Tipos de cibercriminalidade
Módulo 7: Cibercriminalidade
Violação de privacidade de dados
A utilização de données, e compreende o volume do fluxo de données transfrontaliers, aumenta cada ano, especialmente no que diz respeito aos données de caráter pessoal. No entanto, existe um regulamento adequado para a coleta e o tratamento de informações pessoais que podem ter ramificações importantes, o que altera o regulamento sobre a proteção de donativos essenciais. Au menos quatorze pays africains disvent actuellement de lois sur la protection des données,(1) mais sua exaustividade e sua eficácia variam consideravelmente. Certas leis mais recentes foram adotadas no Quênia e na República Togolaise, que foram promovidas em novembro e outubro de 2019, respectivamente. Os países em que a África do Sul e Marrocos estão no local com sucesso das autoridades de proteção de donativos (APD) para aplicar os regulamentos de proteção de donativos e investigar as violações, embora o nome deste APD sofra ainda um manque de financiamento e de apoio político, é aqui insira um manque de aplicação adequado.
O professor de tecnologias de vigilância sofisticadas e a utilização de tecnologias biométricas sem garantias adequadas não são nenhuma das nobres ameaças que existem no direito à vida privada em África. No entanto, certos julgamentos encorajadores foram realizados nos últimos anos, o que fez com que as autoridades judiciárias africanas demonstrassem a vontade de proteger o direito à vida privada.
No Quênia, a Haute Cour de Nairobi foi estatuída em 2020 no negócio « Fórum dos Direitos Núbios e Outros contra o Exmo. Procurador-Geral e Outros »(2) que o governo não possa implementar em operação um novo sistema completo de identidade numérica sem que haja uma lei adequada à proteção de dados no local. Em matéria de vigilância, a Haute Cour d'Afrique du Sud é estimada no negócio « amaBhungane e Outro v Ministro da Justiça e Serviços Correcionais e Outros »(3) em 2019, que a vigilância de massa e a interceptação de comunicações pelo Centro Nacional de Comunicações foram ilegais, e foram declaradas inconstitucionais certas seções da lei sobre o regulamento de interceptação de comunicações e o fornecimento de informações relativas às comunicações (« Lei de Regulamentação de Interceptações de Comunicações e Fornecimento de Informações Relacionadas à Comunicação » RICA).
Esta evolução favorece o desenvolvimento rápido da legislação sobre a proteção de donativos no mundo inteiro a partir da entrada em vigor do regulamento geral sobre a proteção de donativos (RGPD) da União Europeia em 2018. O RGPD estabeleceu uma nova norma para a proteção de donativos pessoais on-line e um serviço de modelo para a legislação de nomes de outros países. A lei californiana sobre a proteção da vida privada dos consumidores (CCPA) é também estabelecida pelas regras gerais relativas aos direitos dos consumidores de saber que informações pessoais são coletadas auprès d'eux, exigindo a supressão de seus données e recusando a coleta de données.4) Por causa de sua aplicação ao setor tecnológico do Vale do Silício, o CCPA também foi aprovado para fazer progredir o estado de proteção dos donativos na Échelle Mondiale.(5)
Criminalização da liberdade condicional online
A legislação sobre a cibercriminalidade tende geralmente a apresentar um grande número de conteúdos ilícitos ou pré-judiciais publicados on-line. Pode haver propaganda terrorista, conteúdo racista, discursos de haine, conteúdo sexualmente explícito como a pornografia infantil, conteúdo blasfemo, conteúdo crítico em todos os Estados e suas instituições e conteúdo não autorizado pelos detentores de direitos de propriedade intelectual.6)
É o domínio em que essas legislações são mais conflitantes com o direito à liberdade de expressão e o direito à informação. Em 2011, o Relator Especial das Nações Unidas sobre a Liberdade de Expressão declarou que os próprios tipos de expressão que os Estados podem intervir na verdade do direito internacional são (a) a pornografia infantil; (b) a incitação direta e pública ao comettre um genocídio; (c) le discursos de haine; (d) la difamação; e (e) incitação à discriminação, à hostilidade ou à violência.(7) Mesmo a legislação que criminaliza essas formas de expressão deve ser precisa, fornecer garantias adequadas e eficazes contra os abusos ou desvios, e solicitar um controle e uma revisão por um tribunal ou um organismo de regulamentação independente e imparcial. Em 2018, o Relator especial declarou que «as leis restritivas redigidas em termos vagos sobre o extremismo», a blasfêmia, a difamação, os discursos «ofensivos», as «fausses nouvelles» e a «propaganda» servent souvent de prétexto para exigir des entreprises qu'elles suppriment les discursos legítimos ».(8)
