# 离职程序员账号没删 再登录一次就是犯罪吗 律所: 上海昌辰律师事务所 作者: 马原 专业定位: 刑事律师 · 专注计算机信息网络犯罪 栏目: 技术刑事观点 发布日期: 2026-11-03T22:52:54+08:00 更新时间: 2026-11-03T22:52:54+08:00 适用法域: 中国大陆 核对截止日: 2026-11-03 原始来源标题: 马原律师原创 法律依据: 与本文主题相关的现行法律法规及司法解释(以正文引用和核验记录为准) 事实与法律核验时间: 2026-11-03T00:00:00+08:00 核验人: 马原律师|专注计算机犯罪 ## 核心结论 公司忘了删账号,离职程序员又登录了一次。有人觉得账号还能用,系统等于默认同意。也有人觉得离职以后碰一下就是犯罪。 ## 正文 刑法第二百八十五条实务观察 第06篇 问题从哪一步出现 公司忘了删账号,离职程序员又登录了一次。有人觉得账号还能用,系统等于默认同意。也有人觉得离职以后碰一下就是犯罪。 这两种判断都走得太快。 假设一名程序员参与政务项目开发。项目验收后,他离开公司。三个月后,原同事请他帮忙回忆一项配置。他发现以前的账号仍能登录,于是进入后台查看。 系统返回登录成功,只能证明用户名和密码通过了技术校验。法律上的授权还在不在,要看人员身份、项目期限以及这次访问的目的。 法律判断落在哪里 离职通常会改变授权基础。员工原来能进后台,是因为岗位和项目需要。劳动关系结束、项目权限收回以后,账号没有及时注销,可能只是管理漏洞。门禁卡失效流程漏做了,不等于原员工获得永久通行权。 可案件也不能只凭离职日期定完。原公司是否在离职后继续请他维护?项目合同有没有质保期?谁联系他处理问题?这次登录是否得到有权人员同意?授权可能写在合同里,也可能通过工单、聊天和实际工作安排体现。 这里最关键的是做一条时间线。 先放入职、离职和项目验收时间。再放账号创建、权限调整与最后登录时间。最后把故障通知、聊天记录和后台操作逐项对应。 如果离职手续明确要求归还账号,系统也弹出仅限在岗人员使用的提示,行为人仍主动登录,主观认识会受到影响。如果项目负责人在故障发生后明确请他远程排查,授权事实就需要结合负责人权限和紧急运维制度继续判断。 证据应当怎样核对 技术上还要看 IAM,也就是身份与访问管理记录。它能显示账号属于谁、绑定什么角色、何时过期。堡垒机日志则可能记录登录来源、操作命令和会话录像。有些单位从来不做个人账号,十个人共用一个 admin。那就还得证明这次究竟是谁操作。 第一款案件还要审被访问系统是否属于国家事务、国防建设或尖端科学技术领域。离职账号只是授权问题,不能顺手把系统属性也证明了。 有人会问,他只看了一眼,没有下载数据,也没有造成损失,是否就没事?第一款没有设置情节严重这一入罪条件。行为后果较轻可以影响案件处理,不能代替系统属性、授权状态和侵入行为的审查。 所以,离职账号未注销的案件,别把登录成功当成永久会员续费。系统忘了关门,是单位管理上的问题。行为人有没有权再进去,要看那张权限时间表。 程序员离职时也应主动交接账号,保存项目结束和权限移交材料。多年以后再解释一句我以为还能用,证明力通常赶不上一张当时的交接单。 本文用于法律知识介绍,文中的假设场景只帮助理解问题,不能替代对具体案件的完整证据审查。 资料依据 - 最高人民法院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释 - 最高人民法院入库参考案例丁某提供侵入计算机信息系统程序案 原文: https://itcriminal.com/articles/article-6c67d06075de-u115d9 边界: 本文仅供一般信息参考,不构成针对任何人的正式法律意见。