大数据公司刑事合规的三个问题

根据相关报道，魔蝎科技、新颜科技、公信宝近日相继被查，相关人员被警方带走。短短数日，三家大数据公司先后被查，使得大数据行业近日风声鹤唳，也引发了人们对大数据公司刑事合规的关注。

一般而言，大数据公司的主营业务主要包括数据挖掘与分析服务，提供大数据分析与挖掘相关产品的研发、销售与咨询服务。数据，是大数据公司的核心资源，大数据公司的刑事合规，核心是数据来源的合规和数据交易的合规。

大数据公司获取数据的常见渠道，主要包括自营众包平台采集、供应商供应数据、公共领域共享数据和网络爬虫爬取数据。就互联网数据的获取而言，目前主要的方式是利用爬虫自动搜索并抓取数据。

爬虫抓取数据，是一个比较容易出现刑事风险的环节，正所谓“爬虫爬得欢，监狱要坐穿；数据玩得溜，牢饭吃个够！”。我们在《爬虫有风险，抓数需谨慎》一文中有介绍，其中最容易触犯的罪名，包括侵犯公民个人信息罪和非法获取计算机信息系统数据罪。

大数据产品的销售，主要的刑事风险在于可能会触犯侵犯公民个人信息罪。因此，大数据产品的销售，目前可见的红线是数据是否脱敏（又称数据的匿名化）。

就近期一系列大数据公司被调查的事件看，数据调查确实会拔出萝卜带出泥，被调查公司的合作公司都可能被牵连。为什么会这样呢？

因为大数据公司会关联众多应用大数据产品的公司，如果应用大数据产品的公司存在违法犯罪的情况，比如利用大数据产品实施暴力催收，提供大数据产品的公司就有可能被认为有共同犯罪的嫌疑，即使人最终被放出来，业务也会受到影响。

因此，选对合作伙伴很重要。想要选对合作伙伴，离不开对合作伙伴的关联业务的合规审查，比如合作伙伴应用大数据产品的场景和目的。

这两年，大数据行业的发展极为迅速，但却是一种野蛮生长的状态，正如一家大数据公司的创始人说的那样：“行业确实没有划好明显的边界，所以大家都是撞线式经营。”

一个边界不明显的行业，注定了是一个高风险的行业。整个大数据行业就如同黑暗森林，不知道猎人的子弹从哪里射过来。

如果企业已出现刑事风险，就应当及时做好危机管控，尽力将刑事责任降至最低。这，就涉及到刑事危机的合规应对。这种情况下律师提供的刑事合规法律服务，不是为了帮助企业逃避刑事责任追究，而是为了帮助企业做好刑事危机的有效应对。