近日，海问刑事、政府执法项目组与数据合规项目组成功代理一起互联网数据营销企业侵犯公民个人信息的刑事案件，在企业实控人、管理人员以及基层员工等多人被逮捕的情况下，最终获得检察院做出的全员不起诉决定，该案的成功办理为企业处理已公开个人信息的合规运营提供了重要实务参考。
【案件背景】
本案系大数据营销行业具有高度代表性的侵犯公民个人信息案件。涉案企业系长期从事大数据To B领域营销业务的头部企业，涉案行为贯穿数据收集、加工、提供、使用且持续近十年，处理数据量达数千亿条，下游客户包括世界五百强和头部互联网在内的数百家企业，覆盖投资管理、信息科技、工业制造等众多行业，案件的处理结果将对行业发展具有重要的指引作用。
【关键法律问题】
本案的核心法律问题主要包括：
1.案涉信息是否可被证实属于公开信息；
2.对公开信息的处理行为是否属于在合理范围内使用；
3.涉案企业的合规举措是否可以证明企业不存在犯罪的单位意志。
【案件处理策略】
本案取证工作面临多重难点：案涉数据跨度超十年，相关公开数据源多有灭失，同时案件还存在多份不利于涉案企业的证人证言。多方技术专家论证后表示，无法提供便捷的取证路径，证据核查工作的实际难度堪称“大海捞针”。在此情况下，海问项目组成员凭借坚定的办案决心与高效的执行力，针对海量公开数据进行来源检索与比对分析，最终形成了关于案涉数据公开属性的重要证据材料。
在此基础上，海问项目组成员结合涉案企业过往所采取的一系列合规举措，就案件涉及的跨学科法律问题进行了深度且系统的论证，并组成刑事+数据专家团与检察机关、公安网警等办案机关进行了包括案件研讨会在内的多轮专业沟通。在综合案件事实和证据情况的基础上，检察机关最终对先前已经被逮捕的涉案企业实控人、管理人员、基层员工等全部人员作出不起诉决定。
【案件启示】
1. 任何个人信息处理行为均需严守红线
本案是企业处理已公开个人信息领域的典型案例，深刻反映出企业在个人信息处理方面所面临的现实法律风险。《个人信息保护法》生效后，相较于依赖私域数据的营销行为，处理已合法公开的个人信息往往被企业归为风险较低的数据处理行为。本案中，检察机关、公安机关在认可合理使用已合法公开个人信息作为法律基础的前提下，从潜在社会危害角度出发采取实质审查标准，特别是当涉案个人信息数量达到一定规模时。
2. 合规落实与证明能力是重中之重
本案的处理结果再次明确了企业应对个人信息保护刑事风险的关键：企业在日常运营中切实落地合规策略、留存证明是应对调查的重要前提；而专业律师团队扎实的证据准备、系统的法律分析，以及与办案机关专业、高效的沟通，则是推动案件实现有利结果的不可或缺的因素。
【海问项目组】
本案由海问刑事、政府执法项目组与数据合规项目组李方正、杨建媛、钟毅、周一琼、刘时宇、朱欣怡等成员共同承办。项目组核心成员深耕刑事与数据合规领域多年，兼具扎实的刑事法律专业功底和丰富的数据合规实务经验，为客户提供“刑事+数据”的一体化法律服务。
近日，海问刑事、政府执法项目组与数据合规项目组成功代理一起互联网数据营销企业侵犯公民个人信息的刑事案件，在企业实控人、管理人员以及基层员工等多人被逮捕的情况下，最终获得检察院做出的全员不起诉决定，该案的成功办理为企业处理已公开个人信息的合规运营提供了重要实务参考。
【案件背景】
本案系大数据营销行业具有高度代表性的侵犯公民个人信息案件。涉案企业系长期从事大数据To B领域营销业务的头部企业，涉案行为贯穿数据收集、加工、提供、使用且持续近十年，处理数据量达数千亿条，下游客户包括世界五百强和头部互联网在内的数百家企业，覆盖投资管理、信息科技、工业制造等众多行业，案件的处理结果将对行业发展具有重要的指引作用。
【关键法律问题】
本案的核心法律问题主要包括：
1.案涉信息是否可被证实属于公开信息；
2.对公开信息的处理行为是否属于在合理范围内使用；
3.涉案企业的合规举措是否可以证明企业不存在犯罪的单位意志。
【案件处理策略】
本案取证工作面临多重难点：案涉数据跨度超十年，相关公开数据源多有灭失，同时案件还存在多份不利于涉案企业的证人证言。多方技术专家论证后表示，无法提供便捷的取证路径，证据核查工作的实际难度堪称“大海捞针”。在此情况下，海问项目组成员凭借坚定的办案决心与高效的执行力，针对海量公开数据进行来源检索与比对分析，最终形成了关于案涉数据公开属性的重要证据材料。
在此基础上，海问项目组成员结合涉案企业过往所采取的一系列合规举措，就案件涉及的跨学科法律问题进行了深度且系统的论证，并组成刑事+数据专家团与检察机关、公安网警等办案机关进行了包括案件研讨会在内的多轮专业沟通。在综合案件事实和证据情况的基础上，检察机关最终对先前已经被逮捕的涉案企业实控人、管理人员、基层员工等全部人员作出不起诉决定。
【案件启示】
1. 任何个人信息处理行为均需严守红线
本案是企业处理已公开个人信息领域的典型案例，深刻反映出企业在个人信息处理方面所面临的现实法律风险。《个人信息保护法》生效后，相较于依赖私域数据的营销行为，处理已合法公开的个人信息往往被企业归为风险较低的数据处理行为。本案中，检察机关、公安机关在认可合理使用已合法公开个人信息作为法律基础的前提下，从潜在社会危害角度出发采取实质审查标准，特别是当涉案个人信息数量达到一定规模时。
2. 合规落实与证明能力是重中之重
本案的处理结果再次明确了企业应对个人信息保护刑事风险的关键：企业在日常运营中切实落地合规策略、留存证明是应对调查的重要前提；而专业律师团队扎实的证据准备、系统的法律分析，以及与办案机关专业、高效的沟通，则是推动案件实现有利结果的不可或缺的因素。
【海问项目组】
本案由海问刑事、政府执法项目组与数据合规项目组李方正、杨建媛、钟毅、周一琼、刘时宇、朱欣怡等成员共同承办。项目组核心成员深耕刑事与数据合规领域多年，兼具扎实的刑事法律专业功底和丰富的数据合规实务经验，为客户提供“刑事+数据”的一体化法律服务。
Beijing ICP No. 05019364-1 Beijing Public Network Security 110105011258
