Kibernetski kriminal je postal glavna skrb vlad po vsem svetu. S tehnološkim napredkom, tako kot taktika kibernetskih kriminalcev. Ena od pomembnih pravnih vprašanj pri pregonu kibernetskih zločinov je uporaba načela dvoumne nevarnosti[]]. To načelo preprečuje, da bi posamezniku sodili dvakrat za isto kaznivo dejanje, vendar uporaba tega načela v primerih kibernetskega kriminala predstavlja edinstvene izzive, ki preizkušajo meje dolgo uveljavljenih pravnih doktrin. Digitalno okolje, z njegovim brezmejnim dosegom, številnimi žrtvami in prekrivajočimi se kazenskimi statuti, prisili sodišča in zakonodajalce, da ponovno razmislijo o tem, kaj pomeni "enako kaznivo dejanje" v okviru, kjer lahko eno samo dejanje vdora povzroči na desetine možnih obtožb med različnimi suverenimi osebami.

Razumevanje dvojnega ogrožanja

Dvojna nevarnost je pravna doktrina, ki izvira iz številnih pravnih sistemov, vključno z Združenimi državami, kjer je zapisana v peti spremembi ustave. Posameznikom preprečuje, da bi bili večkrat preganjani zaradi istega zločina, zagotavlja pravičnost in preprečuje, da bi vlada večkrat nadlegovala obtoženca z več sojenji. Načelo je tudi v skupnih pravnih tradicijah in pravnih okvirih mnogih drugih držav, čeprav se njegovo natančno področje uporabe razlikuje.

Utemeljitev dvojne nevarnosti je večplastna. Država ne more uporabiti svojih višjih sredstev za potratnost obtoženca, zaščito dokončnosti razsodb in ohranjanje integritete pravosodnega sistema s preprečevanjem nedoslednih rezultatov. V njenem jedru doktrina odraža temeljno spoštovanje do posameznikove svobode in prepričanje, da ko je oseba izpostavljena tveganju obsodbe in kaznovanja, jim ne bi bilo treba živeti v nenehnem strahu pred ponovnim pregonom za isto domnevno ravnanje.

Test "enakega napada"

V Združenih državah je najpomembnejši preizkus za ugotavljanje, ali sta dve obtožbi isti prekršek za namene dvojnega tveganja Blockburgerjev test[[]], ki je bil vzpostavljen v []Blockburger proti Združenim državam[]] (1932). Če je za vsak prekršek potreben dokaz, da drugi ne, se štejeta za ločena prekrška in dvojno tveganje ne prepoveduje zaporednih pregonov. Vendar, ko isto ravnanje krši tako zvezni zakon kot državni zakon, doktrina dvojne oblasti običajno omogoča ločene pregone, ker se dva suverena štejeta za ločena subjekta.

Razlike po pravnih sistemih

V Združenem kraljestvu je bilo načelo tradicionalno absolutno, vendar so bile zaradi pomembnih obsodb v resnih primerih uvedene izjeme za nekatera kazniva dejanja, kjer so se pojavili novi in prepričljivi dokazi (npr. Zakon o kazenskem pravosodju 2003). V Kanadi je R. v Kienapple[]] določil pravilo proti več obsodbam za isto dejanje. V Evropski uniji je treba nacionalna pravila o dvojnem tveganju brati glede na ne bis in idem[] načelo po členu 50 Listine o temeljnih pravicah, ki se uporablja v državah članicah za kazniva dejanja, ki so že bila dokončno obsojena. Ta neenotnost zakonov ustvarja znatno zapletenost v primerih kibernetskega kriminala, ki pogosto prečkajo meje.

Prerez dvojnega ogrožanja in kibernetskega kriminala

Kibernetski kriminal zajema širok spekter nezakonitih dejavnosti, vključno s hekanjem, krajo identitete, napadi z ransomware, kršitvami podatkov, spletnimi goljufijami in kršitvami intelektualne lastnine. Ti prekrški pogosto vključujejo več žrtev, vključujejo številne pravne pristojnosti in jih je mogoče preganjati po različnih prekrivajočih se statutih – od računalniške goljufije do goljufij pri posredovanju do kraje identitete. Ta pravna mnogoterost je prav tam, kjer se pojavljajo izzivi dvojne nevarnosti.

