据徽声在线援引北京日报报道，近日，人民法院案例库对外披露了一起颇具警示意义的典型案例——杨某非法获取计算机信息系统数据案，引发社会广泛关注。

杨某频繁非法入侵某战区医院数据库

窃取药品数据并售卖，最终获刑

详细案情显示，在2021年至2023年3月这长达两年多的时间里，被告人杨某可谓“煞费苦心”。他多次前往四川省成都市某战区医院的候诊区，携带笔记本电脑、网线等专业设备，巧妙地接入该医院的内部网络。随后，他凭借相关程序，成功侵入医院数据库，如同“窃贼”一般，非法窃取系统内储存的大量药品数据，并将这些数据对外进行销售，以此非法获利高达人民币45.8万元。经过专业鉴定，从杨某涉案电脑内竟然共计提取到多达326761条药品数据，数量之庞大令人咋舌。

2023年9月19日，四川省成都市金牛区人民法院经过严谨的审理，作出了刑事判决：被告人杨某犯非法获取计算机信息系统数据罪，被判处有期徒刑三年六个月，并处罚金人民币八万元。宣判后，各方均未提出上诉、抗诉，判决已正式发生法律效力，杨某也为自己的违法行为付出了沉重的代价。

杨某行为究竟该如何定性？

法院详细释疑解惑

本案的争议焦点十分明确：被告人杨某侵入战区医院计算机信息系统获取药品数据并出售获利的行为，究竟应当如何准确定性。这一问题不仅关乎法律的正确适用，也对类似案件的审理具有重要的参考价值。

根据《中华人民共和国刑法》第二百八十五条第一款规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成非法侵入计算机信息系统罪。第二款规定则明确，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的，构成非法获取计算机信息系统数据罪。这两款规定看似相似，实则有着关键的区别。

区分这两个罪名的关键在于行为人侵入的计算机信息系统是否属于国家事务、国防建设、尖端科学技术领域的计算机信息系统。对于计算机信息系统属性的判断，并非简单随意，而是应当坚持实质审查原则。例如，在认定是否属于“国防建设”领域的计算机信息系统时，需要综合考虑多方面因素。要结合系统核心功能是否专门服务于国防建设相关事务，系统存储、处理、传输的数据是否属于国防军事涉密信息或者专属保障数据等因素进行综合判断，而不能仅仅因为系统运营主体为战区相关单位，就当然地认定其属于国防建设领域的计算机信息系统。这种严谨的判断方式，有助于确保法律的公正适用。

如果行为人所侵入计算机信息系统的核心功能并非专门服务于国防建设相关事务，获取的相关数据亦非国防军事涉密信息或者专属保障数据，那么就不构成非法侵入计算机信息系统罪。在这种情况下，如果达到情节严重标准，则应依法以非法获取计算机信息系统数据罪论处。这一规定为司法实践提供了明确的指引。

具体到本案中，某战区医院虽然承担着部队医疗保障的重要职能，但同时也向社会公众开放，为社会提供有偿医疗服务。这意味着它并非仅服务于国防军事保障的专属军事医疗机构，其使用的涉案计算机信息系统也并非专门服务于国防军事保障相关事务。这一实际情况是判断杨某行为性质的重要依据。

被告人杨某非法获取的药品数据，是某战区医院面向社会医疗服务通用的药品数据，并非专门服务于国防建设的涉密数据或专属信息。因此，综合各方面因素判断，案涉计算机信息系统不属于刑法第二百八十五条第一款规定的“国防建设”领域计算机信息系统。这一结论为杨某行为的定性奠定了基础。

综上，被告人杨某违反国家规定，未经许可侵入上述普通医疗服务计算机信息系统，非法获取系统内存储的药品数据并对外销售牟利，其行为已构成非法获取计算机信息系统数据罪，且情节特别严重。法院在审理过程中，综合考虑了被告人杨某坦白、认罪认罚、家属代为退缴全部违法所得等情节，最终依法作出了上述裁判。这一判决不仅体现了法律的威严，也对社会起到了良好的警示作用。

来源 北京日报、 人民法院案例库

编辑 肖旭

审核 张倩 王晨郁

校对 彭申蕾

BREAK AWAY