劉浩 王正陽

【摘要】作為網(wǎng)絡(luò)鏈接和數(shù)據(jù)傳輸?shù)拿浇榕c工具，端賴互聯(lián)網(wǎng)的VPN服務(wù)日漸成為實(shí)現(xiàn)網(wǎng)絡(luò)犯罪的重要一環(huán)。囿于刑事立法對(duì)VPN服務(wù)針對(duì)性規(guī)范的缺位，刑法應(yīng)著眼于提供VPN服務(wù)行為司法層面的規(guī)制。首先，VPN服務(wù)于前置規(guī)范定性實(shí)屬增值業(yè)務(wù)范疇，具有市場(chǎng)準(zhǔn)入資格和經(jīng)營(yíng)門檻的雙重限制；其次，刑事司法涵攝提供VPN服務(wù)行為須堅(jiān)守罪刑法定基本原則和刑法的謙抑性理念；再者，應(yīng)以“聯(lián)結(jié)性”程度的不同作為邏輯依據(jù)，將該行為區(qū)分為相對(duì)獨(dú)立性的“本體行為”和相對(duì)依附性的“幫助行為”；最后，在判別行為模式基礎(chǔ)之上，對(duì)前者適用非法經(jīng)營(yíng)罪而輔之以補(bǔ)充性要件加以限縮，后者在具體區(qū)分從屬性幫助行為、中立性幫助行為類型下分別適用提供程序工具罪和拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。

【關(guān)鍵詞】VPN；翻墻服務(wù)；中立幫助行為；共同犯罪；司法規(guī)制

【中圖分類號(hào)】D924.1【文獻(xiàn)標(biāo)識(shí)碼】A【文章編號(hào)】1672-4860（2024）02-0061-08

“雙層社會(huì)下”，“工具性”的VPN（Virtual Private Network）服務(wù)日漸成為促成網(wǎng)絡(luò)犯罪“完滿實(shí)現(xiàn)”的關(guān)鍵與核心，其逾越了既往高門檻技術(shù)鴻溝，大幅降低關(guān)聯(lián)犯罪的實(shí)踐門檻，使得傳統(tǒng)物理性犯罪得以訴諸VPN而具有異化后的技術(shù)性與智能性、結(jié)合后的高發(fā)性與難溯性。不寧唯是，端賴VPN技術(shù)服務(wù)的日趨成熟和普及，部分“一對(duì)多”式提供VPN幫助服務(wù)行為具有單次評(píng)價(jià)的刑事不可罰性、綜合評(píng)價(jià)的嚴(yán)重社會(huì)危害性以及脫離從屬傳統(tǒng)共犯的相對(duì)獨(dú)立性。

一、問題的提出：發(fā)端于司法判決的迥殊

借助VPN，網(wǎng)絡(luò)犯罪呈現(xiàn)出類型化、平民化特征，而司法實(shí)踐對(duì)于關(guān)聯(lián)VPN的觸法行為定性莫衷一是。下面以幾宗實(shí)踐案例切入探討：

案例一：盧勃、曹家謖提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具案^①

一審查明，被告人盧某租用境外服務(wù)器架設(shè)VPN虛擬專用網(wǎng)絡(luò)，雇傭被告人曹某、馬某等人，分設(shè)技術(shù)部與業(yè)務(wù)部?jī)刹块T，通過開設(shè)的淘寶店鋪、開發(fā)的掛機(jī)樂等網(wǎng)站，非法出售可繞開我國(guó)互聯(lián)網(wǎng)防火墻監(jiān)管非法訪問境外網(wǎng)站的翻墻服務(wù)。一審判決中，法院支持了公訴機(jī)關(guān)指控的提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪（后稱“提供程序工具罪”）。盧勃及其辯護(hù)人對(duì)指控事實(shí)并無異議，但認(rèn)為VPN不具有侵入或非法控制計(jì)算機(jī)信息系統(tǒng)的功能；認(rèn)為沒有證據(jù)顯示其出售的VPN侵入或非法控制了計(jì)算機(jī)信息系統(tǒng)且同時(shí)獲取了其中數(shù)據(jù)，因而不認(rèn)為構(gòu)成本罪。最終，二審法院認(rèn)為：用戶使用該VPN可以繞開我國(guó)互聯(lián)網(wǎng)防火墻的監(jiān)管，避開或者突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施，非法訪問境外互聯(lián)網(wǎng)站等。據(jù)此，二審法院裁定維持原判^②。

案例二：薛贏非法經(jīng)營(yíng)案^③

本案中，被告人薛贏私自架設(shè)VPN服務(wù)器，并通過賬號(hào)為“網(wǎng)絡(luò)誠(chéng)信第一商”和“qq10×××17”的淘寶店鋪銷售VPN代理服務(wù)牟利。法院認(rèn)為：被告人薛贏經(jīng)營(yíng)的是國(guó)內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)，其所經(jīng)營(yíng)的電腦店均沒有取得國(guó)內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)的經(jīng)營(yíng)許可；綜上所述，被告人的行為實(shí)際上屬于非法從事增值電信業(yè)務(wù)的經(jīng)營(yíng)活動(dòng)，其擾亂電信市場(chǎng)秩序而構(gòu)成非法經(jīng)營(yíng)罪。

案例三：林啟藩等破壞計(jì)算機(jī)信息系統(tǒng)罪案^④

一審法院認(rèn)為：被告人林啟藩作為技術(shù)人員，在明知其他有限公司的游戲充值方式及使用的禮品卡可能導(dǎo)致游戲公司損失的情況下，仍伙同他人開發(fā)“庫存系統(tǒng)”、搭設(shè)云服務(wù)器等。上述充值公司實(shí)際控制人張某明知公司存在“庫存系統(tǒng)”和VPN+Fiddler的充值方式及購買的禮品卡可能導(dǎo)致游戲公司不能結(jié)算而產(chǎn)生損失下仍繼續(xù)使用。認(rèn)定林啟藩等違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中傳輸?shù)臄?shù)據(jù)進(jìn)行修改并且后果特別嚴(yán)重，其行為均已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

