杨某盗窃案-员工离职后利用公司未及时关闭系统使用权限的漏洞，预订由公司支付机票票款的行为定性

（2023）沪02刑终48号

人民法院案例库 入库编号：2024-03-1-221-001

关键词

刑事/盗窃罪/诈骗罪/错误认识

基本案情

某航空服务有限公司（以下简称某公司）于2018年4月起与上海某企业发展有限公司（以下简称上海某公司）签订协议，由某公司提供机票预订服务等，将其系统嵌入上海某公司系统。上海某公司及其下属公司员工需要出差时应以员工OA账号和密码登录公司OA系统提交出差申请，经上级领导审批后通过某公司预订机票并由上海某公司支付票价、手续费等费用。被告人杨某原系上海某公司下属北京某置业有限公司投资发展部高级总监，其于2020年6月23日向单位提出离职，并于同月30日与单位解除劳动关系。杨某于次日即2020年7月1日在明知自己已无权通过公司OA系统预订由公司支付票款的机票的情况下，利用公司未及时关闭其系统使用权限的漏洞，并以离职前已审批通过的出差事项，私自登录公司系统，并成功预订11张机票。其中，1张机票于当日被杨某取消预订，2张价值3600余元的机票，被杨某于2020年10月使用。上海某公司因此向某公司支付了10张机票的票价款20310元及其他相关费用679元。

案发后，上海某公司通过某公司追回杨某未使用的机票退款16139元，杨某对其他票款作了相应退赔。

上海市黄浦区人民法院于2022年11月15日作出（2022）沪0101刑初94号刑事判决：被告人杨某犯诈骗罪，判处拘役六个月，并处罚金人民币5000元。一审宣判后，被告人杨某提出上诉。上海市第二中级人民法院于2023年9月5日作出（2023）沪02刑终48号刑事判决：一、撤销上海市黄浦区人民法院（2022）沪0101刑初94号刑事判决；二、上诉人杨某犯盗窃罪，判处拘役六个月，并处罚金人民币5000元。

裁判理由

法院生效裁判认为，杨某未使用欺骗方法让公司领导审批通过出差事项，也未使用虚假的员工OA账户和密码，公司并非基于错误认识让杨某预订机票。杨某离职后之所以能成功预订由公司支付票款的机票是利用公司领导先前已审批通过的出差事项，以及公司未及时关闭系统使用权限的漏洞，其行为具有秘密窃取的特征，应当构成盗窃罪。原判认定事实清楚，但是对杨某的定性、适用法律有误，应予纠正。故二审法院依法作出如上判决。

裁判要旨

员工离职后利用公司未及时关闭系统使用权限的漏洞，在公司不知情的情况下获取公司财物，数额较大的，应当按盗窃罪定罪处罚。

关联索引

《中华人民共和国刑法》第264条、第266条

一审：上海市黄浦区人民法院（2022）沪0101刑初94号刑事判决（2022年11月15日）

二审：上海市第二中级人民法院（2023）沪02刑终48号刑事判决（2023年9月5日）