內線交易罪責主體之探討
證券交易法;刑法
僅供委員問政所需參考
                        

                        
                            不代表本院意見或立場
                        

                    
                

            
        

        
            編號：2333
        

        
            議題研析
        

        
            
            一、題目：內線交易罪責主體之探討
        

        
            二、議題所涉法規
        

        證券交易法、刑法

        
            三、背景說明
        

        （一）隨著數位時代來臨，資訊科技蓬勃發展，網路資安愈形重要。證券交易法（下稱證交法）爰修正明定[footnoteRef:1]，破壞、入侵證券交易所、證券櫃檯買賣中心或證券集中保管事業之資通系統設備，或危害該系統功能正常運作者，應負刑事責任；若有「危害國家安全或社會安定」之意圖，並加重其刑，以維護證券市場交易秩序。 [1:  證交法第174條之3：「以竊取、毀壞或其他非法方法危害證券交易所、證券櫃檯買賣中心或證券集中保管事業之核心資通系統設備功能正常運作者，處1年以上7年以下有期徒刑，得併科新臺幣1千萬元以下罰金。意圖危害國家安全或社會安定，而犯前項之罪者，處3年以上10年以下有期徒刑，得併科新臺幣5千萬元以下罰金。前2項情形致損及證券交易市場穩定者，加重其刑至二分之一。第1項及第2項之未遂犯罰之。」] 


        （二）現行證交法明文禁止內線交易[footnoteRef:2]，惟並未將駭客列為規範對象。由是，駭客竊取證券市場資訊後，再買賣股票獲取暴利，尚無法適用新法加重處罰，亦難依內線交易罪論處。論者因認證交法應研議修正，將駭客納入內線交易之規範對象[footnoteRef:3]。 [2:  證交法第157條之1第1項：「下列各款之人，實際知悉發行股票公司有重大影響其股票價格之消息時，在該消息明確後，未公開前或公開後18小時內，不得對該公司之上市或在證券商營業處所買賣之股票或其他具有股權性質之有價證券，自行或以他人名義買入或賣出：一、該公司之董事、監察人、經理人及依公司法第27條第1項規定受指定代表行使職務之自然人。二、持有該公司之股份超過百分之十之股東。三、基於職業或控制關係獲悉消息之人。四、喪失前3款身分後，未滿6個月者。五、從前4款所列之人獲悉消息之人。」]  [3:  高瑜君，上市櫃協會東方領袖講座  前司法院長提建言  賴英照：駭客納內線交易規範，經濟日報，2023年12月19日， 第A13版。] 


        
            四、探討研析
        

        
             (一) 
            證券交易市場之資通安全
        

        駭客侵入電腦系統或相關設備，可能涉及刑法第358條無故入侵電腦或相關設備、第359條無故取得、刪除或變更電磁紀錄或第360條無故干擾電腦或相關設備等罪；若係針對公務機關之電腦或相關設備犯上開之罪，同法第361條並規定應加重其刑至二分之一。

        考量證券交易所、證券櫃檯買賣中心或證券集中保管事業，其核心資通系統或相關設備乃提供有價證券交易、交割、登錄、保管及帳簿劃撥服務之重要資產，若遭實體破壞或虛擬侵害，現行刑法所定毀損罪及妨害電腦使用罪等規範之保護尚有不足，證交法爰於2023年5月增訂第174條之3及第174條之4，針對破壞或入侵證券交易所、櫃檯買賣中心或證券集中保管事業之核心資通系統設備，或危害其功能正常運作之行為，明定處1年以上7年以下有期徒刑，得併科新臺幣（下同）1千萬元以下罰金；其意圖「危害國家安全或社會安定」者，並加重處3年以上10年以下有期徒刑，得併科新臺幣5千萬元以下罰金。惟駭客若未癱瘓核心資通系統運作，但偷竊資訊用以危害國家安全或牟利，例如入侵證券交易所電腦系統竊取資料，再用以買賣股票獲取暴利，似無法適用上開規定加重處罰，對證券交易市場之資安維護尚有不足[footnoteRef:4]。 [4:  賴英照，資通安全與內線交易，經濟日報，2023年7月26日， 第A4版。] 