二審法院認(rèn)為^⑤：林啟藩等利用游戲公司與其他公司之間充值交易具有周期性的特點(diǎn)，通過“庫存系統(tǒng)”、VPN+FD軟件將正常充值的交易數(shù)據(jù)攔截、替換成公司低價(jià)甚至無償獲得的交易數(shù)據(jù)，在其中獲得差額時(shí)一并造成游戲公司巨額經(jīng)濟(jì)損失。原審判決僅將攔截、替換充值交易數(shù)據(jù)行為予以單獨(dú)評(píng)價(jià)，無法全面評(píng)判整個(gè)犯罪行為，而本案實(shí)為盜竊行為。但依據(jù)上訴不加刑原則，一審認(rèn)定罪名較之于盜竊罪明顯畸輕，綜合考量下仍裁定維持原判罪名與量刑。

案例一與案例二體現(xiàn)的是“未經(jīng)許可架設(shè)VPN虛擬專用網(wǎng)絡(luò)行為”類案不同判；案例三體現(xiàn)的是法院的同案不同判。上述三個(gè)典型案例體現(xiàn)了“提供VPN服務(wù)行為”司法判決定性的迥異。綜上，VPN纏附諸多亟待解決的問題，比如何為VPN服務(wù)行為、刑法指涉之限度何在、刑法如何實(shí)現(xiàn)體系規(guī)制，等等。為此，本文的論述策略為：對(duì)VPN先予前置規(guī)范層面的評(píng)析，加之刑法規(guī)制底線的理論證成，最后闡述提供VPN服務(wù)行為刑法的邏輯化規(guī)制，希冀彌合VPN理論研究較為匱乏與司法實(shí)踐迫切需要的鴻溝。

二、VPN服務(wù)的前置規(guī)范評(píng)析

VPN是指利用密碼技術(shù)和訪問控制技術(shù)在公共網(wǎng)絡(luò)中建立的專用通信網(wǎng)絡(luò)；在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并非傳統(tǒng)端到端的物理鏈路，而是利用公眾網(wǎng)的資源動(dòng)態(tài)組成。依據(jù)《中華人民共和國(guó)電信條例》（下稱條例）所附的《電信業(yè)務(wù)分類目錄》第B13規(guī)定：國(guó)內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)（IP-VPN）指經(jīng)營(yíng)者利用自有或租用的互聯(lián)網(wǎng)網(wǎng)絡(luò)資源，采用TCP/IP協(xié)議，為國(guó)內(nèi)用戶定制互聯(lián)網(wǎng)閉合用戶群網(wǎng)絡(luò)服務(wù)。因而，提供VPN虛擬專用網(wǎng)絡(luò)接入服務(wù)屬于該行政法規(guī)第8條規(guī)定的增值業(yè)務(wù)之列^⑥。

提供VPN服務(wù)行為屬于增值業(yè)務(wù)分類，受到市場(chǎng)準(zhǔn)入資格和經(jīng)營(yíng)門檻兩個(gè)方面的限制。一方面，從VPN服務(wù)獲準(zhǔn)資質(zhì)上來看，國(guó)家對(duì)此類電信業(yè)務(wù)采取許可制，即從事該領(lǐng)域的活動(dòng)須取得國(guó)務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)頒發(fā)的電信業(yè)務(wù)經(jīng)營(yíng)許可證，否則任何組織和個(gè)人不得經(jīng)營(yíng)涉足該領(lǐng)域。必須說明的是，國(guó)家并非禁止所有組織和個(gè)人從事建立虛擬專用網(wǎng)絡(luò)業(yè)務(wù)領(lǐng)域，而僅是對(duì)VPN服務(wù)提供者采許可主義，且將該資格資質(zhì)獲批的應(yīng)申請(qǐng)行政許可進(jìn)一步限縮至經(jīng)營(yíng)性的VPN服務(wù)領(lǐng)域。因此，任何組織和個(gè)人得以作為VPN服務(wù)的接受一方參與和使用該通信服務(wù)鏈接相應(yīng)網(wǎng)絡(luò)。另一方面，從提供VPN服務(wù)的經(jīng)營(yíng)門檻來看，其至少需要具備以下幾個(gè)條件^⑦：其一，經(jīng)營(yíng)服務(wù)的主體限定，即提供VPN服務(wù)的經(jīng)營(yíng)者必須是依法設(shè)立的公司，將個(gè)人和設(shè)立存在違法的公司排除在該領(lǐng)域服務(wù)主體之外；其二，服務(wù)資金和成員限定，即經(jīng)營(yíng)者須具備與開展經(jīng)營(yíng)活動(dòng)的資金和專業(yè)人員，單方面地?fù)碛匈Y金或非相關(guān)領(lǐng)域技術(shù)人員不符合此條件；其三，服務(wù)信譽(yù)和能力限定，即從事提供虛擬專用網(wǎng)絡(luò)接入服務(wù)的經(jīng)營(yíng)者其業(yè)務(wù)須具備經(jīng)常性和穩(wěn)定性，不能為了短期牟利或其他不法目的（比如出售得以侵入國(guó)防軍事領(lǐng)域、篡改計(jì)算機(jī)系統(tǒng)數(shù)據(jù)等違法VPN軟件的目的）而臨時(shí)所設(shè)；其四，國(guó)家其他規(guī)定的限定。本條例對(duì)VPN業(yè)務(wù)作出兜底規(guī)定原因有二：第一，作為行政法規(guī)的《中華人民共和國(guó)電信條例》同其他行政法規(guī)范一樣富于變動(dòng)性。行政法領(lǐng)域涉及的專業(yè)技術(shù)性較強(qiáng)（諸如電信行業(yè)、技術(shù)檢測(cè)、檢疫等）而裁量范圍廣泛，故相較于其他部門法來說其實(shí)體法規(guī)范具有明顯的易變性。¹⁵其穩(wěn)定、周延調(diào)節(jié)提供VPN服務(wù)所涉社會(huì)公共利益的范圍有限而有“口袋”條件之約束。第二，該條例較之于法律抑或經(jīng)由最高權(quán)力機(jī)關(guān)特殊授權(quán)的行政立法規(guī)范而言位階較低。因此，遵循法律優(yōu)先原則，本條例對(duì)于電信業(yè)務(wù)（當(dāng)然包括提供VPN服務(wù)業(yè)務(wù)）的規(guī)定可能受到法律、試驗(yàn)性行政立法的規(guī)范擴(kuò)容或規(guī)范限縮。

