情形：IT员工在离职前删除数据
现实中并不少见的情形：即将离职的IT员工在最后工作日擅自删除公司数据库、删除备份或破坏管理软件。公司发现系统瘫痪、客户数据”消失”。问题是：这属于民事纠纷、劳动纪律问题，还是已经构成刑事犯罪？
答案并非总是”坐牢”。越南法律在民事—劳动处理与刑事追诉之间划定了明确界限，依据是具体的量化标准。
何种情形下删除数据构成刑事犯罪？
适用的主要刑事条款是《刑法》（2015年，2017年修订）第287条——妨害计算机网络、电信网络、电子设备运行罪。其构成要件直接包括”擅自删除、损坏或更改软件、电子数据”的行为。
第287条第1款的强制性量化门槛
删除数据并非当然构成犯罪。要构成第1款之罪（6个月至3年有期徒刑，或3000万至2亿越南盾罚金），行为必须达到以下其中之一的门槛：
- 非法获利5000万越南盾至2亿越南盾以下；
- 造成损失1亿越南盾至5亿越南盾以下；
- 致使计算机网络、电信网络瘫痪、中断30分钟至24小时以下，或在24小时内3次至10次以下；
- 致使机关、组织活动停顿24小时至72小时以下；
- 曾因该行为受过行政处罚或被判犯本罪、案底未消除而再犯。
未达到上述门槛的，仅适用民事和劳动处理（见下文）。
拥有管理权限的IT员工：加重处罚情节
第287条第2款规定，“利用计算机网络、电信网络管理权”实施犯罪的，处3年至7年有期徒刑。这正是IT员工、系统管理员滥用被授予的访问权限删除数据的典型情形。换言之，系统权限越高，滥用时的刑事责任越重。
何种情形仅作民事和劳动处理？
损失未达到刑事门槛时，企业仍有充分的法律工具保护自己：
- 依据《民法》（2015年）第584至588条主张非合同损害赔偿，或依据劳动合同、保密协议主张违约赔偿（《民法》第360条）；
- 依据《劳动法》（2019年）第125条解雇泄露技术、商业秘密或造成严重损害的员工；
- 依据《劳动法》第129条追究物质责任：损坏财产按市场价格赔偿；非严重过失（损失不超过10个月地区最低工资）的，赔偿上限为3个月工资。
重要提示：《民法》第105条将财产界定为物、金钱、有价证券和财产权——数字数据未被明确界定为财产。因此主张赔偿时，企业不应自创”数据估值公式”，而应按系统与数据恢复费用加上有证据证明的经营损失计算。
离职后入侵删除：适用第289条
时间点很关键。如果员工已经离职、不再具有合法访问权，却绕过警告、访问密码、防火墙或其他防护措施入侵系统并删除数据，行为可能适用《刑法》第289条——非法侵入他人计算机网络、电信网络或电子设备罪。第287条本身排除了属于第286条、第289条的情形，因此确定合法访问权何时终止是关键。
企业发现数据被删后的六步清单
- 立即保全证据：收回涉事人员访问权限，固定系统现状；
- 备份系统日志与权限记录：证明何人、何时、以何种权限实施了删除；
- 量化损失：恢复费用、停机时间、经营损失——附凭证；
- 要求赔偿：向员工发出书面赔偿要求；
- 报案：如有达到第287条或第289条门槛的迹象，向公安机关报案；
- 起诉：提起民事诉讼要求损害赔偿，可并行或单独进行。
电子证据（日志、系统文件）建议办理公证保全（vi bằng）或司法鉴定，以确保在诉讼机关面前的证明力。
企业的预防措施
- 实行最小权限原则：每名员工仅能访问本职工作所需范围；
- 定期异地备份数据，不受任何个人单独控制；
- 员工离职时立即收回全部访问权限，更改共用账户密码；
- 在劳动合同和劳动内规中加入保密、禁止删除/销毁数据条款。
关于”离职前”这一时间点的说明
“离职前”这一时间点不是刑法上的定罪或量刑情节。其法律意义在于证明行为人的动机，并确定删除数据时行为人是否仍具有合法访问权——从而区分适用第287条还是第289条。学理上有观点建议通过第288条处理此类行为，但删除数据的行为与第287条”擅自删除……电子数据”的构成要件直接对应，实务中适用第287条。
免责声明：本文仅提供一般法律信息，不构成针对任何具体案件的法律建议。法律法规可能修订；读者在采取行动前应咨询律师。本文经 FLAW AI Legal Council 审核。
需要就贵公司的情况获得咨询？请联系 FLAT 律师事务所——预约咨询。