● 郭樹正 /文
*北京市海淀區(qū)人民檢察院[100089]
[基本案情]鄧某在自己的電腦設(shè)備上架設(shè)VPN翻墻軟件[1](其名為“飛越 SS”、“影梭云”),使用戶能夠通過該軟件訪問國內(nèi)IP所無法訪問的如谷歌等網(wǎng)站,并搭建了一個(gè)網(wǎng)站用于提供、販賣該軟件給他人使用,非法獲利人民幣13957.57元。后廣東省東莞市第一人民法院以鄧某的行為觸犯《刑法》第285條第3款規(guī)定之罪,判處鄧某9個(gè)月有期徒刑,并處罰金,鄧某及其辯護(hù)人對(duì)此無異議,未提出上訴,判決已生效。
筆者認(rèn)為探究擅自經(jīng)營VPN類業(yè)務(wù)行為的定性,首先應(yīng)當(dāng)明確《刑法》第285條第3款[2]之規(guī)定的構(gòu)罪情況。本案定性的主要依據(jù)應(yīng)當(dāng)包括《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》(以下簡稱《解釋》)?!督忉尅返?條界定了什么樣的計(jì)算機(jī)系統(tǒng)程序?qū)儆诰哂袑iT非法入侵、或未經(jīng)許可非法控制他人計(jì)算機(jī)信息系統(tǒng)功能的程序,該類型程序、工具功能的共性是能夠不經(jīng)過計(jì)算機(jī)設(shè)備使用者的允許,來獲?。ㄖ饕绞綖檫h(yuǎn)程獲?。┫嚓P(guān)計(jì)算機(jī)設(shè)備中的數(shù)據(jù)(即“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”)或者對(duì)相關(guān)設(shè)備進(jìn)行控制。根據(jù)《解釋》所表達(dá)之意,這類程序、工具所展現(xiàn)出的功能更類似于黑客所使用的網(wǎng)絡(luò)攻擊軟件,若無這類功能,則不應(yīng)當(dāng)認(rèn)定符合《解釋》第2條規(guī)定。
以上法律規(guī)定中包含了“計(jì)算機(jī)信息系統(tǒng)”與“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”兩個(gè)關(guān)鍵術(shù)語,故分析該罪還應(yīng)當(dāng)對(duì)二者進(jìn)行簡單界定。筆者認(rèn)為應(yīng)當(dāng)綜合相關(guān)司法解釋、行政法規(guī)的規(guī)定,并根據(jù)技術(shù)發(fā)展對(duì)概念做出一定延伸,“計(jì)算機(jī)信息系統(tǒng)”是能夠自動(dòng)處理數(shù)據(jù)的智能手機(jī)設(shè)備、虛擬機(jī)設(shè)備、云計(jì)算設(shè)備及其相關(guān)附屬設(shè)備所構(gòu)成的交互系統(tǒng)。那么由此系統(tǒng)產(chǎn)生的數(shù)據(jù),即是法律規(guī)定中所保護(hù)的“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”。
根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,計(jì)算機(jī)網(wǎng)絡(luò)與數(shù)據(jù)被認(rèn)為是國家主權(quán)的一部分,故法律應(yīng)僅保護(hù)國內(nèi)計(jì)算機(jī)信息系統(tǒng)的安全,一國無權(quán)保護(hù)他國的計(jì)算機(jī)信息系統(tǒng)安全,境外的數(shù)據(jù)當(dāng)然不包含于其中,境外產(chǎn)生的數(shù)據(jù)經(jīng)過互聯(lián)網(wǎng)傳輸?shù)絿鴥?nèi)后,我國才有權(quán)限管控,單純?cè)诰惩猱a(chǎn)生、流轉(zhuǎn)的數(shù)據(jù)我國無權(quán)限控制,也無權(quán)力保護(hù)。
因此,筆者認(rèn)為我國法律所保護(hù)的“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”應(yīng)該進(jìn)行解釋為:依賴于計(jì)算機(jī)及相關(guān)硬件設(shè)備,通過人機(jī)交互的方式在國內(nèi)產(chǎn)生數(shù)據(jù),并存儲(chǔ)、傳輸于國內(nèi)的操作系統(tǒng)數(shù)據(jù)、軟件及附屬數(shù)據(jù)、可讀寫文件數(shù)據(jù)、網(wǎng)絡(luò)訪問數(shù)據(jù)等。簡而言之,我國法律保護(hù)的“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”應(yīng)當(dāng)限制為國內(nèi)的計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù),即保護(hù)并管制在中國產(chǎn)生、傳輸?shù)臄?shù)據(jù)。