Glavno vprašanje je: če kibernetska kriminalka sodeluje v enem samem poteku ravnanja, kot sta kršenje mreže in kraja podatkov o kreditnih karticah, ali se lahko sodi za isto dejanje v različnih jurisdikcijah ali pod različnimi stroški, ne da bi kršila dvojno nevarnost? Odgovor je daleč od preprostega. Vsaka država, država ali celo provinca lahko različno opredeli "enak prekršek" in isto digitalno dejanje je mogoče označiti na nešteto načinov, odvisno od uporabe pravnih leč.

Ključni izzivi

Več pristojnosti in dvojna suverenost

Kibernetski zločini redko spoštujejo fizične meje. Heker v državi A lahko ogroža strežnike v državi B in krade podatke žrtvam v državi C, D in E. V skladu z doktrino o dvojnem nadzoru se vsaka suverena država ali država obravnava kot ločen subjekt za namene dvojnega tveganja. To pomeni, da bi lahko obtoženca teoretično preganjali zaradi istega osnovnega ravnanja v več jurisdikcijah, ne da bi kršili dvojno nevarnost, saj je "enak prekršek" opredeljen glede na zakone posameznih držav. To pomeni tveganje ponavljajočega se nadlegovanja in globalna pravna grožnja za kibernetske kriminalce, ki so morda že predmet izročitve in sojenja v eni državi, samo da bi se drugod soočili s obtožbami za isti digitalni akt.

Na primer, zloglasni primer hekerja, ki je onesposobil mestni vodni sistem, bi lahko po ameriškem zveznem pravu obtožili računalniške goljufije in škode, po državnem pravu za kriminalne zločine in po zakonih druge države, kjer žrtve prebivajo – vse za eno vrsto pritiskov na tipke. Sodišče se je borilo, ali take večdržavne pregone pomenijo zlorabo postopka, nekateri pravni učenjaki pa trdijo, da bi bilo treba izjemo z dvojno suverenostjo ozko uporabljati v okviru globalnega kibernetskega kriminala.

Različne dajatve, ki izhajajo iz istega ravnanja

Tožilci imajo pogosto na voljo jedilnik obtožb za isto kibernetsko kriminalno ravnanje. Na primer, en sam incident kraje prijavnih poverilnic se lahko preganja kot nepooblaščen dostop (Računalniški zakon o goljufiji in zlorabi), kraja identitete, goljufija z žico in še hujša kraja identitete. Čeprav te obtožbe izhajajo iz istih dejstev, lahko Blockburgerjev test nanje obravnava kot ločena kazniva dejanja, ker vsak zahteva dokaz o elementu, ki ga drugi ne (npr. kraja identitete zahteva dokaz, da je bila žrtev resnična oseba, medtem ko je žična goljufija zahteva komunikacijo v meddržavni trgovini). To lahko privede do več sojenj – ali večkrat šteje v enem samem procesu –, ki preizkusijo zunanje meje dvojne nevarnosti.

Obtoženi so zaman trdili, da takšne prekrivajoče se obtožbe kršijo duh dvojnega tveganja, ker so vse zakoreninjene v isti "transakciji." Toda sodišča so na splošno menila, da če vsaka zakonsko določena določba dovoljuje različno kazen in različne bistvene elemente, ne pride do ustavne kršitve. Rezultat je, da je kibernetski kriminalec lahko podvržen osupljivemu številu obtožb za to, kar je v bistvu ena epizoda, z možnostjo kumulativnih kazni, ki daleč presegajo tipično kazen za en sam zločin.

Razvoj tehnologije in pravne opredelitve

Z razvojem tehnologije se pojavijo nove metode kibernetskega napada, ki vodijo do novih pravnih opredelitev, ki se morda ne ujemajo s starejšimi. Na primer, vzpon ransomware – kjer heker šifrira podatke in zahteva plačilo – se lahko preganja kot izsiljevanje, računalniška škoda ali celo goljufija. Če pa je bil obtoženec predhodno oproščen izsiljevanja za isto dejanje, ali se lahko kasneje sodi zaradi računalniške škode? Sodišče mora odločiti, ali je nova obtožba res "drugačen prekršek" ali pa zgolj ponovno označitev istega ravnanja.

S tem povezan problem je časovni element[]. Kibernetski zločini pogosto vključujejo stalno ravnanje: heker lahko več mesecev ohranja vztrajen dostop do sistema, izpelje podatke skozi čas. Ali vsako novo dejanje dostopa pomeni ločen prekršek ali je to del nadaljnjega ravnanja, ki bi ga bilo treba obravnavati kot en prekršek? Odgovor lahko ugotovi, ali je več pregonov dovoljen. V ]Združenih državah proti Gagliardiju[]] je drugo vezje, ki je bilo grajeno s tem, ali je več dejanj nepooblaščenega dostopa do istega računalnika v več mesecih pomenilo ločene prekrške ali eno nadaljnjo kršitev. Sodišče je uporabilo preizkus popolne obremenitve, vendar rezultat še zdaleč ni bil jasen.

