Кибербезопасность и международное право: защита данных в глобальном контексте

Аннотация

Digital technologies are rapidly changing all aspects of our lives, in- cluding lawmaking and international norms. The age of information and communica- tions has led to the creation of new forms of interaction between states, as well as changes in approaches to regulating legal relations. This article examines key aspects of the influence of digital technologies on the process of lawmaking and the formation of international norms that ensure international cybersecurity. Keywords: international law, digital technologies, data protection, cyber terror- ism, cybersecurity, digital technologies Введение. Цифровые технологии стремительно меняют все аспекты нашей жизни, включая правотворчество и международные нормы [2]. В настоя- щее время, век информации и коммуникаций, быстро развиваются передовые технологии, что привело к созданию новых форм взаимодействия между госу- дарствами, а также к изменениям в подходах к регулированию правовых отно- шений. В данной статье рассматриваются ключевые аспекты влияния цифровых технологий на процесс правотворчества и формирование международных норм. 172 Цифровые технологии в системе международно-правовых отношений Основная часть. Зарубежные ученые М. М. Абдул-Раззак и Р. Н. Нури анализируют природу цифрового терроризма, его характеристики и методы [4]. В исследованиях Х. А. Ахмеда [5], С. Р. Аль-Абеди [6], С. Х. Аль-Фатлави [6] отмечается, что международный терроризм в цифровой среде направлен на по- ражение цифровой структуры страны, изоляцию данной страны от внешнего ми- ра и контроль за ее экономическим развитием, как правило в чувствительных секторах, например финансовый сектор, который в большей степени взаимодей- ствует с электронными средствами. Следует отметить, что в настоящее время на универсальном уровне не вы- работано унифицированное понятие кибертерроризма. Использование информа- ционно-коммуникационных технологий (ИКТ) в террористических целях запре- щено Резолюцией Генеральной Ассамблеи Интерпола от 22 сентября 2005 г. № 10 [8]. Конвенцию о преступности в сфере компьютерной информации от 23 но- ября 2001 г., Будапештская конвенция [1], также можно применять при регулиро- вании вопросов противодействия кибертерроризму. Данная конвенция содержит ряд процедур, таких как обыск компьютерных сетей и перехват данных. В 2019 году Россия добилась принятия Специального комитета для «раз- работки всеобъемлющей международной конвенции о противодействии исполь- зованию информационно-коммуникационных технологий в преступных целях». Переговорный процесс пережил несколько кризисов, 9 февраля 2024 года состо- ялось голосование по проекту, и проект был отклонен ввиду различия позиций государств. Разногласия вызвало то, что рядом государств основная роль в буду- щем поиске ИКТ-преступников возлагается на Международный уголовный суд (МУС) в качестве альтернативы конвенции ООН по противодействию использо- вания ИКТ в преступных целях. Универсальная Конвенция предполагает содержание положений о кримина- лизации действий, о процессуальных мерах и правоохранительной деятельности. Несмотря на положительное влияние цифровых технологий на правотвор- чество и международные нормы, существуют и значительные проблемы: – неравенство доступа: не все государства обладают равным доступом к современным технологиям, что создает дисбаланс в правотворчестве и форми- ровании международных норм; – правовая неопределенность: быстрые изменения в технологиях могут опережать развитие правовых норм, что приводит к правовой неопределенности и затруднениям в регулировании новых форм взаимодействия; – угрозы безопасности: Увеличение числа кибератак и угроз безопасности требует от государств разработки новых норм и стандартов для защиты данных и обеспечения безопасности. В настоящее время существует общий регламент защиты данных (GDPR) Общий регламент защиты данных (GDPR) – это законодательный акт Ев- ропейского Союза, принятый в 2016 году и вступивший в силу 25 мая 2018 г. [3]. Он устанавливает строгие правила обработки персональных данных граждан ЕС и регулирует, как организации могут собирать, хранить и использовать эти дан- ные. Основные положения GDPR включают: 173 Цифровые технологии в системе международно-правовых отношений 1. Прозрачность: организации обязаны получать согласие на обработку. 2. Права субъектов данных: GDPR предоставляет гражданам право на до- ступ к своим данным, право на исправление, право на удаление и право на пере- носимость данных. 3. Ответственность и штрафы: организации, нарушающие правила GDPR, могут подвергаться значительным штрафам. 4. Защита данных: организации должны внедрять меры защиты данных на этапе разработки продуктов и услуг. 5. Передача данных за пределы ЕС: передача персональных данных в страны, не обеспечивающие адекватный уровень защиты, разрешена только при наличии дополнительных гарантий. Заключение. GDPR и различные соглашения ООН представляют собой важные шаги в направлении защиты персональных данных и прав человека в условиях цифровой трансформации, а также