此外,應(yīng)當(dāng)理解什么是“計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施”。對(duì)于相關(guān)的保護(hù)措施,國內(nèi)雖然沒有具體法律法規(guī)予以規(guī)定,但是行業(yè)內(nèi)或?qū)W術(shù)上一般認(rèn)為相關(guān)技術(shù)包括加密技術(shù)、身份識(shí)別技術(shù)、殺毒與防火墻技術(shù)、入侵檢測與網(wǎng)絡(luò)監(jiān)控等[3]。可是計(jì)算機(jī)技術(shù)本身并不等同于能夠上升至法律法規(guī)規(guī)定的“計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施”,“保護(hù)措施”可以是一種或數(shù)種技術(shù)的結(jié)合。但是對(duì)于什么是相關(guān)保護(hù)措施,并無現(xiàn)行法律法規(guī)進(jìn)行界定,也沒有行政法規(guī)對(duì)破壞“計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施”的行為進(jìn)行規(guī)制。在沒有法律法規(guī)的情況下,一般的計(jì)算機(jī)使用者不會(huì)去刻意查找學(xué)習(xí)相關(guān)文獻(xiàn),現(xiàn)階段對(duì)該“措施”的模糊規(guī)定,導(dǎo)致無法從刑法上明確相關(guān)內(nèi)涵與外延,因此將破壞保護(hù)措施的行為直接上升至刑事處罰有待商榷。
國內(nèi)出于互聯(lián)網(wǎng)安全等方面的考慮,對(duì)國際聯(lián)網(wǎng)的數(shù)據(jù)采取域外IP 封鎖[4]、網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容過濾、域名劫持、網(wǎng)絡(luò)流量限制等手段,實(shí)現(xiàn)國內(nèi)對(duì)域外網(wǎng)絡(luò)內(nèi)容訪問的限制[5],因此國內(nèi)聯(lián)網(wǎng)用戶對(duì)于絕大多數(shù)境外互聯(lián)網(wǎng)數(shù)據(jù)無法訪問,國內(nèi)的聯(lián)網(wǎng)只能稱之為“部分國際聯(lián)網(wǎng)”,其主要是國內(nèi)聯(lián)網(wǎng)。
一般國內(nèi)外習(xí)慣性地將國內(nèi)存在的一系列限制網(wǎng)絡(luò)訪問的措施概括為“長城防火墻”(GreatFireWall——國際互聯(lián)網(wǎng)網(wǎng)絡(luò)隔離系統(tǒng),以下簡稱GFW)。雖然該系統(tǒng)從未得到官方的承認(rèn),但該系統(tǒng)確實(shí)存在。中國大陸的計(jì)算機(jī)設(shè)備接入國際互聯(lián)網(wǎng)都需要通過中國大陸的網(wǎng)關(guān),就像出入境檢查一樣,GFW通過技術(shù)手段對(duì)用戶數(shù)據(jù)進(jìn)行查驗(yàn),對(duì)于存在大陸禁止性信息的數(shù)據(jù),GFW會(huì)直接對(duì)其進(jìn)行屏蔽,造成普通用戶無法訪問相關(guān)內(nèi)容。GFW對(duì)互聯(lián)網(wǎng)信息進(jìn)行過濾分析,同時(shí)阻礙國內(nèi)用戶訪問域名在國外的網(wǎng)站,也阻礙國外用戶訪問域名在國內(nèi)的網(wǎng)站。
