不需要实际发生损害后果。只要行为 + 数量 / 金额达标，就构罪;属于行为 + 情节犯，不是结果犯。

　　合法取得 + 经过有效匿名化处理，无法复原到特定个人，不构罪。