随着现代信息技术的发展，信息的收集与处理愈加便捷，“信息控制者”（处理信息的组织与个人）与信息主体（信息所关联的自然人）之间的信息能力差距也在不断扩大。与此同时，大数据时代的特有问题也随之暴露出来。大量个人信息被非法收集、交易，公民的隐私与生活安宁因个人信息被泄露与滥用而遭到侵犯。
国家为保护公民个人信息权益，保障数据安全，近年来接连制定了《网络安全法》《数据安全法》《个人信息保护法》三部相关法律，并将保护个人信息与数据安全的规定写入《民法典》《刑法》等法律当中。各级司法机关和政府部门也出台了大量配套司法解释、法规和规章。
在这种背景下，现代企业参与市场竞争，获取经济效益，必然与个人信息和其他数据打交道。最高法工作报告指出，2021年审结侵犯公民个人信息犯罪同比上涨60.2%。
对刑事律师而言，如何帮助一个业务包含数据处理的企业，提前构筑有效的数据合规体系预防数据刑事犯罪的发生，变得尤为重要。
数据处理各环节可能涉及的刑事风险：
1.通过非法渠道向他人购买个人信息引发的刑事风险
2.不当使用网络爬虫技术引发的刑事风险
3.正常提供服务过程中违规存储、收集个人信息引发的刑事风险
4.提供服务中加入自动收集、发送用户信息的软件开发工具引发的刑事风险
5.第三方机构提供数据技术支撑服务过程中涉及的刑事风险
6.数据流转与交易中可能引发的刑事风险
7.采用非技术手段等外力干扰数据采集引发的刑事风险
违反数据安全管理义务可能涉及的刑事风险：
1.网络服务提供者不履行信息网络安全管理义务的刑事风险
2.非法经营互联网跨境接入服务引发的刑事风险
3.违反非法数据禁止义务引发的刑事风险
4.违反数据出境审查义务引发的风险