三、刑事司法涵攝提供VPN服務(wù)行為的底線：基本原則與謙抑理念的堅(jiān)守

網(wǎng)絡(luò)犯罪與傳統(tǒng)犯罪最顯著的區(qū)別就在于犯罪行為的技術(shù)色彩濃厚，互聯(lián)網(wǎng)由“虛擬性”向“現(xiàn)實(shí)性”過渡和從以“聯(lián)”為主到以“互”為主的過渡引發(fā)了傳統(tǒng)犯罪網(wǎng)絡(luò)變異。傳統(tǒng)犯罪與VPN技術(shù)相結(jié)合能夠“孕育”出新型的犯罪形式，比如行為人得以訴諸VPN進(jìn)行網(wǎng)絡(luò)賭博、開展網(wǎng)絡(luò)洗錢等犯罪活動(dòng)。刑事司法將“提供VPN服務(wù)行為”置于刑事法治之網(wǎng)中評(píng)價(jià)必須堅(jiān)守罪刑法定基本原則、恪守刑法謙抑性理念。

一方面，堅(jiān)守罪刑法定的基本原則。在法治國(guó)家中，僅由法律為犯罪規(guī)定刑罰是代表根據(jù)社會(huì)契約聯(lián)合起來的立法者權(quán)威的體現(xiàn)，刑事法官?zèng)]有解釋刑事法律的權(quán)力^10-12。如何避免司法機(jī)關(guān)在適用法律過程中將不具有可罰性的提供VPN行為予以入罪？罪刑法定原則在解決前述問題中發(fā)揮著不可代替的作用，其包括實(shí)質(zhì)的側(cè)面與形式的側(cè)面兩方面：罪刑法定實(shí)質(zhì)側(cè)面構(gòu)成了產(chǎn)生刑法信仰的客觀基礎(chǔ)，合力形成對(duì)于立法權(quán)的限制、要求立法必須保障刑法的良善性；其形式側(cè)面旨在限制司法權(quán)以推動(dòng)“善治”。一般而言，罪刑法定原則的形式側(cè)面包括法律主義、禁止事后法、禁止類推解釋、禁止不定期刑傳統(tǒng)內(nèi)容⁴⁸。據(jù)此，囿于刑事立法滯后，刑事司法中對(duì)提供VPN行為規(guī)制須遵循上述傳統(tǒng)罪刑法定原則（尤其是形式側(cè)面）的內(nèi)容要求，確立以法律為核心的形式入罪、區(qū)分一般違法性和達(dá)至刑事違法性的VPN觸法行為。危害社會(huì)的提供服務(wù)行為必須被刑法分則或其他刑罰法規(guī)明文規(guī)定處罰的類型化構(gòu)成要件³⁴²，避免刑事司法中VPN關(guān)聯(lián)行為出入罪的擅斷和恣意。比如就提供VPN接入服務(wù)而言，須考量行為性質(zhì)而不能訴諸法律類推解釋將服務(wù)雙方抑或單方徑直評(píng)判和納入刑法規(guī)制，因?yàn)樘峁￢PN接入服務(wù)行為本身屬于特許增值業(yè)務(wù)，合法合規(guī)的使用和提供該服務(wù)本身屬于合法民事行為范疇，其無涉違法性探討。同時(shí)，不能將傳統(tǒng)共犯情形下準(zhǔn)備工具的幫助犯為共同犯罪完滿實(shí)現(xiàn)而提供單次接入服務(wù)與保持技術(shù)中立的互聯(lián)網(wǎng)服務(wù)平臺(tái)對(duì)接受服務(wù)方提供的單次接入服務(wù)相等同，應(yīng)有罪與非罪之別；不能將未經(jīng)許可架設(shè)VPN經(jīng)營(yíng)牟利行為與提供VPN侵入計(jì)算機(jī)系統(tǒng)等行為相等同，應(yīng)有此罪與彼罪之分。

另一方面，堅(jiān)守刑法規(guī)范的謙抑理念?！八^刑法的謙抑性就是指對(duì)刑罰范圍和強(qiáng)度加以限制，防止刑罰的膨脹?！?sup>5有學(xué)者認(rèn)為刑法謙抑性旨在限制刑事立法，亦有學(xué)者認(rèn)為刑法的謙抑性（輔助性、最后手段性）原則亦得同時(shí)適用于刑事立法和刑事司法活動(dòng)。本文支持后者并認(rèn)為謙抑性是指刑法適用的有限性而只有在迫不得已情形下才有刑法規(guī)范適用余地，其屬于刑事法治的重要組成部分。從此邏輯出發(fā)，刑法謙抑理念自得貫穿指導(dǎo)刑法規(guī)范實(shí)施的全過程?！白鳛樾谭ㄖt抑原則的內(nèi)容，重要的是其補(bǔ)充性和片斷性”，前者是從與其他部門法銜接關(guān)系角度對(duì)刑法位置的定性，后者則是從刑法自身處罰范圍角度的定量。就提供VPN服務(wù)行為來說，其包含兩層含義：其一，凡是能夠通過前置法（比如民法、行政法）予以解決的一般違法性行為應(yīng)予排除在刑事領(lǐng)域探討。否則，刑法的這種“長(zhǎng)臂管轄”不僅會(huì)侵害自身的作為謙抑性重要組成之補(bǔ)充性，而且會(huì)荼毒業(yè)已形成的電信業(yè)務(wù)秩序。因?yàn)?，根?jù)行政法領(lǐng)域的“罰刑合并原則”，伴隨受刑事處罰的服務(wù)提供商尚須承擔(dān)責(zé)令限期改正、責(zé)令停產(chǎn)停業(yè)、罰款等影響自身運(yùn)轉(zhuǎn)的“二次責(zé)任”，難謂其對(duì)市場(chǎng)秩序影響甚微。其二，凡是對(duì)上升到刑法層面的利益（法益）造成侵害的行為并非一概由刑法處罰，而只有造成嚴(yán)重法益侵害行為才受到刑法規(guī)制。比如行為人為自行經(jīng)營(yíng)提供VPN服務(wù)而準(zhǔn)備工具、購買設(shè)施設(shè)備的預(yù)備階段，從形式要件上看行為人并未取得增值業(yè)務(wù)經(jīng)營(yíng)資質(zhì)而侵犯了國(guó)家的特許經(jīng)營(yíng)制度；但從實(shí)質(zhì)來看，行為人的“起步”行為并不會(huì)且尚未對(duì)既有的社會(huì)秩序產(chǎn)生嚴(yán)重妨害。因此，刑法不應(yīng)涵攝預(yù)備階段的提供VPN行為，應(yīng)受制于謙抑之片斷性而有選擇性出罪余地。