Au Zimbabwe, par exemple, le projeto de lei sobre segurança cibernética e proteção de donativos publicado na Gazeta do Governo do Zimbábue, talvez depois de vastas manifestações públicas sejam eu, em vez do assunto da casa do preço do combustível e das matérias estreias no país. Ele visa consolidar as infrações relacionadas à cibercriminalidade e garantir a proteção dos donativos. Ele busca «criar um ambiente comercial baseado na tecnologia e encorajar o desenvolvimento tecnológico e a utilização lícita da tecnologia».(9) No entanto, o projeto de lei foi muito criticado, pois é uma ferramenta que permite ao governo do Zimbábue promover a liberdade de expressão, o acesso à informação, promover a interferência nas comunicações e os donativos privados, e utilizar os poderes de aquisição e de saída para acessar informações dos militantes para reinicializar os protestos.(10) MISA-Zimbabué critica o projecto de lei para:
Criminalizar o envio de mensagens que incitam à violência ou aos danos ao bem. No passado, esta acusação foi utilizada para apoiar os organizadores de manifestações pacíficas e outras formas de desobediência pública. Ele foi ao mesmo tempo para os artigos 164A e 164B que criminalizaram, respectivamente, o envio de mensagens de ameaça e a ciberintimidação e o dano.(11)
Para saber mais sobre a criminalização da liberdade condicional online, veja o módulo 3 os Módulos Avançados de Defesa de Mídia sobre os direitos numéricos e a liberdade de expressão on-line (em inglês).
Cyberharcèlement et harcèlement on line
O ato on-line é mais e mais transmitido pela difusão da mídia social, que pode constituir um terreno particularmente fértil para o ato on-line. O ataque cibernético é um dano e uma intimidação injustificada on-line por meio de mensagens de texto, chamadas telefônicas ou mídias sociais, e a restrição severa do prazer que as pessoas têm em seus direitos on-line, em particular os grupos vulneráveis e marginalizados, e inclui as mulheres e os membros das minorias sexuais. As pesquisas mostram que o desempenho on-line é baseado nas características pessoais ou físicas, nas opiniões políticas, no sexo, na aparência física e na raça, entre os mais atuais.(12)
Uma nova tendência inquietante: a difusão não consensual de imagens íntimas
Uma forma particular de harcèlement en ligne que aparece como uma nova tendência inquietante é cela de imagens privadas e sexuais explícitas, principalmente de mulheres, que são compartilhadas publicamente on-line sem sua permissão ou seu consentimento, souvent por antigos parceiros em represálias de uma ruptura ou de outra disputa, ou à des fins de extorsão, de canto ou de humilhação. No entanto, muitas legislações nacionais em matéria de cibercriminalidade cobrem especificamente as infrações relacionadas à difusão não consensual de imagens íntimas (DNCI), deixando as vítimas com muito recurso contra os autores.(13)
A importância de um nome:
A difusão não consensual de imagens íntimas às vezes é chamada de “porno da vingança”. No entanto, os militantes e os chercheurs unanimement rejeitaram este termo, le jugeant trompeur.(15) Tout d'abord, le mot «vengeance» implica que a vítima acommis un preconceito qui mérite d'être vengé, et le mot «porno» associe esta prática à produção consensuelle de contenus destinados à consumação de massa, ce que n'est décidément pas la DNCI. Em segundo lugar, a expressão «recondicionou uma vida mal como um novo problema numérico», dementante a longa história que existe de imagens de mulheres distribuídas de maneira não consensual em uma série de suportes. Finalmente, ele simplifica o exagero da infração na ignorância de uma série de agressores e motivações, e invoca uma reação moralista contra a vítima.
De nombreux crimes de harcèlement começaram en ligne antes de serem substituídos fora da linha,(16) e o ataque cibernético pode ser complicado por várias razões:
O ataque cibernético é] o ataque on-line, as ameaças, as mensagens intimidantes e o cancelamento da vítima em serviços on-line não desejados. Após a partida, esta interação pode ser considerada como uma irritação ou um gene ou pode ser causado por um dano. O hacker cibernético pode, no entanto, estabelecer um contato de maneira não conflitante e cortejar ou preparar a vítima para desenvolver uma amizade cibernética para obter a confiança da vítima e determinar os detalhes pessoais do endereço da pessoa. À beira da vítima, o mesmo “amigo cibernético” pode tratá-lo pessoalmente, e ele deve dar-lhe conselhos sobre o caminho para que ele não reaja diante do herói. Embora o crime cibernético que se degenerou em dano pessoal, isso é um ato de dano no tempo real, ele pode enviar a comissão de uma infração sexual, o que não é o único problema
Por causa desta complexidade, além da rápida evolução da tecnologia que torna difícil o acompanhamento do regulamento, a Comissão Sul-Africana de Reforma do Direito recomenda uma referência específica ao código cibernético que não seja explicitamente incluída na lei:
Na verdade, também é surpreendente que haja o “ciberharcèlement” ou a utilização de material técnico ou informático para traquer uma pessoa, é uma questão fundamental de uma extensão do seu físico. Em um simples caso com outro suporte.
