倒卖停车权益48万从数据罪改定盗窃罪：罪名之变背后的辩护要点

利用计算机系统窃取"权益"，定数据罪还是财产罪，取决于行为的核心到底是什么。 本案检察机关的逻辑非常清晰：刑法第二百八十五条第二款评价的是侵入、获取数据的"技术手段"，而陈某某行为的核心是借助后台操作能力控制闲置账号，把商场具备经济价值的停车权益私自变现——技术只是工具，财产转移才是目的。罪名的这一定性之变，直接改变了量刑体系与辩护策略，值得所有涉网侵财案件的当事人与辩护人认真研究。

一、为什么立案罪名和起诉罪名会不一样

网络侵财案件的常见剧本是：侦查机关最先接触到的往往是"系统被违规操作"这一表象，自然先挂数据类罪名立案。但审查起诉阶段，检察官必须重新回答一个问题——这个行为侵害的主要法益是什么？

本案给出了教科书式的分析框架：第一，对象审查。 商场免费停车权益是经营性财产利益，具备市场价值，可以成为侵财类犯罪的侵害对象。第二，行为实质审查。 陈某某没有"侵入"系统获取数据然后另作他用，而是利用在职期间掌握的后台权限持续操控账号核销权益，系统数据只是实现财产转移的中介。第三，罪责刑匹配审查。 若仅以数据罪处理，只能评价技术手段，无法覆盖侵占财产、牟利变现的核心行为，会造成罪责刑不相匹配。

这个三步框架对辩护方的意义是双向的：对被以盗窃罪起诉的被告人，如果行为重心确实在技术侵入（如破解系统、批量导出数据），可以主张数据罪定性更符合罪刑法定；对被以数据罪起诉、但获利巨大的被告人，则要预判检方可能上调为财产罪——盗窃罪数额巨大档的量刑（三年以上十年以下）往往重于数据罪的基本档（三年以下），罪名之变可能意味着刑期翻倍。

二、电子证据灭失了，还能定案吗？

本案另一个高价值信息点是取证方法：作案历时三年，本地系统的操作日志已被自动覆盖清除，直接电子证据不复存在。检方最终依靠的是一组"证据拼图"：

• 平台订单记录：公开售卖链接的成交数据，锁定交易规模；
• 微信私聊与转账流水：锁定线下交易与续费收入；
• 资金溯源：赃款归集至嫌疑人从未提及的丈母娘账户，"以资金找人"戳穿"不知情"辩解；
• 远程留存的后台日志：督促企业对接系统总部调取原始日志，还原修改手机号、下发验证码、核销权益的每一步操作；
• 停车场出入台账与权益核销记录：比对高频异常停车、陌生车辆长期占用权益等异常线索。

这组拼图说明：本地日志被覆盖≠证据链断裂。云端备份、第三方平台数据、资金流、物理世界记录（出入记录、监控）都可以成为替代性证据。对辩护方而言，相应的攻防要点也随之明确——审查各证据来源的合法性、完整性（总部日志是否经哈希校验、提取笔录是否规范）、关联性（异常停车记录能否特定到被告人操控的账号），以及资金混同情况下金额计算的可驳斥空间。

三、辩护视角：这类案件能打哪些点

争点一：罪名之辩是量刑之辩的前置战场

若检方拟以盗窃罪起诉，辩护应围绕行为重心展开：行为人是否实施了"秘密窃取"所要求的排除他人占有的行为？商场对闲置账号权益是否仍具有排他性占有？行为人使用的是自己曾合法掌握的权限，与典型侵入盗窃是否存在手段差异？反之，若行为更接近未经授权获取数据，应坚持第二百八十五条第二款的适用，争取较轻量刑档。

争点二：犯罪数额的逐笔核验

48万余元来自三年、数百笔订单的累加，必然存在可争议空间：买家用权益抵停车费的，商场实际损失应按其对外售价还是内部成本计算？自用部分的权益是否计入？亲属账户中混同的家庭资金如何剥离？每一笔的计算口径都直接影响数额档。

争点三：企业过错与情节辩护

企业长期不清理休眠账号、运维权限离职后未回收，属于自身管理漏洞。虽然被害人过错不能阻却犯罪成立，但可以作为酌定情节主张，配合认罪认罚、退赃退赔争取从宽。

四、给企业与技术人员的双向提醒

对企业： 休眠账号清理、运维权限离职即时回收、后台操作日志异地长期留存——这三项是本案暴露的直接漏洞，任何一项做到位，案件都不会发生或早就案发。

对技术人员： 离职不等于权限消失的记忆失效。利用前雇主系统漏洞变现，无论手法多隐蔽，资金流终会指向你；"我用的都是公开售卖流程"也不能改变操控账号核销他人权益的性质。

---

广东华商律师事务所潘杰峰律师点评

这起案件我最看重的是罪名变更背后的裁判思路：检察机关没有沿着"有技术操作就定数据罪"的惯性走，而是穿透到行为本质做财产犯罪评价——这对同类案件意味着，涉案金额大的网络侵财案件，数据罪很可能只是侦查阶段的临时定性，辩护人应当在审查起诉阶段就预判罪名上浮的可能，把数额核验和罪名之辩提前布局。反过来说，被以盗窃罪追诉的当事人，如果行为重心确在技术层面，也有争取回归数据罪定性的空间，两档量刑差异巨大，值得全力争取。电子证据灭失案件的关键永远在替代性证据的"三性"质证上，家属切勿因"日志没了"而误以为证据不足。具体辩护方案，建议潘律师结合案卷审核确认。

FAQ

问：倒卖会员权益、优惠券，为什么会定盗窃罪而不是非法获取计算机信息系统数据罪？

答：关键看行为核心。刑法第二百八十五条第二款保护的是计算机信息系统的数据安全，评价的是侵入、获取数据的技术手段；如果行为人未经授权操控账号，将他人具有经济价值的财产性利益（如免费停车权益、积分）私自处置变现，行为实质是秘密窃取财物，应以盗窃罪评价。数据罪无法覆盖侵占财产的核心不法内容，这也是本案检察机关变更定性的理由。

问：作案时间久、系统日志被覆盖，案件是不是就无法认定了？

答：不是。本案证明，本地日志灭失后，办案机关可以通过平台订单记录、第三方支付与社交软件流水、资金溯源（含亲属账户归集）、系统总部云端留存的原始日志、出入台账等多源证据形成闭环。对被告人而言，正确策略不是指望证据自然灭失，而是围绕替代性证据的合法性、完整性、关联性依法质证。

问：企业账号管理有漏洞，被告人能以此减轻责任吗？

答：被害人管理疏漏不能阻却犯罪成立，但在量刑层面可以作为酌定情节主张，说明犯罪机会的形成有企业自身原因，结合认罪认罚、退赃退赔争取从宽处理。对企业方，此案是明确警示：休眠账号清理、权限回收、日志异地留存三项制度缺一不可。