概念
非法獲取計算機信息系統數據罪，是指違反國家規定，侵入國家事務、國防建設、尖端科學技術領域以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據，情節嚴重的行為。
（一）構成要件
（1）客體要件
本罪的犯罪客體是計算機信息系統的安全，犯罪對象僅限于使用中的計算機信息系統中存儲、處理、傳輸的數據，脫離計算機信息系統存放的計算機數據，如光盤、U盤中的計算機數據不是本罪的保護對象。這里的數據，不限于計算機系統數據和應用程序，還包括權利人存放在計算機信息系統中的各種個人信息。上述的數據不被非法獲取，是計算機信息系統安全的重要表現。作為對刑法第285 條的補充，本罪擴大了受刑法保護的計算機信息系統的范圍，即國家事務、國防建設、尖端科學技術領域之外的普通計算機信息系統。本罪的危害行為是非法獲取前述計算機信息系統中計算機數據的行為，這里的非法獲取是指未經權利人或者國家有權機構授權而取得他人的數據的行為。
（2）客觀要件
本罪在客觀方面表現為行為人違反國家規定，實施侵入國家事務、國防建設、尖端科學技術領域以外的普通計算機信息系統，或者采用其他技術手段，從而獲取這些計算機信息系統中存儲、處理或者傳輸的數據的行為，并且情節嚴重。這意味著刑法保護的范圍擴大，涵蓋到教育、衛生、商業等各大行業，還包括個人所有的計算機信息系統。
1、行為違反國家規定。是指“不得侵入刑法典第285條第1款規定以外的計算機信息系統”的規定，和“不得常用其他技術手段”的規定。這些規定在我國包括了以下法律法規，《維護互聯網安全的決定》、《計算機信息系統安全保護條例》和公安部發布的《計算機信息網絡國際聯網安全保護管理辦法》等。
2、行為人采取了侵入國家事務、國防建設、尖端科學技術領域以外的普通計算機信息系統或其他技術手段的行為方式。“侵入”是指行為人采用破解密碼、盜取密碼、強行突破安全工具等方法，在沒有得到許可時違背計算機信息系統控制人或所有人意愿進入其無權進入的計算機信息系統中，常見的方式是利用他人網上認證信息進入計算機信息系統。
3、犯罪行為人的行為表現是獲取特定的數據。第一，獲取數據的行為在法律上是違法的，行為人是沒有權力獲得這些數據的，行為人的行為也違犯了相關國家規定。第二，“獲取”指占有或擁有特定數據，表現為把數據復制一份出來，存于個人電腦、移動硬盤和私人電子郵箱中。“獲取”的具體行為方式是秘密的，即數據的控制人和所有人或正在傳輸信息系統數據的人不知數據被人獲取，但公開的行為方式也是可以成立的，計算機信息系統數據的控制者和使用者等明知他人在竊取計算機信息系統數據但是無法阻攔。第三，犯罪行為人只通過復制的方式而得到他人數據，無采用植入病毒、埋伏數據炸彈、直接刪除、隨意修改等行為方式對數據進行破壞活動。
4、行為對象為刑法第285條1款規定外的計算機信息系統中處理、存儲、傳輸的數據。第一，犯罪行為人針對的是國家事務、國防建設、尖端科學技術領域以外的計算機信息系統。第二，“計算機信息系統中存儲、處理或者傳輸的數據”是指存放在信息系統中的數據，可包括圖片、文字、影音資料、專有的程序或者軟件等，它們的狀態或是處于存儲狀態下，或是正被有關人員編輯，或正被傳輸，傳輸行為方式則為通過網絡發送到其他終端和通過一些專門工具發送到移動存儲設備上。
5、本罪為情節犯。要構成本罪，須具有情節嚴重。 “情節嚴重”是指多次、大量獲取他人計算機數據的行為。即為獲取數據數量多、對比較多的計算機信息系統實施了非法獲取行為、犯罪行為加重了計算機信息系統的工作負擔、犯罪行為人獲取的計算機信息系統數據有很重要意義、犯罪行為人取得了較大利益等等。
（3）主體要件
該罪的犯罪主體是一般主體，僅限于自然人，即達到刑事責任年齡、具有刑事責任能力自然人。一般來說，犯本罪的行為人大多具有較高的電腦水平和網絡技術，對計算機信息系統和計算機網絡能熟練利用。
（4）主觀要件
本罪在犯罪主觀方面表現為故意，即行為人明知是侵入計算機信息系統或以其他技術手段獲取數據的行為，仍故意為之。
（二）立案標準
1、違反國家規定；
2、侵入國家事務、國防建設、尖端科學技術領域以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據；
3、情節嚴重的行為。
（三）量刑標準
第二百八十五條第二款：違反國家規定，侵入前款規定以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
