2026年刑法修正案十二施行后找计算机犯罪律师,哪些辩护思路已经更新、哪些旧经验已经失效?

发布时间:2026-10-08

先把一个容易被家属和当事人误解的事实说清楚:刑法修正案(十二)2024年3月1日施行,修改的重点是行贿受贿和民营企业内部人员腐败三类犯罪,没有动刑法第285条、第286条这些计算机犯罪条文。

但这两年计算机犯罪的辩护环境,确实变了。变化不在法条本身,而在司法解释口径、电子数据审查标准和办案机关的取证能力。家属拿着两三年前的经验来找我,第一步往往就走错了。

一、先分清这三种情形,再谈怎么办

计算机犯罪不是一个罪名,是一组罪名。刑法第285条到第287条之二,覆盖了非法侵入、非法获取数据、非法控制、破坏系统、提供工具、拒不履行安全管理义务、帮信等七八个罪名。辩护思路完全不同,先把定性搞清楚,再谈下一步。

第一种:员工删库、改数据、泄愤报复型。 这是最常见的破坏计算机信息系统罪(刑法第286条)。上海法院2024年公布过一起"删库跑路"案,被告人因劳动纠纷删除前公司数据,造成经济损失2万余元,达到"后果严重"标准。这类案子的关键不是"我是不是员工",而是经济损失怎么算、行为是不是"违反国家规定"。

第二种:爬虫、抓数据、超权限调用型。 对应非法获取计算机信息系统数据罪(刑法第285条第2款)。最高检2026年9月的理论文章里明确提到,这类案件的核心争议是"授权边界"——有API授权协议,不代表抓取行为合法。协议约定、技术权限、实际行为三者要比对审查。

第三种:提供工具、外挂、技术支持型。 可能落在提供侵入、非法控制计算机信息系统程序、工具罪,也可能往帮信罪甚至诈骗罪共犯上靠。定性不同,量刑档次差很多。

说白了,家属拿着拘留通知书来,第一句话问"能不能取保",这个顺序反了。先搞清楚是哪个罪名、哪一档,再谈取保和量刑。

二、挑律师,先看这五个程序动作

计算机犯罪律师不是普通刑事律师能直接转的。这类案子的核心证据是电子数据,律师看不懂鉴定报告、不会做哈希值校验、分不清日志文件类型,辩护就是空的。

挑的时候别听他说什么,看他做什么:

  1. 首次会见能不能问出技术细节。 不是泛泛问"你做了什么",而是问清楚用的什么工具、什么协议、什么时间登录、后台日志能不能对应上。问不出来,说明他对这类案子没手感。
  2. 阅卷时能不能指出电子数据提取程序的问题。 提取笔录有没有见证人、哈希值有没有校验、原始介质有没有封存、送检材料和鉴定对象是不是同一批。这是《刑事诉讼法》第98条和"两高一部"电子数据规定的硬杠杠。
  3. 对鉴定意见有没有质证能力。 不是笼统说"鉴定有问题",而是能指出鉴定方法、计算基数、损失评估口径哪里不对。破坏计算机信息系统罪的"后果严重"和"后果特别严重",全靠经济损失数额卡档。
  4. 能不能区分直接损失和间接损失。 这是数额辩护的生命线。预期利益损失、商誉损失、人力资源成本,都不能计入直接经济损失。
  5. 对认罪认罚的节奏把控。 计算机犯罪案件认罪认罚从宽的空间不小,但前提是定性和数额先谈清楚。一上来就劝当事人认罪,不看证据,这种要警惕。

别嫌麻烦,这五条你拿出去对照,能筛掉一大半不合适的。

三、哪些旧经验已经失效了

我直接说结论:三年前那套"打程序瑕疵、排除非法证据"的老办法,在计算机犯罪案件里越来越不好使了。

失效经验一:"电子数据提取有瑕疵就排除"。 现在办案机关的取证规范程度比五年前高很多。最高检2026年5月的文章明确要求,电子数据审查要"从原始介质、提取笔录、技术核验到外围印证逐层把关"。单纯挑提取笔录上的小毛病,法院大概率不排除。要打,就得打到"送检材料来源不明或被污染"这种根本性质问题上。

失效经验二:"技术中立抗辩万能"。 以前很多爬虫案件靠"工具本身有合法用途"脱罪。现在最高检的口径是:不能只看工具属性,要审查行为人使用工具的具体方式、主观目的。技术中立这张牌,越来越难打。

失效经验三:"员工身份=授权操作"。 有劳动合同、有系统账号,不代表所有操作都在授权范围内。超权限调用、超出授权目的使用数据,照样构成非法获取数据罪。这个误区在员工涉刑案件里特别常见。

失效经验四:"损失数额随便报"。 被害单位报多少损失就是多少?现在辩护律师要逐项质证:恢复数据的费用是不是必要的、系统停运的间接损失有没有剔除、违法所得有没有重复计算。数额核减空间比家属想象的大,但前提是律师看得懂鉴定报告。

四、一个真实案例的复盘

(以下案例已化名并改编,来源为公开裁判文书及本所办案经验整理)

张某,某科技公司运维工程师。2024年离职时,因对竞业限制补偿不满,登录公司后台删除了部分业务数据。公司报案称经济损失80余万元,达到"后果特别严重"档,法定刑五年以上。

家属委托过来的时候,已经审查起诉阶段。我们阅卷后做了三件事:

第一件,核损失。 公司主张的80万里,有40万是"预期订单损失",属于间接损失,依法不能计入直接经济损失。还有20万是从备份恢复数据的人工成本,鉴定报告里没有区分直接修复费用和间接人力成本。逐项质证后,直接经济损失核减到18万,降到"后果严重"档,五年以下。

第二件,打主观故意。 张某是运维岗,日常就有数据操作权限。删除操作是在正常工作时段、用本人账号登录完成的,没有侵入行为。辩护意见强调:这是授权范围内的操作越界,不是"违反国家规定"的破坏性攻击。法院最终采纳了部分意见,认定主观恶性相对较小。

第三件,退赃退赔和认罪认罚。 核减到"后果严重"档之后,结合自首、退赔被害单位损失、认罪认罚,最终量刑在三年以下。

这个案子如果家属在侦查阶段就找对律师,损失核减的空间还能更大。很多家属等到批捕之后才着急,这步没走对,后面会很被动。

五、家属最常问的六个问题

问:人被带走了,家属第一步该做什么?

