O que é um crime cibernético?

Módulo 7: Crimes cibernéticos

Definição

Não existe uma definição precisa e universal para o termo "crime cibernético". Em termos gerais, refere-se a um crime cometido utilizando uma rede de computadores ou a internet.1Isso pode abranger uma ampla gama de atividades, incluindo atividades terroristas e espionagem realizadas com o auxílio da internet, invasão ilegal de sistemas de computador, crimes relacionados a conteúdo, roubo e manipulação de dados e perseguição cibernética.2)

Crimes cibernéticos e segurança cibernética são duas questões indissociáveis em um ambiente digital interconectado. Segurança cibernética, ou a gestão de crimes cibernéticos, refere-se ao conjunto de ferramentas, políticas, conceitos de segurança, salvaguardas de segurança, diretrizes, abordagens de gestão de riscos, ações, treinamentos, melhores práticas, garantias e tecnologias que podem ser utilizadas para proteger o ambiente cibernético e os ativos organizacionais e dos usuários, como dispositivos computacionais, aplicativos e sistemas de telecomunicações.3)

Crimes cibernéticos no direito internacional

A União Africana (AU) procurou incentivar uma mudança em todo o continente. abordagem para combater os crimes cibernéticos por meio da Convenção sobre Segurança Cibernética e Proteção de Dados Pessoais (conhecida como Convenção). Convenção de Malabo).(4Devido à natureza transfronteiriça e internacional dos crimes cibernéticos, a UA argumenta que “a legislação nacional não pode ser elaborada isoladamente e os governos nacionais devem procurar harmonizar a legislação, os regulamentos, as normas e as diretrizes nacionais em matéria de cibersegurança”.5) No entanto, até mesmo a própria UA foi alvo de um grande ciberataque entre 2013 e 2017,(6A Convenção de Malabo tem sido criticada por usar uma linguagem vaga que pode ser alvo de abusos por parte dos Estados. Um exemplo é a disposição que criminaliza o uso de linguagem ofensiva.7)

O artigo 25 da Convenção de Malabo exorta os Estados a adotarem legislação e/ou medidas regulamentares para processar crimes cibernéticos. No entanto, o texto é claro ao afirmar que tal legislação não deve infringir direitos e liberdades fundamentais.

“Ao adotar medidas legais na área da cibersegurança e ao estabelecer o quadro para a sua implementação, cada Estado Parte deverá assegurar que as medidas adotadas não violem os direitos dos cidadãos garantidos pela constituição nacional e pelas leis internas, e protegidos por convenções internacionais, em particular a Carta Africana dos Direitos Humanos e dos Povos, e outros direitos fundamentais, como a liberdade de expressão, o direito à privacidade e o direito a um julgamento justo, entre outros.”

O processo de Resolução da Assembleia Geral da ONU sobre a Criação de uma cultura global de segurança cibernética afirma ainda que:

“A segurança deve ser implementada de forma consistente com os valores reconhecidos pelas sociedades democráticas, incluindo a liberdade de troca de pensamentos e ideias, o livre fluxo de informações, a confidencialidade das informações e comunicações, a proteção adequada das informações pessoais, a abertura e a transparência.”8)

A Convenção sobre Cibercrime do Conselho da Europa (CETS nº 185A Convenção de Budapeste, conhecida como Convenção de Budapeste, é o único instrumento internacional vinculativo sobre crimes cibernéticos e serve como um guia útil para os países que desenvolvem legislação sobre crimes cibernéticos.9)

Crimes cibernéticos no direito interno

A Conferência das Nações Unidas sobre Comércio e Desenvolvimento (UNCTAD) relata que 39 dos 54 países africanos analisados (72%) possuem legislação sobre crimes cibernéticos.10)

Para garantir que as leis sobre crimes cibernéticos não violem desnecessariamente os direitos fundamentais à liberdade de expressão, à privacidade e ao acesso à informação, elas devem atender aos seguintes critérios:

Forneça definições concisas, claras e adequadas de crimes cibernéticos.
Exigir provas sobre a probabilidade de dano decorrente de uma determinada atividade criminosa.
Exigir que a natureza da ameaça à segurança nacional resultante de qualquer atividade criminosa seja identificada.
Prever uma defesa de interesse público em relação à obtenção e divulgação de informações classificadas como secretas.
Como princípio geral, não se devem impor penas de prisão por crimes relacionados à liberdade de expressão, exceto nos casos permitidos pelas normas jurídicas internacionais e com salvaguardas adequadas contra abusos.11)

Notas de rodapé

Artigo 19, 'Liberdade de Expressão e TIC: visão geral das normas internacionais', pág. 25 (2018) (acessível em: https://www.article19.org/wp-content/uploads/2018/02/FoE-and-ICTs.pdf).
Id.
Definição de Cibersegurança da UIT (acessível em: https://www.itu.int/en/ITU-T/studygroups/2013-2016/17/Pages/cybersecurity.aspx).
Instituto de Estudos de Segurança, Karen Allen 'A África está preparada para o cibercrime?' (2019) (acessível em https://issafrica.org/iss-today/is-africa-cybercrime-savvy).
União Africana, 'Uma abordagem global sobre cibersegurança e cibercrime em África' (acessível em https://au.int/sites/default/files/newsevents/workingdocuments/31357-wd-a_common_african_approach_on_cybersecurity_and_cybercrime_en_final_web_site_.pdf).
Le Monde, 'A Addis-Abeba, le siège de l'Union africaine espionné par Pékin' (2018) (acessível em https://www.lemonde.fr/afrique/article/2018/01/26/a-addis-abeba-le-siege-de-l-union-africaine-espionne-par-les-chinois_5247521_3212.html).
Convenção da União Africana sobre Segurança Cibernética e Proteção de Dados Pessoais (2014) Artigo 3(g) (acessível em https://au.int/en/treaties/african-union-convention-cyber-security-and-personal-data-protection).
Assembleia Geral da ONU, quinquagésima sétima sessão, 'Resolução sobre a Criação de uma cultura global de segurança cibernética', pág. 3 (acessível em https://digitallibrary.un.org/record/482184?ln=en).
Conselho da Europa, 'Convenção de Budapeste e normas relacionadas' (acessível em https://www.coe.int/en/web/cybercrime/the-budapest-convention).
UNCTAD, 'Legislação sobre crimes cibernéticos em todo o mundo' (acessível em https://unctad.org/page/cybercrime-legislation-worldwide).
Media Defence, 'Manual de treinamento sobre direitos digitais e liberdade de expressão online', pág. 62 (2020) (acessível em https://www.mediadefence.org/wp-content/uploads/2020/06/MLDI-Training-Manual-on-Digital-Rights-and-Freedom-of-Expression-Online.pdf).