四、提供VPN服務(wù)行為的刑法規(guī)制邏輯：雙層維度劃分下的責(zé)任歸屬

本行為的定性在理論中多有分歧，比如有學(xué)者從VPN技術(shù)原理和罪名內(nèi)涵界分出發(fā)，認(rèn)為對(duì)于非法提供VPN翻墻軟件牟利的行為，提供程序工具罪及非法經(jīng)營(yíng)罪的司法適用尚難以自洽而宜以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪追究刑事責(zé)任。有學(xué)者從法益侵害、行為模式角度加以辯駁，認(rèn)為司法實(shí)踐中將用戶繞過GFW（Great Fire Wall）^⑧訪問境外網(wǎng)站視作對(duì)計(jì)算機(jī)系統(tǒng)程序的侵入抑或控制轉(zhuǎn)而以提供侵犯計(jì)算機(jī)工具罪論處的實(shí)踐做法具有不合理性，轉(zhuǎn)而肯定提供“翻墻”工具的行為所侵害的是非法經(jīng)營(yíng)罪保護(hù)法益和符合該罪的行為模式。有學(xué)者從向社會(huì)不特定公眾提供境外網(wǎng)站訪問渠道的“翻墻”服務(wù)并不屬于國(guó)家允許經(jīng)營(yíng)的增值電信業(yè)務(wù)角度反對(duì)適用非法經(jīng)營(yíng)罪，其主張“翻墻”軟件實(shí)質(zhì)是專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的工具而有提供程序工具罪適用。不難發(fā)現(xiàn)，前述對(duì)本行為刑法規(guī)制問題的探討具有兩方面特點(diǎn)：其一，“提供VPN服務(wù)”行為界定的簡(jiǎn)單化。即對(duì)涉提供VPN服務(wù)行為的刑法規(guī)制探討一概不區(qū)分行為關(guān)聯(lián)程度而虛置傳統(tǒng)共犯理論標(biāo)準(zhǔn)，從某種程度上致使非法經(jīng)營(yíng)罪與幫信罪等“堵截性”罪名活化乃至泛化而飽受詬病。其二，刑法定性罪名適用的單一化。即正是因?yàn)椤靶袨椤苯缍ɑ\統(tǒng)模糊致使理論與實(shí)踐更傾向適用個(gè)別化的罪名規(guī)制涉VPN行為，此種“掛一漏萬”粗糙處理方式難以解釋特定個(gè)罪規(guī)范與違法行為適用的自明與自洽性。

實(shí)際上，本行為中“提供”語義本身暗含了對(duì)“共同”行為分析的必要性，從邏輯上可根據(jù)行為“聯(lián)結(jié)性”程度的不同將提供VPN服務(wù)行為的規(guī)制維度劃分為兩種：第一層維度是將提供VPN服務(wù)行為視作具有相對(duì)獨(dú)立性的“本體行為”；第二層維度是將提供VPN服務(wù)行為視作具有相對(duì)依附性的“幫助行為”。基于上述雙層維度劃分，通過辨析各自行為模式的要件：