如果將擅自經(jīng)營VPN業(yè)務(wù)牟利的行為,定性為《刑法》第285條第3款規(guī)定之罪,則應(yīng)當(dāng)分析VPN翻墻工具是否具有《解釋》第2條規(guī)定的功能?!胺瓑Α彼玫募夹g(shù)一般都是“虛擬專用網(wǎng)”(Virtual Private Network)技術(shù),簡稱VPN技術(shù),其通過技術(shù)手段,采用較強(qiáng)的加密協(xié)議“通道協(xié)議(Tunneling Protocol)”來通過互聯(lián)網(wǎng)進(jìn)行傳輸加密的私人信息數(shù)據(jù)。利用VPN類工具“翻墻”,即繞過相應(yīng)的國內(nèi)互聯(lián)網(wǎng)限制性手段,實(shí)現(xiàn)國內(nèi)網(wǎng)絡(luò)對(duì)國際互聯(lián)網(wǎng)網(wǎng)絡(luò)內(nèi)容的訪問。但是“技術(shù)”不等于采用該技術(shù)的“工具”,采用加密協(xié)議技術(shù)是VPN技術(shù)的內(nèi)核,也就是說采用這個(gè)技術(shù)進(jìn)行數(shù)據(jù)交互,那么數(shù)據(jù)就必然加密,采用技術(shù)本身并不違法,但是非法使用該技術(shù)制造工具就有可能觸犯法律。此外,最高人民法院指導(dǎo)性案例認(rèn)為構(gòu)成該罪的程序工具,應(yīng)當(dāng)具備故意逃避殺毒軟件程序查殺、防火墻控制的特征,這些特征VPN類翻墻工具皆不具備。
首先,《刑法》第285條規(guī)定了三款罪名[6],筆者認(rèn)為該三款罪名立法的邏輯順序應(yīng)當(dāng)是,首先保護(hù)國家的重點(diǎn)計(jì)算機(jī)信息系統(tǒng)及其中留存的數(shù)據(jù)、保護(hù)除前者之外的系統(tǒng)及數(shù)據(jù)、懲罰非法提供有害性工具者。該條所規(guī)定的侵入、獲取、控制行為皆存在重大的社會(huì)危害性,其行為侵害了計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行,也侵害了相關(guān)數(shù)據(jù)的正常處理,其行為獲取了國家保護(hù)的數(shù)據(jù)或他人的私人數(shù)據(jù),獲取這些數(shù)據(jù)會(huì)造成惡劣影響,應(yīng)當(dāng)受到刑罰處罰;如果缺乏危害性,則不能構(gòu)成該條款規(guī)定之罪。全國人大常委會(huì)法工委刑法室曾針對(duì)《刑法》第285條第3款做出解釋,指出行為人所提供的程序、工具只能用于實(shí)施非法侵入、非法控制計(jì)算機(jī)信息系統(tǒng)。[7]此外,這類程序、工具還應(yīng)當(dāng)滿足三個(gè)要件,即首先該程序本身即具有非法獲取數(shù)據(jù)或進(jìn)行未經(jīng)授權(quán)許可控制的功能;其次該程序本身具有避開或者突破計(jì)算機(jī)系統(tǒng)安全保護(hù)措施的功能;此外該程序在設(shè)計(jì)時(shí),其主要實(shí)現(xiàn)的功能是非法獲取他人數(shù)據(jù)或未經(jīng)授權(quán)許可對(duì)其他電子設(shè)備系統(tǒng)進(jìn)行控制,這并不需要通過程序在客觀表現(xiàn)上所反映的特性界定其范圍,而是通過設(shè)計(jì)者的主觀動(dòng)機(jī)予以界定[8]。
前述規(guī)定的三款罪名中,前兩款罪名應(yīng)當(dāng)滿足違反國家規(guī)定進(jìn)而實(shí)施非法行為的構(gòu)成要件,第三款罪名是保護(hù)性、兜底性罪名,主要目的是為了懲罰那些為前兩款罪名提供非法工具的行為,因此當(dāng)然應(yīng)當(dāng)有“違反國家規(guī)定”的構(gòu)成要件要求。即便不考慮該要件,構(gòu)成第三款罪名也應(yīng)當(dāng)要求所提供的有害性工具,對(duì)目標(biāo)計(jì)算機(jī)信息系統(tǒng)及數(shù)據(jù)造成了實(shí)質(zhì)性危害。如果所提供的工具及提供行為,既不能滿足“違反國家規(guī)定”的構(gòu)成要件,也沒有對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)及數(shù)據(jù)造成實(shí)質(zhì)危害,那么就不應(yīng)當(dāng)構(gòu)成第三款罪名,即“提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪”。
綜上所述,筆者認(rèn)為采用VPN技術(shù)的翻墻工具不能滿足上述要求,主要原因是該工具從設(shè)計(jì)技術(shù)原理與實(shí)現(xiàn)功能上就不是一種專門用于非法侵入、或者未經(jīng)許可非法控制他人計(jì)算機(jī)系統(tǒng)的程序,而是將通用且常用的技術(shù)、協(xié)議轉(zhuǎn)化為可執(zhí)行程序進(jìn)而訪問境外網(wǎng)站的工具。即使對(duì)上述存在異議,也應(yīng)當(dāng)根據(jù)《解釋》第10條[9]規(guī)定,對(duì)相關(guān)的程序工具提請(qǐng)司法鑒定后再作出結(jié)論。本文所討論案例中并未對(duì)此進(jìn)行任何司法鑒定或者提交省級(jí)以上主管部門檢驗(yàn),因此不能對(duì)此行使自由裁量權(quán)。