Več žrtev in problem "enakega posla"

En sam kibernetski incident lahko vpliva na tisoče ali celo milijone žrtev. V okviru tradicionalne analize dvojnega tveganja število žrtev ne ustvari nujno več "offens" – poudarek je na prepovedanem dejanju, ne na številu prejemnikov škode. Vendar pa številni računalniški zakoni opredeljujejo kaznivo dejanje z navedbo žrtve (npr. "dostop do računalnika brez dovoljenja vsakega prizadetega lastnika"). To odpira vrata obtožbam, ki se množijo z vsako žrtvijo, kar vodi v morebitne serijske pregone. Tožniki trdijo, da jih to po krivici večkrat kaznuje za isti potek ravnanja, medtem ko tožilci trdijo, da vsaka žrtev predstavlja izrazito kršitev zakona.

Opazni pravni primeri in precedenti

Več pravnih primerov poudarja te izzive in zagotavlja smernice – čeprav ne vedno doslednost – za to, kako sodišča uporabljajo dvojno nevarnost v okviru kibernetskega kriminala.

Združene države v. Miller (9. cir. 2021)

V tem primeru je obtoženec vdrl v univerzitetni strežnik in ukradel podatke o raziskavah. Najprej je bil obsojen po državnem pravu zaradi računalniškega prestopka in kasneje obtožen zaradi goljufije z žico in kraje poslovnih skrivnosti. Okrožno sodišče je zavrnilo zvezne obtožbe zaradi dvojne nevarnosti, vendar je deveti krog obrnjen. Menilo je, da državni in zvezni statut vsebuje različne elemente, in da je doktrina dvojne suverenosti dopuščala ločene pregone. Sodišče je poudarilo, da sta škoda za univerzo (državna obtožba) in škoda za raziskovalne sponzorje (federalna obtožba) ločeni. Kritiki sodbe trdijo, da spodkopava dokončnost, saj se lahko kibernetski kriminalci primorajo braniti v več forumih za isto dejanje.

R. v. Vail (Pritožbeno sodišče Arizone, 2019)

Tu je bil obtoženec obtožen nepooblaščenega dostopa (eno štetje) in kasneje računalniške goljufije (drugo štetje), ki so nastale zaradi istega prijavnega incidenta. Sodišče je uporabilo Kienapple[[]] načelo (Kanadina ekvivalent dvojne nevarnosti) in menilo, da sta bili ti dve obtožbi za "enako deliktno", ker je bila obtožba za goljufije v bistvu del obtožbe za dostop. Primer kaže na težavnost razlikovanja med različnimi oznakami kibernetskega kriminala in potrebo po skrbni zakonski razlagi.

Država v. Johnson (New Jersey, 2020)

Obtoženi je izdal Ransomware, ki je vplival na 3000 uporabnikov. Tožilci so ga obtožili po državnem računalniškem zakonu (ločeno število obtožb za vsako žrtev) in zveznih zakonih o izsiljevanju. Po državni obsodbi ga je zvezna vlada ponovno skušala preganjati zaradi istega napada z odkupnino. Sodišče je zavrnilo zvezno obtožnico, odločilo, da državne in zvezne obtožbe temeljijo na isti "kriminalni epizodi" in da bi možnost drugega sojenja kršila pravico obtoženca, da je brez dvojnega tveganja. Primer je redek omejitev na pregone z dvojno odgovornostjo, vendar je bil ožje uporabljen.

Mednarodni precedenti

V Evropski uniji je bilo na primer v ne bis in idem] preizkušeno načelo v čezmejnih primerih kibernetskih goljufij. V Goti proti Španiji[] (Evropsko sodišče, 2017) je bila obtoženka, ki je bila oproščena računalniškega vdora v Franciji, pozneje v Španiji preganjana zaradi podobnega ravnanja, ki vključuje iste računalniške sisteme. Sodišče je odločilo, da je španski pregon kršil ne bis in idem], ker so bila materialna dejstva enaka in španske obtožbe niso temeljile na novih dokazih. Ta odločba poudarja pomen uskladitve zaščite dvojnega tveganja po vseh jurisdikcijah, ki delijo pravne okvire, kot je EU, vendar poudarja tudi pomanjkanje takih zaščite med EU in Združenimi državami.