        
            (二) 內線交易規範對象之爭議
        

        依證交法第157條之1第1項規定[footnoteRef:5]，實際知悉發行股票公司有重大影響其股票價格消息時，在該消息明確後，未公開前或公開後18小時內，不得對該公司上市或在證券商營業處所買賣之股票或其他具有股權性質之有價證券，自行或以他人名義買入或賣出。違者，依同法第171條第1項第1款規定，處3年以上10年以下有期徒刑，且得併科1千萬元以上2億元以下罰金。 [5:  證交法第157條之1第1項：「下列各款之人，實際知悉發行股票公司有重大影響其股票價格之消息時，在該消息明確後，未公開前或公開後18小時內，不得對該公司之上市或在證券商營業處所買賣之股票或其他具有股權性質之有價證券，自行或以他人名義買入或賣出：一、該公司之董事、監察人、經理人及依公司法第27條第1項規定受指定代表行使職務之自然人。二、持有該公司之股份超過百分之十之股東。三、基於職業或控制關係獲悉消息之人。四、喪失前3款身分後，未滿6個月者。五、從前4款所列之人獲悉消息之人。」] 


        就證交法內線交易罪所定要件觀察，其適用對象包括公司董事、監察人、經理人及依公司法第27條第1項規定受指定代表行使職務的自然人；持有該公司股份超過10%股東；基於職業或控制關係獲悉消息之人；喪失前開身分後，未滿6個月者；從前開所列之人獲悉消息者。析言之，內線交易之罪責主體僅限公司之董事、監察人、經理人、大股東、因職業或控制關係獲悉消息之人，以及從前述人員取得資訊之消息受領人。從而，駭客既非公司之董事、監察人、經理人或大股東，通常亦也不是因「職業關係」得到消息的人或是「消息受領人」[footnoteRef:6]。 [6:  賴英照，同註4。] 


        按駭客入侵上市（櫃）公司電腦系統取得內線消息，進而買賣股票獲利，得否依證交法所定內線交易罪處罰，法界意見並不一致。主張不成立該罪者，認為所稱「職業」乃以合法職業為限，不包括違法竊取資料之駭客；駭客與竊聽消息不同，亦難認屬「消息受領人」；主張成立該罪者，則就文義解釋及立法目的分析，認駭客除係「基於職業關係獲悉消息之人」，亦屬「消息受領人」，自應適用內線交易罪之規範。另有見解認為基於罪刑法定原則，刑罰規範不得任意擴張解釋，故駭客並不成立內線交易罪，但為實現防制內線交易之立法目的，相關民事責任可從寬認定，駭客仍應負證交法第157條之1第3項之民事賠償責任。論者指出上開爭議乃因法律解釋方法及對內線交易評價之歧異所致[footnoteRef:7]。 [7:  賴英照，〈駭客是否成立內線交易〉，《台灣法律人》，第26期，2023年8月，頁19-20。] 


        
             (三) 內線交易罪責主體之研修
        

        依入侵電腦之方法，駭客略可區分為「結構型駭客行為」與「欺騙型駭客行為」。前者指駭客以輸入特定程式或其他方法，破解電腦防護結構弱點，入侵電腦竊取資料；後者係駭客假冒有權使用電腦者身分，入侵電腦竊取資料。美國法院認為內線交易屬欺騙行為，故以「欺騙型駭客行為」入侵上市公司電腦竊取內線消息，得適用內線交易規範定罪，然「結構型駭客行為」則尚無定論[footnoteRef:8]。 [8:  同前註，頁2。] 


        歐盟禁止內線交易之主要規範則係2014年制定之「市場濫用規則」（Market Abuse Regulation,MAR）及關於刑事制裁之市場濫用指令（Market Abuse Directive on Criminal Sanctions）。查其規範目的乃為防止內線交易之不公平資訊優勢，以確保市場公正及提升投資人信心。依MAR第8條規定，因涉入犯罪行為而持有內線消息者，仍有上開內線交易規範之適用[footnoteRef:9]。 [9:  江朝聖，〈駭客、炸彈客與內線交易〉，《中央警察大學法學論集》，第42期，2022 年4 月，頁168-170。] 


        論者雖亦有認為駭客入侵電腦，竊取重大消息，再利用該重大消息買賣股票，法律上類似處分贓物行為，不應再論內線交易罪責[footnoteRef:10]。惟考量證券交易市場之資通安全，且與先進國家法制接軌，立法政策上或可參考前開美國及歐盟法制，研議將駭客、竊盜、搶奪等犯罪行為納入內線交易規範，使「因犯罪行為獲取消息之人」亦負證交法之內線交易罪責，以維護投資人權益，並杜相關爭議。 [10:  邱智宏，〈電腦駭客及內線交易〉，《司法新聲》，第100期，2011年10月，頁83。] 


        撰稿人：彭文暉

        1