首先,VPN技術(shù)并不存在非法控制計(jì)算機(jī)信息系統(tǒng)的功能,如果認(rèn)為本案中的“飛越SS”“影梭云”翻墻軟件存在非法控制或侵入的功能,則應(yīng)當(dāng)對(duì)其進(jìn)行軟件的功能性鑒定,但本案中并未進(jìn)行相關(guān)鑒定,因此應(yīng)當(dāng)認(rèn)定該翻墻軟件并不具有相關(guān)功能。其次,在正常情況下網(wǎng)絡(luò)犯罪涉及翻墻軟件時(shí),僅是將翻墻軟件作為輔助性工具,即違法行為人可能將有害性工具部署于境外網(wǎng)絡(luò)環(huán)境中,通過翻墻工具將境外的有害工具同國內(nèi)網(wǎng)絡(luò)鏈接,進(jìn)而實(shí)施違法行為,但是若以此定罪,則提供工具者必須明知他人存在使用翻墻工具進(jìn)行計(jì)算機(jī)類犯罪的行為。就本案而言似乎并不存在該情況,即便存在該情況,司法機(jī)關(guān)也未對(duì)此予以證明,因此無法認(rèn)定。
唯一的問題就是使用采用VPN技術(shù)的翻墻軟件,是否存在突破或避開了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施的功能。對(duì)于大陸用戶而言,翻墻軟件是采用VPN技術(shù)通過對(duì)數(shù)據(jù)進(jìn)行強(qiáng)加密,從而避開GFW的監(jiān)控檢查,獲取境外的數(shù)據(jù)信息。對(duì)于GFW而言,其無法直接審查經(jīng)過VPN技術(shù)強(qiáng)加密后的交互數(shù)據(jù),被加密的數(shù)據(jù)因此可以混過GFW的安檢,所以數(shù)據(jù)可以較為便捷的進(jìn)行境內(nèi)外數(shù)據(jù)交互。
那么想要認(rèn)定他人販賣翻墻工具牟利的行為觸犯《刑法》第285條第3款之規(guī)定,筆者認(rèn)為必須滿足兩個(gè)前提條件:一是GFW是計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施;二是通過中國大陸網(wǎng)關(guān)和GFW的數(shù)據(jù)是受中國法律保護(hù)的數(shù)據(jù)。只有滿足該兩個(gè)條件,才能認(rèn)為VPN軟件滿足刑法規(guī)定的避開計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)措施,沒有經(jīng)過合法授權(quán)或者在合法授權(quán)之外非法獲取了其他計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的客觀要件。構(gòu)成該條款規(guī)定之罪,應(yīng)當(dāng)滿足提供行為或該工具本身“違反國家規(guī)定”,或者工具對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)及數(shù)據(jù)造成實(shí)質(zhì)危害。但是提供翻墻軟件并未違反《刑法》第285條相關(guān)的國家規(guī)定,使用翻墻軟件也不會(huì)對(duì)目標(biāo)計(jì)算機(jī)與系統(tǒng)造成實(shí)質(zhì)危害。
首先,GFW并未存在于任何官方文件中,在國內(nèi)無規(guī)可循,無文獻(xiàn)可查。維基百科指出GFW屬于“金盾工程”的一部分。“金盾工程”系中國電子政務(wù)建設(shè)的代表之作,其涵蓋范圍較大,相關(guān)的官方文件已經(jīng)公布,但GFW和該工程不能相提并論,涉及GFW的文件并未公開,但卻事實(shí)存在[10]?!胺o禁止皆可為”,如果長城防火墻確屬中國的計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施,那么其相關(guān)的規(guī)范性法律文件應(yīng)當(dāng)公開,如果相關(guān)法律文件無法被公民所知,那么公民就無從遵守、執(zhí)行,更談不上違反法律。因此,雖然使用翻墻軟件避開了GFW的內(nèi)容審查,但是GFW定性不清,沒有法律賦予其相關(guān)的權(quán)限限制公民的通訊自由等權(quán)利,不能解釋為刑法規(guī)定的“計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施”。