网络犯罪：《卡罗利纳·迪克曼法》与《互联网民事框架法》

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

巴西的网络犯罪主要由第12.737/2012号法律（即人们熟知的《卡罗利纳·迪克曼法》）和《互联网民事框架法》（第12.965/2014号法律）加以规制，这两部法律确立了相关罪名以及数据保存规则。

科技的进步带来了新的犯罪形态，立法也需要作出有针对性的回应。如今，攻击电子设备、数据泄露和网络诈骗，在巴西法律体系中都有了各自明确的罪名。

《卡罗利纳·迪克曼法》

第12.737/2012号法律设立了侵入计算机设备罪，规定于《刑法典》第154-A条。该罪惩处未经授权侵入他人设备（无论该设备是否联网），以获取、篡改或销毁数据为目的的行为。刑罚为三个月至一年拘役并处罚金；如果所获数据被公开传播，则加重处罚。

这部法律之所以有此通俗名称，源于那位女演员的案件：她的电脑被入侵，私密照片遭到泄露。这一事件加快了该立法草案的审议进程，而此前该草案已在国会搁置多年。

《互联网民事框架法》

《互联网民事框架法》确立了用户的各项原则和权利，同时规定了服务提供者的义务。该法要求连接记录保存一年、应用记录保存六个月，这在调查数字犯罪中起着核心作用。

该法还确立了网络中立、隐私和数据保护原则，并就第三方内容的民事责任作出规定，对涉及社交媒体的诉讼有着直接影响。

《互联网民事框架法》确立了用户的各项原则和权利，同时规定了服务提供者的义务。

其他数字犯罪

除上述专门规定外，传统犯罪也已转移到网络环境中。诈骗、威胁、侮辱、诽谤（calúnia 与 difamação）以及儿童色情等行为，经常通过互联网实施，适用《刑法典》中的相同罪名；如果利用数字手段扩大了影响范围，则属于加重情节。

《通用数据保护法》

LGPD（第13.709/2018号法律，即《通用数据保护法》）对这一体系作了补充，对处理个人数据的主体施加义务，并规定了严厉的行政处罚。该法虽未设立刑事罪名，却为企业和机构增添了一层额外的责任。

第14.155/2021号法律与刑罚的加重

第14.155/2021号法律是为应对巴西数字诈骗日益增多而制定的，它修改了《刑法典》第154-A条，将侵入计算机设备罪的最低刑期提高至一年、最高刑期提高至四年有期徒刑（reclusão），并处罚金。新条文还扩大了加重类型的范围，涵盖针对公职人员的行为以及针对公共机关信息系统的操作。

同一部法律还增设了通过电子手段实施的加重诈骗罪，规定于第171条第2º-A款，刑期为四年至八年，体现了对网上银行欺诈特殊严重性的认定。这些修改反映出刑事政策上加大惩处力度、以应对诈骗手段日趋复杂的方向。

管辖权与数字证据的取得

网络犯罪的管辖权如何确定，常常存在争议。一般而言，适用犯罪结果地原则，即结果发生之地。对于银行欺诈案件，STJ（巴西高等法院）确立的见解是：由受害人账户开户行所在地的法院管辖，这直接影响案件的受理分配。

数字证据则要求严格的证据保管链条。访问日志、元数据、取证镜像和技术鉴定，都必须在保持完整性的前提下收集，否则证据可能受到污染。辩护方、检察机关与官方鉴定人的共同参与，对于在法庭上确认或质疑犯罪事实的客观存在至关重要。

社会工程学诈骗与网络钓鱼

在网络犯罪中，最常见的手法之一是网络钓鱼（phishing）：行为人冒充正规机构，诱使受害人提供银行凭证、密码或个人信息。这类行为属于以电子方式实施的加重诈骗，自第14.155/2021号法律出台以来，刑罚已明显加重。

社会工程学则并不依赖高深的技术知识：犯罪分子利用人性的弱点，如信任与紧迫感，来获取系统或信息的访问权限。据专门警署的记录，最常见的途径包括冒充银行客服的虚假来电、假称亲人遇险的信息，以及带有恶意链接的电子邮件。

因网络钓鱼遭受财产损失的受害人，可以向网络犯罪警署报案，并视案件具体情况，以银行安全防护存在缺陷为由向银行主张权利。行为人的刑事责任与金融机构的民事责任并行追究，在许多情况下在法律上是可行的。

报复性色情与数字环境中的名誉犯罪

未经许可传播私密影像，俗称“报复性色情”（pornografia de vingança），由《刑法典》第218-C条规定，刑期为一年至五年有期徒刑（reclusão）。只要实施了传播行为，犯罪即告成立，无论相关材料最初是否经受害人同意而取得。

在互联网上实施的侵害名誉犯罪，如侮辱、诽谤（calúnia 与 difamação），适用《刑法典》的相应罪名，但在社交媒体或即时通讯应用中实施时，会呈现出一些特殊之处。一条发布内容的潜在传播范围可以在几秒钟内触达数千人，法院在量刑和确定民事赔偿数额时会将这一点纳入考量。

被遗忘权（direito ao esquecimento）虽然没有专门的法律明文规定，但在司法判决中被承认为要求平台删除违法内容的依据。受害人可以通过紧急保全措施（tutela de urgência）申请立即删除相关材料，并可同时请求精神损害赔偿。

警方调查与国际合作

网络犯罪的调查包含与常规侦查不同的技术环节。警察机关可以要求服务提供者保存记录，随后再经法院批准解除保密。《互联网民事框架法》规定的保存期限至关重要：期限届满而未提出正式请求的，服务提供者可以销毁相关数据。

当服务器或犯罪行为人位于国外时，巴西会借助国际司法合作条约和司法委托书（cartas rogatórias）制度来取证，必要时还会请求引渡。与巴西没有双边协定的国家，对刑事追诉构成现实障碍，这也说明了尽快立案侦查并及时调取数据的重要性。

网络犯罪专门警署设在巴西大多数州，配有具备数字取证分析能力的技术团队。报案登记是启动调查的必经第一步，这样才能在服务提供者的系统自动删除之前，保存好相关数据。

常见问题

入侵他人的WhatsApp是犯罪吗？

是的。这构成第154-A条规定的侵入计算机设备罪。如果获取了保密内容（例如私人对话），或者公开传播了所获取的信息，刑罚可以加重。视具体事实，还可能与诈骗等其他罪名竞合。

转发被泄露对话的人也构成犯罪吗？

有可能。如果明知内容来源非法并且助推了传播，可能需要承担侵入罪加重类型的责任，也可能构成侮辱或诽谤（difamação），并视具体案情甚至构成侵犯隐私。具体判断取决于内容及其所处的背景。

服务提供者会提供犯罪者的数据吗？

必须有法院命令才会提供。《互联网民事框架法》要求提供记录和内容须经法官批准。不过，为避免数据在法院作出裁决之前丢失，警察机关可以通过行政途径请求保存数据。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.