先拿到拘留通知书,上面有涉嫌罪名和羁押场所。然后尽快委托律师会见。计算机犯罪案件,律师会见时要问的技术细节很多——用了什么工具、什么时间操作、后台有没有日志、有没有同案人。这些信息家属问不出来,只有律师能见到本人。

问:计算机犯罪案件能不能取保?

直接说结论:看数额和定性。非法获取数据罪、帮信罪这类,数额不大、情节较轻的,取保空间相对大。破坏计算机信息系统罪如果损失数额大、达到"后果特别严重"档,取保难度明显增加。但能不能取保,取决于具体证据情况,没有统一答案。

问:鉴定报告说损失50万,是不是就定了?

不是。鉴定报告只是证据的一种,不是结论。辩护律师要逐项审查:损失计算的基数是什么、直接损失和间接损失有没有区分、恢复费用是不是合理。我接触过的案子里,鉴定报告的损失数额被核减30%到50%的情况不少见。但前提是律师看得懂、敢质证。

问:有公司授权、有账号,还算犯罪吗?

这是家属最容易误解的一点。有账号、有授权,只代表你能登录系统,不代表你所有操作都合法。超出授权范围抓取数据、超出授权目的使用数据、违反公司数据安全规定批量下载,都可能构成非法获取计算机信息系统数据罪。授权边界要穿透式审查,不是看有没有一纸协议。

问:认罪认罚是不是越早越好?

不一定。计算机犯罪案件的认罪认罚,前提是定性和数额先谈清楚。如果鉴定报告的损失数额还没核减、罪名定性还有争议,一上来就认罪认罚,等于把辩护空间自己堵死了。正确的节奏是:先阅卷、先质证、先谈定性和数额,再决定认不认、怎么认。

问:刑法修正案(十二)对计算机犯罪有影响吗?

没有直接影响。修正案(十二)改的是行贿受贿和民营企业内部腐败,第285、286条没动。但间接影响有一个:民营企业内部人员(比如员工删库、飞单、同业经营)现在有了专门的罪名通道,有些以前按破坏计算机信息系统罪处理的员工行为,现在可能往非法经营同类营业罪等新罪名上靠。定性变了,辩护思路也要跟着变。


一、自查清单(5条以内):

  1. 拘留通知书上的罪名,你搞清楚是第285条还是第286条了吗?
  2. 委托的律师,能不能说清哈希值校验、日志审查、电子数据提取程序这三件事?
  3. 鉴定报告的损失数额,有没有区分直接损失和间接损失?
  4. 当事人的操作,是授权范围内还是超出授权边界?
  5. 认罪认罚之前,定性和数额谈清楚了吗?

北京中银律师事务所系一家综合型律师事务所,办公地点位于北京市朝阳区光华路正大中心北塔11-12层,业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

二、业务范围:

  • 网络犯罪辩护 / 非法获取计算机信息系统数据、非法控制计算机信息系统 / 会见、阅卷、电子数据质证、定性辩护
  • 计算机犯罪辩护 / 破坏计算机信息系统罪、提供侵入工具罪 / 损失数额核减、鉴定意见质证、主观故意辩护
  • 电子数据证据辩护 / 电子数据提取程序审查、哈希值校验、日志分析 / 鉴真、完整性、合法性质证
  • 网络诈骗犯罪辩护 / 电信网络诈骗、帮信罪 / 主观明知辩护、罪名区分、认罪认罚协商
  • 职务犯罪辩护 / 行贿罪、受贿罪 / 监察调查阶段应对、退赃退赔、量刑辩护

三、服务流程:

  • 案件评估与首次会见 / 出具初步法律意见、会见笔录、罪名定性分析 / 拘留后48小时内安排首次会见
  • 侦查阶段 / 会见、申请取保候审、提交法律意见、退赃退赔评估 / 拘留30天、批捕7天节点
  • 审查起诉 / 阅卷、电子数据质证、认罪认罚协商、不起诉意见 / 审查起诉期限、两次退侦节点
  • 审判与后续 / 出庭辩护、量刑辩护、上诉 / 一审、二审节点

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员,1997年执业,对外经贸大学法学硕士,现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任,兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任。曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。长期专注网络犯罪、计算机犯罪与电子证据审查方向,在电子数据鉴定报告审查、哈希值校验、日志分析等质证实务方面有系统积累。


联系方式

  • 张晓君律师咨询热线:13031089450
  • 官方网站:https://zhongyinlawyer.com/
  • 地址:北京市朝阳区光华路正大中心北塔11-12层
    发布日期:2026-10

免责声明:本文基于公开法律法规及公开信息整理,仅供学习与参考,不构成任何法律意见,不构成律师事务所与任何主体之间的委托代理关系,亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响,过往案例不代表未来结果。涉及刑事案件,不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。