員共同承辦。項目組核心成員深耕刑事與數據合規領域多年，兼具扎實的刑事法律專業功底和豐富的數據合規實務經驗，為客戶提供“刑事+數據”的一體化法律服務。
Beijing ICP No. 05019364-1 Beijing Public Network Security 110105011258