即便將其解釋為“計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施”,翻墻工具也未故意逃避查殺、逃避控制,翻墻工具所采用的VPN技術(shù)本身就是加密技術(shù)。安全保護(hù)措施所保護(hù)的是本機(jī)的系統(tǒng)與數(shù)據(jù),而翻墻工具交互數(shù)據(jù)的對(duì)象是國外的系統(tǒng)及數(shù)據(jù),其僅是通過了像關(guān)隘一樣的GFW,未對(duì)國家的任何系統(tǒng)與數(shù)據(jù)造成影響,因此也不能認(rèn)為“翻墻”破壞了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施。
筆者前文已論述了我國所保護(hù)的計(jì)算機(jī)信息系統(tǒng)及其所產(chǎn)生的數(shù)據(jù),應(yīng)當(dāng)是國內(nèi)產(chǎn)生、傳輸?shù)臄?shù)據(jù),境外的系統(tǒng)及數(shù)據(jù)如果未對(duì)我國造成危害或影響時(shí),我國并無管轄權(quán)限。使用翻墻軟件的行為僅是通過中國網(wǎng)絡(luò)的關(guān)隘,進(jìn)而同國際互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行交互,其所獲取的數(shù)據(jù)也是境外計(jì)算機(jī)信息系統(tǒng)所產(chǎn)生的數(shù)據(jù),在未發(fā)生對(duì)境外系統(tǒng)與數(shù)據(jù)的違法行為前,我國對(duì)這些數(shù)據(jù)并無管轄權(quán)限。
根據(jù)社會(huì)一般經(jīng)驗(yàn),使用本案中“飛越SS”“影梭云”此類功能簡單VPN翻墻工具的用戶,一般都是不具有自己搭建VPN能力的普通用戶,翻墻的目的一般是為了從國外的網(wǎng)絡(luò)中瀏覽、獲取一定的信息,或者前往網(wǎng)絡(luò)游戲的其他服務(wù)區(qū)玩游戲,此類行為獲取的數(shù)據(jù)并非通過侵入他人計(jì)算機(jī)信息系統(tǒng)而非法獲取的數(shù)據(jù),只是正常的數(shù)據(jù)交互根本不會(huì)對(duì)國外的計(jì)算機(jī)信息系統(tǒng)及數(shù)據(jù)造成危害。因此筆者認(rèn)為,使用翻墻工具獲取的境外計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)在未涉及犯罪問題前,其并不屬于刑法所保護(hù)的數(shù)據(jù)范圍。綜上所述,VPN類翻墻軟件并非系專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具,使用該類工具的翻墻行為也未破壞計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)措施,其獲取的數(shù)據(jù)在對(duì)境內(nèi)外產(chǎn)生有社會(huì)危害性的行為前,并不屬于刑法所管轄的數(shù)據(jù)范圍,因此販賣翻墻軟件的行為不能構(gòu)成《刑法》第285條第3款規(guī)定之罪。
VPN類業(yè)務(wù)屬于電信業(yè)務(wù)的一部分,經(jīng)營電信業(yè)務(wù)需要國家允許的資質(zhì),這些規(guī)定初期散現(xiàn)于《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)出入口信道管理辦法》第2條[11]、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》第6條[12]等?,F(xiàn)階段關(guān)于電信業(yè)務(wù)的規(guī)定大部分已整合至《電信條例》之中?!峨娦艞l例》第7條、第9條、第13條[13]規(guī)定了經(jīng)營電信業(yè)務(wù)的許可制度、審批制度和需要滿足的條件等。根據(jù)工業(yè)與信息化部《電信業(yè)服務(wù)分類目錄》B章B13款規(guī)定,國內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)(IP-VPN)屬于電信業(yè)務(wù)中的增值電信業(yè)務(wù)。2017年工信部《關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場的通知》進(jìn)一步明確了未經(jīng)許可任何單位和個(gè)人都不得擅自經(jīng)營VPN業(yè)務(wù),且使用范圍限于租用者內(nèi)部辦公使用,不得私自連接訪問域外網(wǎng)絡(luò)數(shù)據(jù)。