O que é a cibercriminalidade?

Módulo 7: Cibercriminalidade

Definição

Não existe uma definição precisa e universal do termo «cibercriminalidade». Em geral, a agitação de uma delícia que é comum no uso de uma rede de informática ou da Internet.(1) Ela pode cobrir um grande evento de atividades, que inclui atividades terroristas e espionagem enviadas por meio de ajuda na Internet e pirataria ilegal de sistemas informáticos, infrações relacionadas ao conteúdo, roubo e manipulação de dados e crimes cibernéticos.

A cibercriminalidade e a cibersegurança são duas questões que não podem ser separadas num ambiente numérico interligado. A cibersegurança, ou a gestão da cibercriminalidade, designa o conjunto de ferramentas, políticas, conceitos de segurança, medidas de proteção, linhas de orientação, abordagens de gestão de riscos, ações, formações, melhores práticas, garantias e tecnologias que podem ser utilizadas para proteger o ambiente cibernético e os bens das organizações e dos usuários, como os dispositivos de informática, os aplicativos e os sistemas de telecomunicações.(2)

A cibercriminalidade no direito internacional

A União Africana (UA) um cherché à encorajador une aproximação continental para lutar contra a cibercriminalidade pelo viés da Convenção sobre a segurança cibernética e a proteção de donativos de caráter pessoal (connue sob o nome de Convenção de Malabo).(3) Por causa da natureza transfrontal e internacional da cibercriminalidade, a UA sabe que «a legislação nacional não pode ser regulamentada de forma isolada e os governos nacionais devem procurar harmonizar as legislações, os regulamentos, as normas e as diretivas nacionais sobre as questões de segurança cibernética ».(4) No entanto, mesmo o UA elle-même foi o cible de um ataque cibernético maior entre 2013 e 2017,(5) e a Convenção de Malabo foram criticadas por usarem uma linguagem vaga que pode estar sujeita a abusos na parte dos Estados. A disposição que criminaliza a utilização de linguagem insultuosa constitui um exemplo.(6)

O artigo 25 da Convenção de Malabo convida os Estados a adoptar medidas legislativas e/ou regulamentares para prosseguir a cibercriminalidade. Néanmoins, le texte indique clairement that esta législation ne doit pas porter atteinte aux droits et libertés fondamentaux :

Ao adotar medidas jurídicas no domínio da segurança cibernética e ao estabelecer o quadro de sua missão em ação, o Estado está ciente de que as medidas adotadas não significam que você atenda aos direitos dos cidadãos garantidos pela constituição nacional e pelas leis internas, e protegido pelas convenções internacionais, em particular a Carta Africana dos Direitos do Homem e do Povo, e de outros direitos fundamentais, como a liberdade de expressão, o direito à vida privada e o direito a um processo equitativo, entre outros.

La resolução da Assembleia Geral das Nações Unidas relativa à criação de uma cultura mundial de segurança cibernética afirme également que:

A segurança deve ser feita em uma obra de maneira compatível com os valores reconhecidos pelas sociedades democráticas, notadamente a liberdade de troca de pensamentos e ideias, a livre circulação de informações, a confidencialidade de informações e comunicações, a proteção apropriada de informações pessoais, a abertura e a transparência.(7)

A Convenção sobre a Cibercriminalidade do Conselho da Europa (CETS n^o 185) connue sob o nome da Convenção de Budapeste, é o seul instrumento internacional contraignante sobre a cibercriminalidade, e é um guia útil para o país que elabora uma legislação sobre a cibercriminalidade.(8)

A cibercriminalidade no direito interno

A legislação sobre a cibercriminalidade proliferou na África nos últimos anos, mas seus estados ratificaram a Convenção de Malabo, que exigiu quinze ratificações para entrar em vigor.(9)

Para garantir que as leis sobre a cibercriminalidade não sejam aproveitadas pelos direitos fundamentais à liberdade de expressão, ao respeito pela vida privada e ao acesso à informação, as células devem ser satisfeitas com os seguintes critérios:

fornecer definições etroitas, claras e adequadas à cibercriminalidade.
exigir a prevenção da probabilidade de um preconceito resultante de uma atividade criminosa.
exigir que a natureza da ameaça à segurança nacional resultante de toda atividade criminosa seja identificada.
Prefira uma defesa do interesse público no que diz respeito à obtenção e difusão de informações classificadas e secretas.
de acordo com a regra geral, não deve impor penas de prisão por infrações à expressão, salvo as células autorizadas pelas normas jurídicas internacionais e com garantias adequadas contra abusos.

Notas de rodapé

Artigo 19, «Liberdade de expressão e TIC: visão geral dos padrões internacionais» na página 25 (2018) (acessível em inglês sur: https://www.article19.org/wp-content/uploads/2018/02/FoE-and-ICTs.pdf).
Definição de la cybersécurité de l'UIT, (acessível em: https://www.itu.int/net/itunews/issues/2010/09/pdf/201009_20-fr.pdf).
Instituto de Estudos de Segurança, Karen Allen «A África é experiente em crimes cibernéticos? » (2019) (acessível em inglês em: https://issafrica.org/iss-today/is-africa-cybercrime-savvy).
União Africana, « Une approche globale sur la cyber sécurité et la cybercriminalité en Afrique » na página 9 (acessível em: https://au.int/sites/default/files/newsevents/workingdocuments/31357-wd-doc_on_cybersecurity_extra_ord_session_stc_cict_bamako_sept_2016_fr.pdf).
Le Monde, « À Addis-Abeba, le siège de l'Union africaine espionné par Pékin » (2018) (acessível em: https://www.lemonde.fr/afrique/article/2018/01/26/a-addis-abeba-le-siege-de-l-union-africaine-espionne-par-les-chinois_5247521_3212.html).
Union africaine, «Convention sur la sécurité cybernétique et la protection des données à caractère personal», artigo 3(g) (2014) (acessível em: https://au.int/fr/treaties/african-union-convention-cyber-security-and-personal-data-protection).
Assemblée générale des Nations unies, sessão cinquante-septième, « Résolution relativo à la création d'une culture mondiale de la cybersécurité », página 3 (acessível em: https://digitallibrary.un.org/record/482184?ln=fr).
Conseil de l'Europe, «Convention de Budapest et normes connexes», (acessível em: https://www.coe.int/fr/web/cybercrime/the-budapest-convention).
Union africaine, « Liste des pays qui ont signé, ratifié or adhéré à la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personal » (2020) (acessível em: https://au.int/fr/treaties/african-union-convention-cyber-security-and-personal-data-protection).