2021年，某市公安局在履職過程中發(fā)現有團伙盜竊醫(yī)療機構的“統(tǒng)方”數據，遂進行調查取證。
經調查發(fā)現：顧某某與馮某某合謀，利用醫(yī)院系統(tǒng)漏洞竊取甲醫(yī)院“統(tǒng)方”數據，顧某某售出獲利100余萬元，馮某某獲利1.6萬元。趙某某未經授權登錄乙醫(yī)院數據庫竊取數據，售予顧某某獲利82萬余元。盛某某與吳某合謀利用丙醫(yī)院系統(tǒng)權限竊取數據，獲利10余萬元。翟某某使用原任職賬號，竊取丁醫(yī)院數據獲利1.2萬元。倪某某（醫(yī)藥代表）長期收購非法“統(tǒng)方”數據，支付顧某某369萬元，顧某某拆分轉售數據并協(xié)助倪某某行事。龍某收購數據支付82.8萬元，轉售獲利5萬元。
一審法院經審理判決：被告人顧某某犯非法獲取數據罪及掩飾、隱瞞犯罪所得罪，合并執(zhí)行有期徒刑五年三個月，并處罰金100萬元；其他被告人犯非法獲取計算機信息系統(tǒng)數據罪及掩飾、隱瞞犯罪所得罪，判處相應刑罰，禁止在一定期限內從事計算機相關工作。被告人上訴后，某市中級人民法院依法駁回上訴，維持原判。
法律知識應知應會
刑法規(guī)定，違反國家規(guī)定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統(tǒng)的，處三年以下有期徒刑或者拘役。違反國家規(guī)定，侵入前款規(guī)定以外的計算機信息系統(tǒng)或者采用其他技術手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸的數據，或者對該計算機信息系統(tǒng)實施非法控制，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，情節(jié)嚴重的，依照前款的規(guī)定處罰。明知是犯罪所得及其產生的收益而予以窩藏、轉移、收購、代為銷售或者以其他方法掩飾、隱瞞的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節(jié)嚴重的，處三年以上七年以下有期徒刑，并處罰金。
網絡安全法規(guī)定，網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定。
數據安全法規(guī)定，重要數據的處理者應當按照規(guī)定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括處理的重要數據的種類、數量，開展數據處理活動的情況，面臨的數據安全風險及其應對措施等。任何組織、個人收集數據，應當采取合法、正當的方式，不得竊取或者以其他非法方式獲取數據。
關聯法條
刑法第285、312條，網絡安全法第22條，數據安全法第30、32條。