Современные направления развития международно-правового регулирования информации под влиянием передовых технологий

В настоящее время не осталось сферы международно-правового регулирования, которая бы не трансформировалась под влиянием активного развития информационно-коммуникационных технологий (ИКТ). Сфера международно-правового регулирования информации претерпела значительные изменения под влиянием передовых технологий. Это послужило причиной возникновения вопроса о формировании международного информационного права.

В.П. Талимончик полагает, что «вопрос о том, может ли являться международное информационное право отраслью, подотраслью или институтом, связан с дискуссиями в правовой доктрине, касающимися структуры международного права» [8]. По мнению Л.Н. Галенской, международное право делится на международное материальное и международное процессуальное право, далее эти отрасли могут быть разделены на ряд институтов [7]. Следует согласиться с мнением В.П. Талимончик, что «если принимать дальнейшее деление международного права на институты, то международное информационное право является формирующимся межинституционным образованием, нормы которого присутствуют во всех институтах международного права. На данном этапе развития международное информационное право не может быть выделено в самостоятельный институт ввиду недостаточного объема нормативного материала, незавершенности процесса формирования специальных принципов...» [8].

Общее осмысление проблем, стоящих в сфере международно-правового регулирования информации, требует системного и комплексного подхода. В настоящее время представляется необходимым выявить уязвимые места в развитии информационной инфраструктуры, устранить их, защитить информационные ресурсы государств от несанкционированного доступа и обеспечить конституционные права и свободы граждан. В этом состоит значимость развития международно-правового регулирования информации в современных условиях. В основном вопросы охраны персональных данных, кибербезопасности, информатизации и телекоммуникаций в контексте международной безопасности, неприкосновенности частной жизни в эпоху цифровых технологий поднимаются во многих резолюциях, директивах, регламентах и других актах международных организаций.

Следует остановиться более подробно на Конвенции ООН против киберпреступности от 24 декабря 2024 г. [1]. Инициатором разработки Конвенции выступила Россия.

«Принятый документ – итог пятилетней кропотливой работы государств-членов ООН. Он стал первым в истории универсальным международным договором в области информационной безопасности, подтвердил востребованность новых норм международного права для справедливого регулирования цифровой сферы в интересах всего мирового сообщества. Конвенция призвана стать прочной основой для налаживания правоохранительного сотрудничества в противодействии использованию информационно-коммуникационных технологий (ИКТ) в преступных целях. Нацелена на борьбу с несанкционированным доступом к электронным данным и их незаконным перехватом; подлогом, хищением или мошенничеством...Закрепляется цифровой суверенитет государств над своим информационным пространством, в том числе посредством наращивания международного взаимодействия между компетентными ведомствами.

В перспективе сфера охвата соглашения может быть расширена за счет разработки протокола по дополнительным составам преступлений. В фокусе – борьба с использованием ИКТ в террористических и экстремистских целях...» [8]. Разработка протокола о незаконном доступе к персональным данным и включение в Уголовный Кодекс Российской Федерации соответствующей статьи заслуживает особого внимания.

Хотелось бы рассмотреть следующие положения Конвенции.

Во‑первых, Конвенция призывает государства-участников включить в своё национальное законодательство определенные деяния, связанные с использованием ИКТ в преступных целях, и установить минимальные стандарты для составов таких преступлений. Это, например, такие деяния как незаконный доступ к информационно-коммуникационной системе в целом или ее части, незаконный перехват электронных данных, воздействие на электронные данные, информационно-коммуникационную систему и другие.

Во‑вторых, согласно ст.35 Государства-участники сотрудничают друг с другом в соответствии с положениями настоящей Конвенции и других применимых международных документов о международном сотрудничестве в уголовно-правовых вопросах и нормами внутреннего законодательства.

Статья 36 посвящена защите персональных данных. Статья предусматривает, что «Государство-участник, передающее персональные данные в соответствии с настоящей Конвенцией, делает это в соответствии со своим внутренним законодательством и любыми возможными обязательствами передающей стороны по применимым нормам международного права. Государства-участники не обязаны передавать персональные данные в соответствии с настоящей Конвенцией, если эти данные не могут быть предоставлены в соответствии с их применимыми законами, касающимися защиты персональных данных» [1]. Также Государствам-участникам рекомендуется заключать двусторонние и многосторонние договоренности для облегчения передачи персональных данных. В соответствии с п.3 статьи 36 «для передачи персональных данных, полученных в соответствии с настоящей Конвенцией, третьей стране или международной организации Государство-участник уведомляет первое передающее Государство-участник о своем намерении и запрашивает у него разрешение. Государство-участник передает персональные данные только с разрешения первого передающего Государства-участника, которое может потребовать, чтобы разрешение предоставлялось в письменной форме» [1].

