Criminal Defense
刑事辩护
公司欠薪，他删了后台数据｜30 万损失背后，是一条五年起步的重罪红线
作者：广东普罗米修律师事务所 徐小华 发布时间：2026-11-05 17:29:36点击：
公司欠薪，他删了后台数据｜30 万损失背后，是一条五年起步的重罪红线
很多技术人有一个危险的直觉：公司欠我钱，我在系统里动点手脚，只是把属于自己的东西拿回来。最坏，也就是劳动仲裁、民事纠纷。
法律给出的答案恰恰相反：欠薪归欠薪，删数据归删数据。这是两条完全不同的轨道，不能相互抵消，也不能互相抵扣。
今天拆解的这起案件，当事人是一名资深运维开发工程师。他没有入侵外部系统，也没有破解任何密码，只是用自己熟悉的账号，登录了曾经日夜维护的后台。结果，检察机关最初给出的量刑区间是五年以上。
这篇文章不谈情绪，只讲三件事：这条红线到底划在哪里；五年重罪有没有合法的降档路径；技术人员在离职、纠纷、报复这三个节点上，最该守住什么。
01 真正危险的，不是欠薪，而是你还留着那把钥匙
先把案件事实说清楚。
当事人陈某，是一家电商公司的资深运维开发工程师。在职期间，他负责平台订单系统、库存系统的运维与开发，熟悉服务器架构、后台操作逻辑和数据存储规则。换句话说，这套系统的"钥匙"和"地图"，都在他手里。
离职后，陈某与公司就薪资结算、绩效发放产生分歧。多次沟通没有结果，他选择了一个自认为"只是施压"的动作：在没有授权、也不再具备合法运维身份的情况下，远程登录原公司的核心业务服务器，批量修改、删除有效订单和库存台账。
后果很快显现：线上业务异常，订单统计失真，库存数据失效，平台短暂停摆。企业紧急停运系统、排查漏洞、人工补录数据，并委托第三方做司法审计。审计结论是，本次非法操作造成经济损失 30 余万元。
公安以破坏计算机信息系统罪立案侦查。
这里有一个常被忽略的机制：企业收回的往往只是账号和工牌，收不回的是"知道怎么进、知道数据在哪、知道哪一步最致命"。
▍权限没有随着离职一起失效，风险就没有随着离职一起结束。
02 同一条罪名，1 万和 5 万，是两个完全不同的世界
《刑法》第二百八十六条第一款规定：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行；或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
真正的分水岭，在"后果严重"与"后果特别严重"的认定上。依据是《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19 号）第四条：
▍经济损失 1 万元以上，属于"后果严重"，法定刑五年以下有期徒刑或者拘役；
▍经济损失达到该标准五倍，即 5 万元以上，属于"后果特别严重"，法定刑五年以上有期徒刑。
需要提醒的是，网络上流传的"损失 5 万元入刑、25 万元判五年以上"的说法，与现行司法解释的口径并不一致。按 1 万／5 万这条线，本案 30 余万元，已经是"特别严重"标准线的六倍以上。
这意味着什么？
在这个区间里，初犯、认罪态度好、取得谅解、主观恶性低，都属于酌定情节。酌定情节可以在量刑幅度内从轻，但很难把五年以上的法定下限直接打穿。
这也是很多当事人和家属最想不通的地方：明明是企业先欠薪，明明是初犯，为什么连"判轻一点"都这么难。
因为法定刑的台阶，是由"后果"决定的，不是由"起因"决定的。
03 五年以上的案子，唯一的"降档开关"是法定情节
先把一个概念讲清楚，因为它决定了整个辩护的方向。
刑法里的从宽情节分两类：酌定情节和法定情节。
酌定情节，是法律没有逐一列明、由法官综合裁量的因素，比如初犯、偶犯、认罪态度、退赔、被害人谅解、主观恶性、平时表现。它的作用是在既定量刑幅度内往下调。
法定情节，是法律明文规定的从宽事由，比如自首、立功、坦白、认罪认罚。它的作用，是在满足条件时可以减轻处罚，也就是在法定刑以下判罚。
差别就在这里：当法定刑的下限是五年，酌定情节再多，也只能在五年以上挪动；只有减轻处罚，才可能落到五年以下。
本案的突破口，是自首。
《刑法》第六十七条规定：犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。
注意两个构成要件，缺一不可：
其一，自动投案。是在被采取强制措施之前、在办案机关尚未讯问之前，主动到案。如果是被抓到案，这个要件就不成立。
其二，如实供述。登录方式、操作路径、修改和删除的范围、时间跨度，都要完整交代，不能避重就轻，更不能翻供。
本案中，陈某在案发后主动到案，在未被讯问前自愿投案，全程供述了远程登录、数据篡改、批量删除的细节。这一情节被认定为自首，也成为把量刑从"五年以上"拉到"三年以下"的唯一合法通道。
这里需要克制地说一句：自首是"可以"从轻或者减轻，不是"必然"减轻。能不能用上、用到什么程度，取决于投案的主动性、供述的完整性，以及与其他情节能否形成合力。
▍法定刑的台阶，只能用法定的理由去拆。
04 30 万损失怎么质证：不是"不认"，而是"拆得清"
很多辩护在这里会走偏：一看到审计报告写着 30 余万，要么全盘认可、只求轻判，要么情绪化地否认所有数字。前者放弃了对事实的争夺，后者容易失去可信度。
更有效的做法，是把"损失"这个结论拆成可验证的结构。
