Конвенция о киберпреступности , также известная как Будапештская конвенция о киберпреступности или Будапештская конвенция , является первым международным договором, направленным на борьбу с интернет- и компьютерной преступностью (киберпреступностью), гармонизацию национальных законов , совершенствование методов расследования и расширение сотрудничества между странами. [1] [2] Она была разработана Советом Европы в Страсбурге , Франция, при активном участии государств-наблюдателей Совета Европы: Канады , Японии , Филиппин , Южной Африки и Соединенных Штатов .
Конвенция и Пояснительный доклад к ней были приняты Комитетом министров Совета Европы на его 109-й сессии 8 ноября 2001 года. Она была открыта для подписания в Будапеште 23 ноября 2001 года и вступила в силу 1 июля 2004 года. [3] По состоянию на апрель 2023 года 68 государств ратифицировали конвенцию, в то время как еще два государства ( Ирландия и Южная Африка) подписали конвенцию, но не ратифицировали ее. [4]
С момента вступления Конвенции в силу такие важные страны, как Индия, отказались принять ее на том основании, что они не участвовали в ее разработке. Россия выступает против Конвенции, заявляя, что ее принятие нарушит суверенитет России, и обычно отказывается сотрудничать в расследованиях правоохранительных органов, связанных с киберпреступностью. Это первый многосторонний юридически обязательный инструмент для регулирования киберпреступности. [5] С 2018 года Индия пересматривает свою позицию по Конвенции после всплеска киберпреступности, хотя опасения по поводу обмена данными с иностранными агентствами сохраняются. [6]
1 марта 2006 года вступил в силу Дополнительный протокол к Конвенции о киберпреступности . Государства, ратифицировавшие Дополнительный протокол, обязаны криминализировать распространение расистских и ксенофобных материалов через компьютерные системы, а также угрозы и оскорбления, мотивированные расизмом или ксенофобией . [7]
8 августа 2024 года комитет ООН одобрил первый глобальный договор о киберпреступности, несмотря на значительное противодействие со стороны правозащитных групп и технологических компаний. Договор включал положения о криминализации несанкционированного доступа к информационным системам, эксплуатации детей в Интернете и распространения несогласованного явного контента. Однако критики утверждали, что он ставит под угрозу права человека и свободу прессы, вызывая опасения по поводу конфиденциальности данных и расширяя определения киберпреступности. [8]
Конвенция является первым международным договором о преступлениях, совершаемых через Интернет и другие компьютерные сети, в частности, касающихся нарушений авторских прав , компьютерного мошенничества , детской порнографии , преступлений на почве ненависти и нарушений сетевой безопасности . [9] Она также содержит ряд полномочий и процедур, таких как поиск в компьютерных сетях и законный перехват .
Ее главная цель, изложенная в преамбуле, заключается в проведении единой уголовной политики, направленной на защиту общества от киберпреступности, в частности, путем принятия соответствующего законодательства и содействия.
Конвенция направлена прежде всего на:
Конвенция определяет следующие правонарушения: незаконный доступ, незаконный перехват, вмешательство в данные, вмешательство в систему, неправомерное использование устройств, подделка документов с использованием компьютеров, мошенничество с использованием компьютеров , правонарушения, связанные с детской порнографией, а также правонарушения, связанные с авторским правом и смежными правами .
В нем также излагаются такие процессуальные правовые вопросы, как ускоренное сохранение хранимых данных, ускоренное сохранение и частичное раскрытие данных о трафике, порядок производства, поиск и изъятие компьютерных данных, сбор данных о трафике в реальном времени и перехват данных о контенте. Кроме того, Конвенция содержит положение о конкретном типе трансграничного доступа к хранимым компьютерным данным, который не требует взаимной помощи (с согласия или при наличии общедоступных данных) и предусматривает создание круглосуточной сети для обеспечения быстрой помощи между подписавшими сторонами. Кроме того, в качестве условий и гарантий Конвенция требует предоставления адекватной защиты прав и свобод человека, включая права, вытекающие из обязательств по Европейской конвенции о правах человека , Международному пакту о гражданских и политических правах и другим применимым международным документам по правам человека , и должна включать принцип пропорциональности . [10]
Конвенция является результатом четырехлетней работы европейских и международных экспертов. Она была дополнена Дополнительным протоколом, делающим любую публикацию расистской и ксенофобной пропаганды через компьютерные сети уголовным преступлением, аналогичным законам об уголовной ответственности за клевету. В настоящее время в рамках Конвенции изучается также кибертерроризм .