（一）提供VPN服務(wù)相對(duì)獨(dú)立性的“本體行為”可獨(dú)立入罪

所謂提供VPN服務(wù)的“本體行為”是指提供服務(wù)一方與接受服務(wù)一方之間聯(lián)結(jié)性程度較弱，而提供服務(wù)一方的行為昭示出相對(duì)獨(dú)立性和達(dá)至應(yīng)刑事評(píng)價(jià)性。即應(yīng)在判別提供VPN行為本身是否具有規(guī)范違反性基礎(chǔ)之上，對(duì)其予以獨(dú)立性的入罪與出罪評(píng)價(jià)（或稱“非罪”與“個(gè)罪”評(píng)價(jià)）。提供VPN服務(wù)行為本身仍然有個(gè)罪（非法經(jīng)營(yíng)罪）評(píng)價(jià)和規(guī)制余地，其行為模式一般體現(xiàn)為“未經(jīng)許可+有償提供+對(duì)象主要從事非罪行為”三個(gè)方面。首先，作為非法經(jīng)營(yíng)罪形式要件的“未經(jīng)許可”是指提供服務(wù)方違反刑法第225條之“國(guó)家規(guī)定”，具體體現(xiàn)為違反國(guó)家對(duì)提供VPN服務(wù)行為這一增值電信業(yè)務(wù)采特許制度性規(guī)定。行政許可可分為一般許可和特別許可，二者性質(zhì)與功能都是不同的：前者作為一種事前監(jiān)督管理方式具有控制危險(xiǎn)的功能，其通過設(shè)定一定的市場(chǎng)準(zhǔn)入條件，增加某種經(jīng)濟(jì)社會(huì)活動(dòng)的安全性，比如適用一切經(jīng)營(yíng)主體的營(yíng)業(yè)執(zhí)照；而特許的功能在于配置資源、保護(hù)國(guó)家對(duì)某些資源的壟斷，以行政干預(yù)的方式對(duì)資源合理配置。電信增值業(yè)務(wù)自然屬于國(guó)家應(yīng)予以干預(yù)的配置資源，而此處“未經(jīng)許可”行為的違法性是對(duì)“違反國(guó)家規(guī)定”的當(dāng)然解釋。實(shí)踐中，眾多VPN應(yīng)用軟件實(shí)際上都屬于無資質(zhì)提供服務(wù)端，而虛擬專用網(wǎng)的服務(wù)（比如跨防火墻訪問境外網(wǎng)站）、業(yè)務(wù)（比如輸入指向性網(wǎng)站以鏈接）范圍仍然主要限制在外網(wǎng)連接訪問和局域網(wǎng)數(shù)據(jù)互通上。國(guó)家目前雖未授予特定法人和組織向全社會(huì)不特定主體提供VPN鏈接和傳輸服務(wù)，但這并不影響增值電信領(lǐng)域的涉足須采取特許主義。其次，作為非法經(jīng)營(yíng)罪實(shí)質(zhì)要件的“有償提供”是指提供VPN服務(wù)方以有償形式出租虛擬專用網(wǎng)絡(luò)，而此種違法獲利行為具備實(shí)質(zhì)的可罰性。比如，消費(fèi)者通過下載VPN的APP應(yīng)用軟件以開通會(huì)員方式獲得關(guān)聯(lián)網(wǎng)絡(luò)準(zhǔn)入鏈接服務(wù)或者加價(jià)購買穩(wěn)定系數(shù)較高、傳輸速度較快的鏈接通道服務(wù)。這種市場(chǎng)化運(yùn)行、成本較低、效益頗豐、監(jiān)管難度較大和服務(wù)對(duì)象為不特定多數(shù)的服務(wù)實(shí)際上是打亂和荼毒了業(yè)已形成的通信市場(chǎng)盈利模式和秩序。最后，為解決提供VPN行為的形式要件與實(shí)質(zhì)要件的解釋性歸罪可能會(huì)擴(kuò)大非法經(jīng)營(yíng)罪的處罰范圍這一弊端，還應(yīng)通過接受服務(wù)一方主要從事非罪——合法抑或一般違法行為，這一補(bǔ)充性要件對(duì)本罪予以合理限縮適用。用補(bǔ)充要件對(duì)“弱聯(lián)結(jié)性”的本體行為限縮入罪包括兩個(gè)方面的理由：一方面，網(wǎng)絡(luò)犯罪具有“一對(duì)多”的行為特征，接受VPN服務(wù)的一方眾多而其內(nèi)部魚龍混雜。對(duì)于接受VPN服務(wù)一方全部從事合法行為方才適用本罪會(huì)不合理提高本罪入罪門檻且與實(shí)踐中的合法、非法（一般違法乃至犯罪行為）行為并存現(xiàn)狀不相符合，因而須借助“主要”行為抑或至少依據(jù)查明案件中既有接受服務(wù)方大多數(shù)的行為性質(zhì)限縮其適用。另一方面，接受服務(wù)方不能是主要從事犯罪行為抑或至少依據(jù)查明案件中既有接受服務(wù)方大多數(shù)的行為性質(zhì)不能是犯罪行為。將其對(duì)象行為限定在合法行為、一般民事違法行為（比如使用接入服務(wù)侵犯?jìng)€(gè)人隱私）、行政違法行為（比如使用接入服務(wù)擾亂互聯(lián)網(wǎng)秩序）得以避免實(shí)踐中對(duì)未經(jīng)許可從事增值電信業(yè)務(wù)違法獲利行為遺漏評(píng)價(jià)和不知何以評(píng)價(jià)。同時(shí)，也可以將接受VPN服務(wù)實(shí)施犯罪下雙方形成的“強(qiáng)聯(lián)結(jié)性”關(guān)系置于其他罪名評(píng)析。

（二）提供VPN服務(wù)的相對(duì)依附性“幫助行為”可獨(dú)立入罪

所謂提供VPN服務(wù)的“幫助行為”是指提供服務(wù)一方與接受服務(wù)一方之間聯(lián)結(jié)性程度較強(qiáng)，而提供服務(wù)一方的幫助行為彰顯出對(duì)共同犯罪中正犯的相對(duì)依附性。此處的“幫助行為”是廣義上的幫助行為，其側(cè)重于對(duì)接受VPN服務(wù)一方實(shí)施的犯罪行為起到“促進(jìn)性”作用（包括決定性或非決定性）的行為，而不限于狹義上的“輔助性”“從屬性”的幫助行為。其行為模式包括從屬性和中立性兩種情形：

1.?從屬性幫助行為的行為模式：“未經(jīng)許可+對(duì)象主要從事犯罪行為”

與前述“本體行為”入罪的形式要件相同，作為依附情形之一的從屬性幫助行為首先是違反了國(guó)家規(guī)定而不具備從事增值電信業(yè)務(wù)的主體資格。但其實(shí)質(zhì)要件是被幫助對(duì)象主要從事犯罪行為抑或至少依據(jù)查明案件中既有接受服務(wù)方大多數(shù)的行為性質(zhì)是犯罪行為，此時(shí)行為對(duì)象的性質(zhì)考量居于主要而非補(bǔ)充性地位。比如，實(shí)踐中發(fā)生的接受方通過私人提供方的VPN程序?qū)嵤┓欠ㄇ秩爰舛丝茖W(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)系統(tǒng)、對(duì)計(jì)算機(jī)系統(tǒng)功能予以破壞、非法獲取和非法控制等計(jì)算機(jī)類犯罪。依據(jù)傳統(tǒng)刑法共犯理論，此處的雙方構(gòu)成共同犯罪須滿足兩個(gè)以上具備刑事責(zé)任能力的主體、共同的犯罪行為（各自實(shí)施的都必須是犯罪行為）、共同的犯罪故意¹⁶³。然而，在提供VPN連接服務(wù)的關(guān)系中，提供者一方的“未經(jīng)許可”并不等同于“犯罪行為”，且接受方的主體具有不特定性與實(shí)施行為非法與否的不確定性。因而，在接受服務(wù)一方作為共犯中的正犯無法確定地加以規(guī)制下，幫助犯的司法評(píng)價(jià)勢(shì)必存在時(shí)而處罰范圍擴(kuò)大、時(shí)而限縮的任意性問題。因此，傳統(tǒng)理論很難將VPN服務(wù)雙方納入共同犯罪加以規(guī)制。為了從理論上深入探討如何解決“一對(duì)多”共犯參與模型中的處罰難題，理論界從共犯正犯化、從屬性原則、罪量要素與共犯體系分離等角度予以嘗試性解決，但都有其各自的局限性。