綜上,依照《中國互聯(lián)網(wǎng)管理?xiàng)l例》相關(guān)規(guī)范,從事互聯(lián)網(wǎng)增值信息服務(wù)不僅需要“基礎(chǔ)電信業(yè)務(wù)許可證”,也需要“增值電信業(yè)務(wù)許可證”,即提供VPN類網(wǎng)絡(luò)代理服務(wù),實(shí)際上需要經(jīng)過相關(guān)部門行政審批。沒有獲得此資質(zhì)、未經(jīng)過審批,任何單位或個(gè)人不允許隨意開展這項(xiàng)業(yè)務(wù)。
我國最初是中國郵電電信總局擁有“電信業(yè)務(wù)經(jīng)營許可證”“增值電信業(yè)務(wù)經(jīng)營許可證”“跨地區(qū)增值電信業(yè)務(wù)經(jīng)營許可證”的相關(guān)經(jīng)營資質(zhì),后該單位拆分為中國電信、中國移動(dòng)、中國聯(lián)通公司,在實(shí)施“三網(wǎng)合一”后,三家公司均可以自主經(jīng)營電信業(yè)務(wù),也就是說除了這三大運(yùn)營商之外,再無其他組織機(jī)構(gòu)或個(gè)人有資質(zhì)經(jīng)營相關(guān)電信業(yè)務(wù)。這說明經(jīng)營電信業(yè)務(wù)是國家專營事項(xiàng),經(jīng)營VPN業(yè)務(wù)是國家限制經(jīng)營事項(xiàng)。
筆者認(rèn)為擅自經(jīng)營VPN業(yè)務(wù)的行為,應(yīng)當(dāng)定性為《刑法》第225條規(guī)定之罪。販賣翻墻軟件的行為,其本質(zhì)是一種非法擅自經(jīng)營VPN類業(yè)務(wù)的行為,VPN類業(yè)務(wù)屬于電信業(yè)務(wù)中的增值電信業(yè)務(wù),經(jīng)營該業(yè)務(wù)當(dāng)然應(yīng)當(dāng)適用規(guī)制電信市場的相關(guān)法律法規(guī)。根據(jù)《刑法》第96條規(guī)定,“國家規(guī)定”包含行政法規(guī),未經(jīng)許可獲得經(jīng)營資質(zhì)卻擅自經(jīng)營VPN類業(yè)務(wù)的行為,違反了《電信條例》的相關(guān)規(guī)定。根據(jù)《關(guān)于審理擾亂電信市場管理秩序案件具體應(yīng)用法律若干問題的解釋》第1條規(guī)定,任何單位、個(gè)人不得違反國家規(guī)定,擾亂電信市場管理秩序,采用租用國際專線或其他方法,擅自經(jīng)營國際電信業(yè)務(wù)進(jìn)行營利活動(dòng),情節(jié)嚴(yán)重的應(yīng)當(dāng)將此行為認(rèn)定為非法經(jīng)營罪。筆者認(rèn)為未經(jīng)行政主管部門許可擅自經(jīng)營VPN類業(yè)務(wù)的行為,屬于私自設(shè)置國際通信出入口的類型之一,這種行為符合前述司法解釋的規(guī)定。擅自經(jīng)營VPN類業(yè)務(wù)牟利的行為,既違反了《電信條例》,也違反了相關(guān)司法解釋。因此多次出售VPN類軟件經(jīng)營牟利的行為,屬于非法經(jīng)營電信業(yè)務(wù)情節(jié)嚴(yán)重的范疇,在目前情況下,這種行為更宜定性為非法經(jīng)營罪而非本文案例中認(rèn)定的罪名。
注釋:
[1]本案所指非法經(jīng)營VPN類業(yè)務(wù),是指未經(jīng)授權(quán)擅自將能夠訪問境外網(wǎng)站(如谷歌、推特等)的工具在網(wǎng)絡(luò)上售賣并非法獲利的行為。該案判決詳見(2017)粵1971刑初250號(hào)刑事判決書。
[2]我國《刑法》第285條第3款規(guī)定了提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪,筆者認(rèn)為該罪設(shè)立的主要目的是為了規(guī)制計(jì)算機(jī)類犯罪中提供犯罪工具的行為。
[3]參見馮慶曦:《計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用》,載《電腦開發(fā)與應(yīng)用》2012年第6期。
