星來(lái)律所王珺：從電信網(wǎng)絡(luò)詐騙行為看金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的合規(guī)義務(wù)

　　12月1日，“全民反詐 共筑金融安全防線”高峰論壇暨南財(cái)集團(tuán)“反電信網(wǎng)絡(luò)詐騙法普法宣傳月”啟動(dòng)儀式于線上召開(kāi)。論壇由南方財(cái)經(jīng)全媒體集團(tuán)和中央財(cái)經(jīng)大學(xué)法學(xué)院聯(lián)合主辦，北京星來(lái)律師事務(wù)所主任王珺參加論壇圓桌討論環(huán)節(jié)并發(fā)言。

　　王珺指出，涉詐人員的犯罪行為一般來(lái)說(shuō)會(huì)分為四個(gè)步驟，即獲取個(gè)人信息，開(kāi)卡、開(kāi)戶、開(kāi)賬號(hào)，使用賬號(hào)發(fā)送信息，獲取轉(zhuǎn)移資金。其中每一個(gè)環(huán)節(jié)，都涉及金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的合規(guī)風(fēng)險(xiǎn)與義務(wù)。

　　“理論上講，每一個(gè)階段企業(yè)都有可能為詐騙行為提供幫助，成為共犯，當(dāng)然實(shí)務(wù)中認(rèn)定相關(guān)行為人為幫信罪的會(huì)比較多，主要是基于兩個(gè)方面的原因。一是犯罪集團(tuán)可能比較龐大，犯罪的正犯抓不到，相關(guān)犯罪事實(shí)也不好認(rèn)定，那么法律上把其他的提供幫助的從犯認(rèn)定為幫信罪。二是出于‘罪責(zé)刑一致’的原則�！蓖醅B表示。

　　王珺進(jìn)一步分析和梳理了金融機(jī)構(gòu)以及互聯(lián)網(wǎng)服務(wù)提供者的法律責(zé)任，以及企業(yè)對(duì)應(yīng)的合規(guī)義務(wù)。

　　首先，在獲取個(gè)人信息的階段，企業(yè)要關(guān)注的風(fēng)險(xiǎn)有侵犯公民個(gè)人信息、非法侵入計(jì)算機(jī)信息系統(tǒng)等違法犯罪行為，需要完善信息保護(hù)措施。此外值得關(guān)注的還有拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪，實(shí)務(wù)當(dāng)中已有相關(guān)案例。如果互聯(lián)網(wǎng)企業(yè)或者互聯(lián)網(wǎng)服務(wù)提供者沒(méi)有履行信息安全方面的義務(wù)，會(huì)面臨主管機(jī)關(guān)的行政處罰，如果主管部門要求責(zé)令改正而企業(yè)沒(méi)有及時(shí)改正或是拒不改正并且造成嚴(yán)重后果，就有可能面臨拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪的刑事法律風(fēng)險(xiǎn)。

　　第二，在開(kāi)卡、開(kāi)戶、開(kāi)賬號(hào)階段，企業(yè)工作人員可能會(huì)存在為非法買賣、出租、出借電話卡、互聯(lián)網(wǎng)賬號(hào)行為提供幫助而引發(fā)的幫信罪、侵犯公民個(gè)人信息罪等刑事法律風(fēng)險(xiǎn)。一方面企業(yè)需要嚴(yán)格實(shí)名實(shí)人審查認(rèn)證、域名注冊(cè)地址核驗(yàn)、用戶風(fēng)險(xiǎn)評(píng)估等機(jī)制，避免因未盡審查責(zé)任而引發(fā)行政處罰風(fēng)險(xiǎn)；另一方面需要通過(guò)制度建設(shè)和內(nèi)控機(jī)制區(qū)分公司意志與個(gè)人意志，把企業(yè)和個(gè)人的行為隔離開(kāi)，最大程度地保護(hù)企業(yè)，避免企業(yè)有刑事方面的風(fēng)險(xiǎn)。

　　第三，在使用賬號(hào)發(fā)送信息的階段，企業(yè)工作人員可能會(huì)存在非法使用或提供相關(guān)自動(dòng)化軟件、批量處理設(shè)備的行為，或相關(guān)的幫助行為，從而引發(fā)幫信、提供非法侵入計(jì)算機(jī)信息系統(tǒng)程序等刑事法律風(fēng)險(xiǎn)。對(duì)此首先企業(yè)應(yīng)當(dāng)建立內(nèi)部控制機(jī)制，包括關(guān)聯(lián)賬號(hào)核驗(yàn)、發(fā)布信息內(nèi)容核驗(yàn)、監(jiān)測(cè)識(shí)別、監(jiān)測(cè)預(yù)警及處置等，避免行政處罰風(fēng)險(xiǎn)；其次企業(yè)的監(jiān)測(cè)技術(shù)也需要根據(jù)犯罪工具的變化而不斷升級(jí)，避免拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)法律風(fēng)險(xiǎn)；第三，同樣需要進(jìn)行合規(guī)制度設(shè)計(jì)隔離企業(yè)與個(gè)人行為。

　　第四，在最后一個(gè)階段，即獲取轉(zhuǎn)移資金的階段，這是涉詐人員完成詐騙行為的最后一步，企業(yè)容易陷入幫助他人通過(guò)虛擬貨幣交易洗錢的行政及刑事風(fēng)險(xiǎn)。企業(yè)對(duì)應(yīng)合規(guī)義務(wù)的重點(diǎn)和難點(diǎn)都在于過(guò)程監(jiān)控，具體可以參照反洗錢法有關(guān)規(guī)定，更需要結(jié)合互聯(lián)網(wǎng)環(huán)境下新的犯罪手段制定具有針對(duì)性的識(shí)別和反制方法。

　　“其實(shí)金融機(jī)構(gòu)和互聯(lián)網(wǎng)企業(yè)的相關(guān)細(xì)則都已經(jīng)非常成熟了，但是可能需要根據(jù)反詐法的規(guī)定以及風(fēng)險(xiǎn)預(yù)警的責(zé)任義務(wù)來(lái)進(jìn)行調(diào)整和更新。另外再?gòu)?qiáng)調(diào)一點(diǎn)，也是合規(guī)的一個(gè)永恒主題，就是公司與個(gè)人行為的隔離，要避免公司面臨刑事法律風(fēng)險(xiǎn)從而影響生產(chǎn)經(jīng)營(yíng)。如果企業(yè)在合規(guī)建設(shè)的過(guò)程當(dāng)中，能夠把刑事法律風(fēng)險(xiǎn)和相關(guān)責(zé)任考慮進(jìn)去，就會(huì)使得企業(yè)合規(guī)管理體系更加完備，抵御風(fēng)險(xiǎn)的能力也會(huì)更強(qiáng)�！蓖醅B表示。