實(shí)際上，就提供VPN服務(wù)領(lǐng)域而言，在未經(jīng)許可而對(duì)象能夠查明其主要從事犯罪行為下，司法實(shí)踐得以訴諸提供程序工具罪這一“擬制的幫助行為正犯化”的規(guī)定加以規(guī)制。首先，按本罪處斷的形式理由在于：由于規(guī)范的相對(duì)不確定性和涵攝有限性，從釋法中心主義出發(fā)，VPN服務(wù)是在網(wǎng)絡(luò)中建立的專用通信網(wǎng)絡(luò)，其搭載而成的鏈接傳輸通道是貫穿于計(jì)算機(jī)系統(tǒng)的；提供VPN服務(wù)行為屬于一種媒介，其本質(zhì)上為一種“傳輸工具”，其外化形式屬于一種“連接程序”。不能將此處的從屬性、輔助性提供服務(wù)行為獨(dú)立適用計(jì)算機(jī)類犯罪，因?yàn)閹椭袨楸旧砼c侵入、獲取、破壞等計(jì)算機(jī)類犯罪的罪狀有著本質(zhì)的區(qū)別。其次，按本罪處斷的實(shí)質(zhì)理由在于：此種幫助性行為的定罪處罰仍然脫離不了對(duì)接受方行為的判別?！靶袨椤痹谛谭?gòu)成要件該當(dāng)性判斷中起著“脊梁”作用，其得以作為判斷犯罪行為人主客觀究其為何者的依據(jù)所在。因而依據(jù)接受方客觀上主要從事犯罪的違法罪質(zhì)得以倒推提供方主觀方面的間接故意（聽之任之接受方的犯罪）乃至直接故意（積極追求接受方犯罪）。提供VPN服務(wù)一方促成接受服務(wù)方實(shí)施了乃至完滿實(shí)現(xiàn)了犯罪行為，其分工上屬于幫助犯而本應(yīng)按照接受服務(wù)一方實(shí)際實(shí)施的網(wǎng)絡(luò)犯罪的共犯（從屬性的幫助犯）論處。然而，此種本應(yīng)納入共犯評(píng)價(jià)的提供幫助行為因?yàn)榉梢?guī)范中的擬制正犯性規(guī)定阻卻了依據(jù)從屬性特征以共同犯罪幫助犯論處的傳統(tǒng)處罰模式，其將服務(wù)雙方視作“對(duì)向犯”予以行為層面的結(jié)合性分析和處置層面的區(qū)分性評(píng)判。最后，按本罪判斷于裁量刑罰上應(yīng)注重其與相對(duì)獨(dú)立性的“本體行為”的差異：前者刑法規(guī)定的量刑為三年以下抑或七年以下的“有上限式”的刑度配置，而后者刑法設(shè)定的量刑為五年以下抑或五年以上的“無上限式”的刑度配置。一般而言，在本行為的刑法處置上前者往往重于后者，因?yàn)閷?duì)前罪適用是著眼于接受對(duì)象主要從事犯罪行為，而后者側(cè)重非罪行為的幫助；唯有在后者違法獲利數(shù)額較大、侵犯社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序更為嚴(yán)重而體現(xiàn)出更高的法益侵害性情形下，刑事責(zé)任的負(fù)擔(dān)有輕重相反處置余地。

應(yīng)予注意，如若難以查證從屬性幫助行為下接受幫助一方的主要行為性質(zhì)時(shí)（在此處指無法查證是否達(dá)到犯罪程度），依據(jù)最高人民法院、最高人民檢察院《關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問題的解釋》（后稱“《解釋》”）第11條（“提供專門用于違法犯罪的程序、工具或者其他技術(shù)支持、幫助的”是“可以認(rèn)定行為人明知他人利用信息網(wǎng)絡(luò)實(shí)施犯罪”）和第12條第2款規(guī)定^⑨，宜以幫信罪論處。

2.?中立性幫助行為的行為模式：“業(yè)經(jīng)許可+對(duì)象主要從事犯罪行為”

“依附于技術(shù)支持的犯罪如果沒有幫助犯的幫助行為，犯罪行為人往往難以進(jìn)入實(shí)行階段。”作為依附情形之二的中立性幫助行為是指符合市場(chǎng)資格和經(jīng)營(yíng)門檻雙重限制資質(zhì)的提供VPN服務(wù)方開展接入VPN業(yè)務(wù)，其客觀上對(duì)接受服務(wù)的一方所實(shí)施的犯罪起到了幫助性作用。中立性幫助行為具有幫助行為的日常性、幫助人主觀心態(tài)的模糊性的特點(diǎn)：前者是指提供VPN鏈接服務(wù)屬于正常的業(yè)務(wù)范圍，使用者支付一定的對(duì)價(jià)換取使用該虛擬網(wǎng)絡(luò)的技術(shù)支持；后者是指提供方對(duì)于服務(wù)使用者如何使用、實(shí)施行為是否合法抑或非法主觀上是模糊不確定的。且工業(yè)和信息化部《關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場(chǎng)的通知》明確規(guī)定“未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線（含虛擬專用網(wǎng)絡(luò)VPN）等其他信道開展跨境經(jīng)營(yíng)活動(dòng)。基礎(chǔ)電信企業(yè)向用戶出租的國(guó)際專線，應(yīng)集中建立用戶檔案，向用戶明確使用用途僅供其內(nèi)部辦公專用，不得用于連接境內(nèi)外的數(shù)據(jù)中心或業(yè)務(wù)平臺(tái)開展電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)。”因此，我國(guó)目前對(duì)于VPN技術(shù)的使用仍然限于局部性的公司、法人及其他組織內(nèi)部。