Ее ратификация Сенатом США единогласным решением в августе 2006 года была одновременно и одобрена, и осуждена. [11] Соединенные Штаты стали 16-й страной, ратифицировавшей конвенцию. [12] [13] Конвенция вступила в силу в Соединенных Штатах 1 января 2007 года.
Лидер большинства в Сенате Билл Фрист сказал: «Уравновешивая гражданские свободы и проблемы конфиденциальности, этот договор поощряет обмен критически важными электронными доказательствами между зарубежными странами, чтобы правоохранительные органы могли более эффективно расследовать и бороться с этими преступлениями» [14] .
Центр информации о конфиденциальности в электронной среде заявил:
Конвенция включает в себя список преступлений, которые каждое подписавшее государство должно перенести в свое собственное законодательство. Она требует криминализации таких видов деятельности, как хакерство (включая производство, продажу или распространение хакерских инструментов ) и преступлений, связанных с детской порнографией, и расширяет уголовную ответственность за нарушения прав интеллектуальной собственности. Она также требует от каждого подписавшего государства внедрения определенных процессуальных механизмов в свои законы. Например, правоохранительным органам должно быть предоставлено право принуждать интернет-провайдера отслеживать действия человека в режиме реального времени. Наконец, Конвенция требует от подписавших государств предоставлять международное сотрудничество в максимально возможной степени для расследований и разбирательств, касающихся уголовных преступлений, связанных с компьютерными системами и данными, или для сбора доказательств в электронной форме уголовного преступления. Правоохранительные органы должны будут помогать полиции из других стран-участниц сотрудничать с их запросами о взаимной помощи. [15]
Хотя общая правовая база устранит юрисдикционные препятствия для содействия правоприменению в отношении киберпреступлений без границ, полная реализация общей правовой базы может оказаться невозможной. Транспонирование положений Конвенции во внутреннее законодательство затруднительно, особенно если это требует включения существенных расширений, которые противоречат конституционным принципам. Например, Соединенные Штаты могут оказаться не в состоянии криминализировать все преступления, связанные с детской порнографией, которые указаны в Конвенции, в частности запрет на виртуальную детскую порнографию, из-за принципов свободы слова, изложенных в Первой поправке . Согласно статье 9(2)(c) Конвенции, запрет на детскую порнографию включает любые «реалистичные изображения, представляющие несовершеннолетнего, занимающегося откровенно сексуальным поведением». Согласно Конвенции, Соединенные Штаты должны будут принять этот запрет и на виртуальную детскую порнографию, однако Верховный суд США в деле Эшкрофт против Коалиции за свободу слова отменил как неконституционное положение CPPA, запрещающее «любое визуальное изображение», которое «является или выглядит как изображение несовершеннолетнего, занимающегося откровенно сексуальным поведением». В ответ на отклонение законопроекта Конгресс США принял Закон о защите , вносящий поправки в это положение, ограничивая запрет любым визуальным изображением, «которое является или неотличимо от изображения несовершеннолетнего, совершающего откровенно сексуальное поведение» (18 USC § 2252(B)(b)).
Конвенция была подписана Канадой, Японией, Соединенными Штатами и Южной Африкой 23 ноября 2001 года в Будапеште. По состоянию на август 2024 года договор ратифицировали следующие государства, не входящие в Совет Европы: Аргентина , Австралия , Бенин , Бразилия , Кабо-Верде , Камерун , Канада, Чили , Колумбия , Коста-Рика , Кот-д'Ивуар , Доминиканская Республика , Гана , Гренада , Израиль , Япония, Кирибати , Маврикий , Марокко , Нигерия , Панама , Парагвай , Перу , Филиппины , Сенегал , Сьерра-Леоне , Шри-Ланка , Тонга , Тунис и США.
Хотя Египет не подписал Конвенцию, правительство президента Египта ас-Сиси в 2018 году приняло два основных закона, связанных с компьютерными преступлениями. Нацеленный на такие социальные сети, как Facebook и Twitter , закон криминализирует фейковые новости и терроризм, устанавливая флажок на аккаунтах, которые имеют более 5000 подписчиков или последователей. Раннее законодательство подверглось критике со стороны Amnesty International , поэтому веб-сайты могут обратиться в суд в течение 7 дней после внесения в черный список. [16] [17] [18] [ актуально? ]
На самом деле Индия также «пересматривала свою позицию относительно членства в Будапештской конвенции из-за всплеска киберпреступности, особенно после толчка к цифровой Индии». [6]