Важно отметить, что Конвенция закладывает практические механизмы. Например, она рекомендует странам создавать национальные контактные пункты, которые работают в режиме 24/7 для оперативного взаимодействия правоохранительных органов. Также она регулирует вопросы взаимной правовой помощи: как запрашивать данные, как их сохранять, как изымать.

Одна из ключевых составляющих Конвенции - это международное сотрудничество в целях оперативного обеспечения сохранности хранимых электронных данных. Документ устанавливает процедуры, которые позволяют странам законно и своевременно собирать, сохранять и передавать электронные доказательства для уголовных расследований или судопроизводства.

Отдельное внимание в Конвенции уделено технической помощи и наращиванию потенциала. Конвенция предусматривает меры для укрепления потенциала государств, особенно развивающихся стран. Это может включать передачу технологий на согласованных условиях, чтобы помочь совершенствовать законодательство и повышать квалификацию сотрудников правоохранительных органов.

В документе содержатся положения, которые балансируют эффективность правоохранительных мер с необходимостью соблюдения прав человека и основных свобод.

Таким образом, мы полагаем, что основным направлением международного информационного права является совместное противодействие киберпреступности всеми странами, предотвращение несанкционированного доступа к электронным данным, в том числе персональным данным. В системе международно-правового регулирования информации охране персональных данных уделяется все больше внимания, но пока на данный момент в системе международно-правового регулирования международных информационных отношений в сфере охраны персональных данных нет необходимой упорядоченности.

Соглашений в сфере охраны персональных данных пока еще немного.

Это такие Конвенции как: Конвенция стран – участников Совета Европы о защите физических лиц при автоматизированной обработке персональных данных № 108 от 28 января 1981 г. [2], Соглашение государств - участников Содружества Независимых Государств о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными от 18 декабря 2020 г.[3] и другие.

Конвенция стран – участников Совета Европы о защите физических лиц при автоматизированной обработке персональных данных № 108 от 28 января 1981 г.[2] - это первый международный договор, специально посвященный защите персональных данных. В соответствии со ст.1 Конвенции «...Цель настоящей Конвенции состоит в обеспечении на территории каждой Стороны для каждого физического лица, независимо от его гражданства или местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его персональных данных («защита данных»)» [2]. Согласно Конвенции под «персональными данными» понимается любая информация об определенном или поддающемся определению физическом лице («субъекте данных»).

Эта Конвенция была первым шагом на законодательном уровне закрепить обязательства государств по обеспечению соблюдения ряда базовых принципов защиты персональных данных: ограниченность целей обработки данных; минимальное вмешательство в частные дела; обязательство уведомлять субъекта данных о причинах обработки его информации; запрет на передачу данных третьим лицам без должных гарантий защиты.

Подписанная большинством европейских стран, данная Конвенция послужила основой для последующего совершенствования национального законодательства.

Многие директивы, регламенты в сфере охраны персональных данных были приняты Советом Европы и Европейским союзом. Это такие международные акты как: Директива 2002/58/ЕС Европейского парламента и Совета Европейского Союза от 12 июля 2002 года об обработке персональных данных и защите конфиденциальности в сфере электронных коммуникаций (Директива о конфиденциальности и электронных коммуникациях) [5]; Регламент (ЕС) 2016/679 Европейского Парламента и Европейского Союза от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющих Директиву 95/46/ЕС (Общий регламент по защите персональных данных GDPR) [6] и другие.

Таким образом, каждое соглашение, резолюция, директива, регламент и другие международные акты международных организаций и конференций в сфере охраны персональных данных, кибербезопасности вносят вклад в увеличение значимости охраны персональных данных, как одного из современных направлений в сфере развития международно-правового регулирования информации. На данный момент ведется разработка универсальных требований профильной конвенции ООН о защите персональных данных.