中立性幫助行為入罪評(píng)價(jià)的行為模式在于業(yè)經(jīng)許可的形式要件、對(duì)象主要從事犯罪行為的實(shí)質(zhì)要件。一方面，“業(yè)經(jīng)許可”是指電信服務(wù)通道需要經(jīng)電信主管部門批準(zhǔn)，其包含兩點(diǎn)要求：其一，要求提供虛擬專用網(wǎng)絡(luò)的主體必須為單位，且網(wǎng)絡(luò)接入服務(wù)的日常性亦要求主體須為單位而將自然人排除在外；其二，要求該虛擬專用網(wǎng)絡(luò)服務(wù)范圍必須為用于企業(yè)內(nèi)部辦公用途，不得鏈接境內(nèi)外數(shù)據(jù)庫和從事經(jīng)營(yíng)性接入業(yè)務(wù)。在不符合“業(yè)經(jīng)許可”情形下的單位抑或自然人提供VPN服務(wù)則屬于未經(jīng)許可，而其入罪應(yīng)依照前述的非法經(jīng)營(yíng)罪和提供程序工具罪加以認(rèn)定。另一方面，“非中立的幫助行為本身具有較為明顯的無價(jià)值屬性，體現(xiàn)較強(qiáng)的侵害法益性”，而“中立的幫助行為本身則沒有明顯的無價(jià)值屬性，沒有顯見的侵害法益性，其自身固有的和從屬的無價(jià)值屬性需要將幫助行為與正犯行為、正犯結(jié)果結(jié)合起來進(jìn)行判斷”。對(duì)象主要從事犯罪行為得以反向推定服務(wù)提供者主觀心理為何。通過查明案件事實(shí)并比較合法與非法提供服務(wù)各自所占比重（比如依據(jù)接入該服務(wù)的人數(shù)占比、比較接入的次數(shù)占比或者比較支付結(jié)算金額占比等）能夠弱化理論界中立幫助行為是否應(yīng)受刑法處罰爭(zhēng)論對(duì)司法中罪與非罪裁判的束縛，實(shí)現(xiàn)在尊重網(wǎng)絡(luò)VPN接入服務(wù)提供者正當(dāng)業(yè)務(wù)基礎(chǔ)之上，避免對(duì)觸法提供接入行為的遺漏處罰。那么，應(yīng)以何種罪名加以規(guī)制？

對(duì)于中立性的提供接入服務(wù)行為需要借助拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪加以限縮規(guī)制。其理由在于：中立性的提供VPN一方屬于本罪中的網(wǎng)絡(luò)服務(wù)提供者。因?yàn)闊o論是商業(yè)化抑或局部公用化的接入服務(wù)都得以連接互聯(lián)網(wǎng)進(jìn)而實(shí)現(xiàn)信息的互聯(lián)互通，數(shù)據(jù)資源通過加密的虛擬專用網(wǎng)絡(luò)實(shí)現(xiàn)傳輸。依據(jù)《解釋》第1條第1款第1項(xiàng)規(guī)定：能夠提供“信息網(wǎng)絡(luò)接入”和“傳輸服務(wù)”的屬于第286條之一第1款規(guī)定的“網(wǎng)絡(luò)服務(wù)提供者”。接受服務(wù)的對(duì)象借由該技術(shù)服務(wù)非法進(jìn)入、非法獲取、實(shí)施破壞等侵犯網(wǎng)絡(luò)秩序的一系列行為中，刑法對(duì)該中立性的幫助行為側(cè)重于對(duì)“怎么進(jìn)”的評(píng)價(jià)，而實(shí)現(xiàn)接入后的“做什么”則不應(yīng)歸責(zé)于網(wǎng)絡(luò)服務(wù)提供者。同時(shí)，將工具性的中立提供翻墻服務(wù)行為強(qiáng)行解釋得以造成刑法第286條之一的致使“違法信息傳播”“用戶信息泄露”“案件證據(jù)滅失”三種情形存在不合理性。故應(yīng)將中立提供翻墻服務(wù)的行為性質(zhì)限縮至《解釋》第6條中的“致使信息網(wǎng)絡(luò)服務(wù)被主要用于違法犯罪的”和“致使信息網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)設(shè)施被用于實(shí)施網(wǎng)絡(luò)攻擊，嚴(yán)重影響生產(chǎn)、生活的”等7項(xiàng)“有其他嚴(yán)重情節(jié)”之中。

針對(duì)提供VPN服務(wù)行為，其可能存在拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪和幫信罪于規(guī)范內(nèi)容上的競(jìng)合關(guān)系。法規(guī)競(jìng)合是一行為違反數(shù)個(gè)刑法規(guī)范，其要解決的適用何種法規(guī)問題不屬于犯罪論的內(nèi)容而屬于法規(guī)適用論的內(nèi)容³¹⁴。競(jìng)合內(nèi)容至少體現(xiàn)在兩點(diǎn)：一方面，前者的《解釋》第1條認(rèn)定本罪主體是得以提供“信息網(wǎng)絡(luò)接入”和“傳輸服務(wù)”行為的，后者體現(xiàn)在刑法第287條之二規(guī)定本罪行為是“為其犯罪提供互聯(lián)網(wǎng)接入……通訊傳輸”，因而行為具有交叉性；另一方面，就刑法罪名配置而言，二者皆為不純正的單位犯罪。中立性的提供VPN幫助行為前提的“業(yè)經(jīng)許可”抵牾自然人構(gòu)罪，但其仍有上述兩種罪名適用的可能性?！皩?duì)于法條競(jìng)合犯的法律適用，一般是按照特別法優(yōu)先于普通法的原則來處理；在法律明文規(guī)定的情況下，則按照重法優(yōu)于輕法的原則來處理”²⁹⁸?！爸胤l優(yōu)于輕法條的表述雖然受到了強(qiáng)烈批判，但其結(jié)論的實(shí)質(zhì)合理性（符合罪刑相適應(yīng)原則）是毋庸置疑的?！睆拇诉壿嫵霭l(fā)，應(yīng)比較刑法第286條之一與第287條之二孰重孰輕；前者包括“處三年以下有期徒刑、拘役或者管制，并處或者單處罰金”，后者包括“處三年以下有期徒刑或者拘役，并處或者單處罰金”。在法定最高刑相同下，后者法定最低刑（拘役）刑事評(píng)價(jià)嚴(yán)于前者（管制），基于處罰較重的規(guī)制邏輯似乎應(yīng)適用幫信罪。

