上海律師事務(wù)所律師認(rèn)為，企業(yè)泄密涉及大量刑事風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)主要可分為兩類：一類是泄露個(gè)人信息導(dǎo)致的刑事風(fēng)險(xiǎn)，一方面是泄露商業(yè)秘密導(dǎo)致的刑事風(fēng)險(xiǎn)。

　　(一)企業(yè)泄密侵犯公民個(gè)人信息

　　隨著以人工智能、大數(shù)據(jù)為代表的信息技術(shù)革命的推進(jìn)，數(shù)據(jù)的價(jià)值進(jìn)一步凸顯，數(shù)據(jù)成為了企業(yè)的重要資產(chǎn)和持續(xù)創(chuàng)新的推動(dòng)力。但數(shù)據(jù)泄露事件也持續(xù)發(fā)生，對企業(yè)聲譽(yù)有嚴(yán)重的負(fù)面影響，同時(shí)也存在違法犯罪的風(fēng)險(xiǎn)。

　　今年3月，微博就被曝出5億微博數(shù)據(jù)被泄漏，個(gè)人綁定微博的信息包括姓名、郵箱、地址、手機(jī)號(hào)、微博賬號(hào)、密碼等8項(xiàng)信息均能在暗網(wǎng)買到。中信銀行太原支行也曾因侵犯公民個(gè)人信息被行政處罰，直接責(zé)任人涉嫌犯罪移送公安機(jī)關(guān)。

　　《刑法》第二百五十三條之一規(guī)定了侵犯公民個(gè)人信息罪：

　　違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

　　違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

　　竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

　　根據(jù)《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》，中信銀行員工泄露的客戶銀行賬戶信息屬于重大敏感信息中的財(cái)產(chǎn)信息，非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的就屬“情節(jié)嚴(yán)重”，在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量達(dá)到規(guī)定標(biāo)準(zhǔn)一半即二十五條以上即可。

　　(二)企業(yè)泄密侵犯商業(yè)秘密

　　在企業(yè)員工泄密行為中，還有一類行為最為常見，即侵犯商業(yè)秘密的行為。商業(yè)秘密同個(gè)人信息一樣，都具有隱秘性應(yīng)當(dāng)受到保護(hù)。商業(yè)秘密是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息。

　　《刑法》第二百一十九條規(guī)定了侵犯商業(yè)秘密罪，侵犯商業(yè)秘密是指以盜竊、利誘、脅迫或者其他不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密，或者非法披露、使用或者允許他人使用其所掌握的或獲取的商業(yè)秘密，給商業(yè)秘密的權(quán)利人造成重大損失的行為。

　　員工泄露商業(yè)秘密就是侵犯商業(yè)秘密行為的重要表現(xiàn)，會(huì)給企業(yè)帶來重大的經(jīng)濟(jì)損失，從近年來發(fā)生的員工侵犯商業(yè)秘密的事件中可見一斑：

　　1.吉利汽車：21億元，原因：員工跳槽并帶機(jī)密到新公司使用。

　　2.湖北江漢石油鉆頭：超過1千萬，原因：員工跳槽并帶機(jī)密到新公司使用。

　　3.海爾公司：超過3千萬，原因：員工跳槽并帶機(jī)密到新公司使用。

　　4.浙江藍(lán)天環(huán)保高科技股份有限公司：超過1億元，原因：員工離職并同業(yè)經(jīng)營。

　　5.杭州鑫富藥業(yè)：3535.84萬元，原因：員工販賣公司機(jī)密。

　　6.浙江新和成股份有限公司：5000多萬元，原因：員工離職并帶機(jī)密到新公司使用。

　　7.中興通訊股份有限公司：1290萬元，原因：員工向?qū)κ职l(fā)送公司機(jī)密。

　　8.江蘇圣奧化學(xué)科技有限公司：2億多元，原因：員工販賣公司機(jī)密。

　　上海律師事務(wù)所所認(rèn)為：企業(yè)泄密，主要是基于企業(yè)的“意識(shí)問題”，也即主動(dòng)泄密，這類泄密行為只能通過加強(qiáng)企業(yè)的合規(guī)意識(shí)來規(guī)避，這類泄密行為涉及的主要罪名是侵犯公民個(gè)人信息罪。