[4]本文所指的IP地址信息封鎖,是指通過技術(shù)手段將域外IP地址加入國內(nèi)互聯(lián)網(wǎng)連接時(shí)的黑名單,國內(nèi)用戶訪問域外IP時(shí)需要通過網(wǎng)絡(luò)服務(wù)運(yùn)營商的服務(wù)器向域外服務(wù)器發(fā)送訪問請(qǐng)求數(shù)據(jù),但因國內(nèi)所發(fā)送數(shù)據(jù)包被阻斷,導(dǎo)致向域外服務(wù)器的訪問請(qǐng)求無法得到回應(yīng),最終使國內(nèi)IP地址無法訪問域外網(wǎng)站。
[5]參見陳龍、麥永浩、黃傳河:《計(jì)算機(jī)取證技術(shù)》,武漢大學(xué)出版社2007年版,第135-140頁。
[6]即“非法侵入計(jì)算機(jī)信息系統(tǒng)罪”“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪”“提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪”。
[7]全國人大常委會(huì)法工委刑法室:《中華人民共和國刑法條文說明、立法理由及相關(guān)規(guī)定》,北京大學(xué)出版社2009年版,第592頁。
[8]參見李少平主編:《解讀最高人民法院司法解釋、指導(dǎo)性案例 刑事卷(下)》,人民法院出版社2016年版,第665-666頁。
[9]最高人民法院、最高人民檢察院《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第10條規(guī)定,對(duì)于是否屬于難以確定的,應(yīng)當(dāng)委托省級(jí)以上負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理工作的部門檢驗(yàn)。司法機(jī)關(guān)根據(jù)檢驗(yàn)結(jié)論,并結(jié)合案情具體情況認(rèn)定。
[10]參見沈逸:《超越推墻與守墻之爭,推進(jìn)長城防火墻改革》,http://news.fudan.edu.cn/2015/0630/39349.html,訪問日期:2018年10月3日。
[11]該辦法第2條規(guī)定,我國境內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)直接進(jìn)行國際聯(lián)網(wǎng),必須使用郵電部國家公用電信網(wǎng)提供的國際出入口信道。任何單位和個(gè)人不得自行建立或者使用其它信道(含衛(wèi)星信道)進(jìn)行國際聯(lián)網(wǎng)。
[12]該規(guī)定第6條規(guī)定,計(jì)算機(jī)信息網(wǎng)絡(luò)直接進(jìn)行國際聯(lián)網(wǎng),必須使用郵電部國家公用電信網(wǎng)提供的國際出入口信道。任何單位和個(gè)人不得自行建立或者使用其他信道進(jìn)行國際聯(lián)網(wǎng)。
[13]《電信條例》第7條規(guī)定,國家對(duì)電信業(yè)務(wù)經(jīng)營按照電信業(yè)務(wù)分類,實(shí)行許可制度。經(jīng)營電信業(yè)務(wù),必須依照本條例的規(guī)定取得國務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)頒發(fā)的電信業(yè)務(wù)經(jīng)營許可證。未取得電信業(yè)務(wù)經(jīng)營許可證,任何組織或者個(gè)人不得從事電信業(yè)務(wù)經(jīng)營活動(dòng)。第9條規(guī)定,經(jīng)營基礎(chǔ)電信業(yè)務(wù),須經(jīng)國務(wù)院信息產(chǎn)業(yè)主管部門審查批準(zhǔn),取得《基礎(chǔ)電信業(yè)務(wù)經(jīng)營許可證》。經(jīng)營增值電信業(yè)務(wù),業(yè)務(wù)覆蓋范圍在兩個(gè)以上省、自治區(qū)、直轄市的,須經(jīng)國務(wù)院信息產(chǎn)業(yè)主管部門審查批準(zhǔn),取得《跨地區(qū)增值電信業(yè)務(wù)經(jīng)營許可證》;業(yè)務(wù)覆蓋范圍在一個(gè)省、自治區(qū)、直轄市行政區(qū)域內(nèi)的,須經(jīng)省、自治區(qū)、直轄市電信管理機(jī)構(gòu)審查批準(zhǔn),取得《增值電信業(yè)務(wù)經(jīng)營許可證》。第13條規(guī)定:“經(jīng)營增值電信業(yè)務(wù),應(yīng)當(dāng)具備下列條件:(一)經(jīng)營者為依法設(shè)立的公司;(二)有與開展經(jīng)營活動(dòng)相適應(yīng)的資金和專業(yè)人員;(三)有為用戶提供長期服務(wù)的信譽(yù)或者能力;(四)國家規(guī)定的其他條件?!?/p>