但其仍應(yīng)適用拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。理由在于：第一，從罪名設(shè)置目的上來看，“《刑法修正案（九）》設(shè)立幫信罪，旨在將為信息網(wǎng)絡(luò)犯罪提供幫助的行為獨(dú)立入罪，以更為準(zhǔn)確、有效地打擊各種信息網(wǎng)絡(luò)犯罪幫助行為”。《刑法修正案（九）》設(shè)立拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪旨在將網(wǎng)絡(luò)服務(wù)提供者怠于履行監(jiān)管職責(zé)的行為予以入罪，強(qiáng)化網(wǎng)絡(luò)服務(wù)提供者的安全管理義務(wù)、保障網(wǎng)絡(luò)安全秩序。因而，前罪適用范圍包括除后者所側(cè)重的網(wǎng)絡(luò)平臺(tái)領(lǐng)域外更為宏觀的和未來可能出現(xiàn)新型犯罪的信息網(wǎng)絡(luò)領(lǐng)域；后罪指向性更為明確，且服務(wù)商的提供VPN接入服務(wù)實(shí)屬網(wǎng)絡(luò)平臺(tái)范疇。第二，從涉VPN行為特點(diǎn)來看，中立提供的VPN技術(shù)服務(wù)實(shí)際上是作為一種工具滿足社會(huì)的信息連接、傳輸和共享需要的，其并非《解釋》第11條第4項(xiàng)“專門用于違法犯罪的程序、工具或者其他技術(shù)支持”，其難以刑事推定網(wǎng)絡(luò)服務(wù)提供者主觀上的“明知”，因而亦難以構(gòu)成幫信罪。

結(jié)語

“互聯(lián)網(wǎng)+”具有放大所加對(duì)象的好與壞的秉性¹⁰⁸，端賴互聯(lián)網(wǎng)的VPN虛擬專用網(wǎng)絡(luò)既可以發(fā)揮通訊傳輸、網(wǎng)絡(luò)鏈接的積極功能，也可以結(jié)合性地表現(xiàn)出紛繁復(fù)雜的新型網(wǎng)絡(luò)犯罪樣態(tài)。VPN傳輸服務(wù)技術(shù)所體現(xiàn)和承載的是大數(shù)據(jù)時(shí)代信息的流通、數(shù)據(jù)的共享以及資源的整合，但其在特定情形下亦淪為行為人實(shí)施犯罪的媒介與工具，呈現(xiàn)出異化后刑事風(fēng)險(xiǎn)的高發(fā)性、刑法規(guī)范的滯后性以及技術(shù)規(guī)制的棘手性。囿于既有刑事立法對(duì)提供VPN行為針對(duì)性規(guī)范的缺位，未來應(yīng)更多地著眼于教義解釋理論豐富和完善本行為規(guī)制路徑的研究，促進(jìn)規(guī)范與技術(shù)的融合，使得科學(xué)技術(shù)在法律的框架下為社會(huì)發(fā)展提供源源不斷的生產(chǎn)力。

注釋

① 參見三門峽市湖濱區(qū)人民法院（2018）豫1202刑初235號(hào)刑事判決書。類案尚有：河南省新野縣人民法院（2017）豫1329刑初556號(hào)刑事判決書、河南省永城市人民法院（2019）豫1481刑初776號(hào)刑事判決書、江蘇省淮安市清江浦區(qū)人民法院（2021）蘇0812刑初72號(hào)刑事判決書等。

② 參見三門峽市中級(jí)人民法院（2018）豫12刑終271號(hào)刑事裁定書。

③ 參見泰順縣人民法院（2018）浙0329刑初46號(hào)刑事判決書。

④ 參見上海市松江區(qū)人民法院（2019）滬0117刑初945號(hào)刑事判決書。

⑤ 參見上海市第一中級(jí)人民法院（2020）滬01刑終284號(hào)刑事裁定書。

⑥ 根據(jù)《中華人民共和國(guó)電信條例》第八條，電信業(yè)務(wù)分為基礎(chǔ)電信業(yè)務(wù)和增值電信業(yè)務(wù)，后者是指利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供的電信與信息服務(wù)的業(yè)務(wù)。

⑦ 參見《中華人民共和國(guó)電信條例》第十條。

⑧ 防火墻“長(zhǎng)城”，它的作用主要是監(jiān)控網(wǎng)絡(luò)上的通訊，對(duì)認(rèn)為不符合中國(guó)官方要求的傳輸內(nèi)容，進(jìn)行干擾、阻斷、屏蔽。

⑨ 第12條第2款規(guī)定如下：“實(shí)施前款規(guī)定的行為，確因客觀條件限制無法查證被幫助對(duì)象是否達(dá)到犯罪的程度，但相關(guān)數(shù)額總計(jì)達(dá)到前款第二項(xiàng)至第四項(xiàng)規(guī)定標(biāo)準(zhǔn)五倍以上，或者造成特別嚴(yán)重后果的，應(yīng)當(dāng)以幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪追究行為人的刑事責(zé)任?！?/p>