先明确一个前提：法释〔2011〕19 号第十一条规定，"经济损失"包括犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。也就是说，修复类支出并不是天然被排除在损失之外的，简单地主张"修复费不算损失"，在法律上站不住。
真正的空间，在"必要"和"合理"这两个词上。
可以从四个方向逐项核对：
第一，必要性。这笔支出是不是恢复系统功能和数据所必需？有没有更经济的替代方案？外包审计、全量排查是否属于必需，还是企业内部管理升级的常规投入？
第二，关联性。费用与本次删除、修改行为之间是否存在直接因果关系？是否存在案发前就已存在的历史欠账、系统老化问题，被一并计入？
第三，合理性。人工补录的工时如何计价？单价、工时数、人员配置是否有凭证支撑？第三方审计的费用，是审计本次损失所必需，还是同时覆盖了其他事项？
第四，是否重复计算。停运损失、订单损失、客户流失、人工补录、系统排查之间，是否存在同一损失被多次计量？
与金额同样重要的，是危害后果的实际边界：核心底层数据是否灭失，系统是否彻底不可恢复，业务中断持续了多长时间，是否引发大规模客诉、重大舆情或企业停摆。
这些事实不是用来"讲故事求情"的，它们直接影响"后果特别严重"这一认定的分量，也直接影响最终量刑落在五年以上的哪个位置。
05 缓刑不是"求"来的，是四个条件同时成立
把刑期从五年以上降到三年以下，只是拿到了缓刑的入场券，不等于自动获得缓刑。
《刑法》第七十二条规定，对被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑：犯罪情节较轻；有悔罪表现；没有再犯罪的危险；宣告缓刑对所居住社区没有重大不良影响。
这四个条件，对应到本案是四个动作：
第一，认罪认罚，贯穿全程。不是庭审时的一句"我认罪"，而是在侦查、审查起诉、审判各阶段稳定供述，配合固定证据，不反复、不侥幸。
第二，主动止损，而不是被动等待。向被害单位致歉，就补偿进行协商，用实际行动修复损害，而不是把赔偿拖到判决前作为筹码。
第三，取得书面谅解。被害单位出具谅解书，意味着社会矛盾得到实质化解，这是"犯罪情节较轻""无重大不良影响"的重要支撑。
第四，把"再犯风险"讲成可评估的事实。无前科劣迹、有稳定家庭和社会关系、有明确的职业规划、行为系一次性冲动而非持续作案，这些都要有材料支撑，而不是只靠一句"我不会再犯"。
本案最终判决：陈某犯破坏计算机信息系统罪，判处有期徒刑一年十个月，缓刑二年。
从五年以上的法定刑区间，到三年以下，再到缓刑、不执行实刑，中间没有任何一步是靠"态度好"自动完成的。每一步都对应一个法定条件、一份证据、一次有效的论证。
▍轻判从来不是求情的结果，而是把每一个法定条件逐一落实的结果。
06 给技术人的四条边界，比事后辩护更值钱
这起案件最值得记住的，不是"30 万最后判了缓刑"，而是它本可以不发生。
第一条：离职时，把权限交干净，并且留痕。
主动提交账号、密钥、VPN、堡垒机、数据库、云平台、监控后台的交接清单，要求公司书面确认权限已回收。不要保留"以后可能用得上"的账号，也不要私下留存数据副本。权限在手，风险就在手。
第二条：薪资争议，只走程序，不走系统。
劳动仲裁、劳动监察投诉、法院诉讼，是合法且有效的路径。可以主张工资、绩效、加班费、经济补偿，也可以申请财产保全。但不要用删除数据、修改订单、篡改报表来"制造谈判筹码"，那不是维权，是把民事争议升级为刑事案件。
第三条：把证据留在合法的地方。
劳动合同、工资流水、考勤记录、绩效文件、沟通记录，这些才是仲裁庭上真正有用的东西。通过越权导出、批量下载公司数据来"固定证据"，本身就可能构成另一项违法。
第四条：一旦已经越界，立刻停止，不要清理痕迹。
删除日志、卸载工具、格式化介质，只会让"如实供述"变得不可能，也会让自首情节失去基础。正确顺序是：停止操作、保留现状、主动到案、如实说明。越早进入程序，越可能锁定自首、止损、谅解这些关键情节。
07 三个最多人问的问题
Q1：明明是企业欠薪，为什么最后坐牢的是我？
因为这是两个独立的法律关系。欠薪是劳动合同履行中的违约，你可以仲裁、投诉、起诉；擅自登录后台、删除修改数据，是危害计算机信息系统安全的犯罪行为。前者不因后者而消灭，后者也不因前者而正当化。法律不允许"以违法对抗违约"。
Q2：损失超过 5 万就是五年以上，真的还有机会判缓刑吗？
有机会，但不是靠"情节轻微"自动获得。路径是：先用自首、立功等法定情节争取减轻处罚，把刑期压到三年以下；再通过损失质证削弱后果评价；最后用认罪认罚、退赔谅解、无再犯风险补齐缓刑条件。任何一环缺失，结果都可能不同。
Q3：我不懂法，也没想造成这么大损失，能不能免责？
不能。"不知法"不构成免责理由。但主观目的、认知程度、是否牟利、是否针对特定数据、是否一次性冲动，会影响主观恶性和罪名认定。这些是争取从宽的事实基础，而不是免罪的理由。
▍技术能力是中性的，决定后果的，是你在哪个边界上使用了它。
最后说一句可能不太受欢迎的话：这类案件里，最可惜的从来不是量刑，而是一个人用十几年积累的专业能力，换了一个终身可查的刑事记录，以及从此与很多职业资格无缘。
欠薪可以慢慢要，职业可以重新找，但刑事案底不会消失。
遇到纠纷，先找律师，别先找后台。
QQ客服