Le harcèlement et les attackes don't font l'object les medias sont igualmente devemus une tendance particularly inquiétante.
Harcelment de mídia on-line
Quando os jornalistas enfrentam ameaças iminentes para sua segurança, os tribunais são habilitados a concordar com as medidas de reparação interditas nas circunstâncias apropriadas e sob reserva das exigências legais pertinentes.
Por exemplo, no caso Fórum Nacional de Editores da África do Sul e Outros contra Black Land First e Outros,(17) a Haute Cour d'Afrique du Sud pronunciou uma interdição geral em favor dos meios de comunicação, aux termes de laquelle il était interdit aux défendeurs de «se livrer a l'un des actes suivants ao l'encontre des demandeurs: intimidação, harcèlement, agressões, ameaças, visita ao seu domicílio ou tout outro ato que constitui uma tentativa de liberdade pessoal”, e de “fazer gestos ameaçadores ou intimidantes sobre os meios de comunicação social… que se refere a toda violência, preconceito e toda ameaça”. »
Cyberbullying
É conveniente também observar o crime de ciberintimidação, que consiste em enviar mensagens intimidadoras ou ameaçadoras, transmitidas através dos meios de comunicação social, e que são onipresentes nas crianças e nos jovens adultos. Selon le Fonds des Nations unies pour l'enfance (UNICEF):
[A ciberintimidação] pode substituir os meios de comunicação social, as plataformas de mensagens, as plataformas de jogos e os telefones portáteis. Il s'agit d'un comportement répété, visant à effrayer, à mettre en colère ou à faire honte à ceux qui sont visés. Veja alguns exemplos:
• enviar mensagens ou publicar fotos embaraçosas de alguém nos meios de comunicação social;
• enviar mensagens abençoadoras ou ameaçadoras através de plataformas de mensagens;
• se faire passer pour quelqu'un et enviar mensagens para outros em seu nome.
A intimidação cara a cara e a intimidação cibernética podem produzir um lugar próximo ao outro. Além da ciberintimidação, há uma impressão numérica, um dossiê que pode ser útil e fornecer recomendações para ajudar a resolver problemas.(18)
A amplitude do problema é importante e não cessa de croître. Um estudo do UNICEF e do Representante especial do Secretário Geral das Nações Unidas (RSSG) sobre a violência contra crianças a révélé qu'un jeune sur trois dans 30 pays a déclaré avoir été vítima de intimidação online.(19)
David contra Golias: lutter contra a ciberintimidação nas plataformas tecnológicas
Na África do Sul, a família de um adolescente que recebe gráficos de ameaças via Instagram a partir de uma conta anônima, se opõe a uma das mais grandes empresas tecnológicas do mundo, Facebook, proprietário do Instagram.(20) La jeune fille, qui a des raisons de croire que as ameaças proviennent de uma pessoa frequente em sua escola, craint pour sa segurança física et a donc tenté de force Facebook a revelar a identidade da pessoa derrière a conta anônima que envia as ameaças. As múltiplas tentativas neste sentido foram vãs, obrigando a família a se dirigir às tribunaux para obter reparação. Este caso é um exemplo interessante de défis que representa a responsabilidade das multinacionais em relação ao número, e há questões sobre a porta de sua responsabilidade em matéria de proteção de crianças que utilizam suas plataformas.
Outras violações
É importante que a Convenção de Malabo, no encore, seja testada na prática, uma palestra de Convenção de Budapeste sobre a cibercriminalidade, o primeiro traço internacional que visa lutar contra os crimes na Internet e os crimes informáticos, é instrutivo.(21) Ela é mais usada na África e é um serviço de linha direta ou fonte de mais de 80% dos Estados do mundo inteiro para elaborar leis nacionais sobre a cibercriminalidade.(22) Ela é igualmente aberta a todo o Estado que deseja aplicar suas disposições e pode ser ratificada pelos países africanos.(23)
A Convenção de Budapeste definiu os seguintes tipos de cibercriminalidade:
- acesso ilegal a um sistema informático;
- interceptação ilegal;
- interferência nos dados;
- interférence du système ;
- utilização abusiva de aparelhos;
- falsificação informática;
- fraude informática;
- pornografia infantil;
- infractions liées aux violações du droit d'auteur et des droits voisins.(24)
Embora essas definições datassem de 2001, uma grande parte do que constituiu a cibercriminalidade ainda é coberta por essas categorias e disposições.