Rešitve in predlagane reforme

Pravni strokovnjaki predlagajo več pristopov za reševanje teh izzivov. Cilj je ohraniti osnovno zaščito dvojnega tveganja in se hkrati prilagoditi stvarnosti digitalnega kriminala.

Usklajevanje mednarodnih zakonov

Ena izmed najbolj obetavnih strategij je razvoj mednarodnih sporazumov, ki standardizirajo opredelitve in postopke v zvezi s kibernetskimi zločini. Budapestna konvencija o kibernetski kriminaliteti[] (Svet Evrope, 2001) že zagotavlja okvir za materialno kazensko pravo in postopkovna orodja, vendar ne obravnava neposredne dvojne nevarnosti. Nov protokol ali pogodba bi lahko vzpostavil načelo "en pregon, en prekršek" za ravnanje, ki zajema več držav podpisnic. To bi od držav zahtevalo, da priznajo končne sodbe in odvetniške pregone za ista temeljna dejstva na enak način, kot ne bis in idem deluje znotraj EU.

Jasnejši pravni standardi za "enako kaznivo dejanje"

V družini lahko zakonodajalci pojasnijo, kdaj so večkratne obtožbe ločena kazniva dejanja v primerjavi z istim kaznivim dejanjem. Številni statuti trenutno uporabljajo širok, prekrivajoč se jezik. Reforma bi lahko zahtevala, da se obtožbe za kibernetski kriminal izvajajo na podlagi različnih dejanj ali različnih žrtev, namesto na podlagi istega digitalnega dejanja. Zakon bi na primer lahko določal, da se lahko v primeru, ko en sam incident nepooblaščenega dostopa do več žrtev, obtoženec preganja samo za eno kršitev, razen če tožilec dokaže, da je vsaka žrtev vključevala ločeno, neodvisno korektivno dejanje (npr. ločene prijave za vsako žrtev). Tak standard bi zmanjšal tveganje za zlorabe prekomernih in dvojnih nevarnosti.

Protokoli o tehnološkem sodelovanju in digitalnih dokazih

Okrepitev sodelovanja med sodnimi organi je ključnega pomena. Pogodbe o medsebojni pravni pomoči (MLAT) in skupne preiskovalne skupine lahko pomagajo usklajevati pregon, da se kibernetskemu zločincu enkrat, na najustreznejšem forumu, sodijo vse obtožbe. Najboljše prakse v digitalni forenziki (kot so časovni žigi in sistemski dnevniki) lahko tožilcem pomagajo tudi dokazati, da so različna dejanja dejansko ločena kazniva dejanja, kar zmanjšuje nejasnost. Mednarodni organi, kot sta Interpol in Europol, že pripravljajo smernice za čezmejne pregone kibernetskih kaznivih dejanj, ki spoštujejo načela dvojne nevarnosti.

Tehnologija – nevtralni zakoni in klavzule o sončnem zahodu

Za reševanje problema razvijajoče se tehnologije lahko zakonodajalci oblikujejo statute v tehnološko nevtralnem jeziku. Namesto da naštevajo posebne metode (npr. „prevaro z žico“ z njenim meddržavnim žično-železnim elementom), lahko opredelijo prekrške na podlagi škodljivega izida (npr. „nedovoljeno poseganje v računalniški sistem, ki povzroča gospodarsko izgubo“). Takšne opredelitve bi bile manj verjetne, da bi postale zastarele, ko bi se pojavili novi vektorji napada, in bi zmanjšale širjenje prekrivajočih se pristojbin. Poleg tega bi lahko sončne klavzule, ki zahtevajo periodičen pregled statutov o kibernetskem kriminalu, pomagale zagotoviti, da ne bodo postale vozila za več pregonov, ki obremenjujejo dvojno nevarnost.

Sklep

Kibernetski kriminal se še naprej razvija s hitrostjo zloma in pravni okviri, ki ga obravnavajo, morajo ostati v koraku. Uporaba dvojne nevarnosti za primere kibernetskega kriminala je eno najbolj zapletenih vprašanj, s katerimi se sooča sodobna sodna praksa. Uskladitev načel pravičnosti in pravičnosti z realnostjo digitalnega kriminala je zapletena, vendar bistvena naloga za pravne sisteme po vsem svetu. Medtem ko doktrina o dvojnem nadzoru in Blockburgerjev test zagotavljata nekaj smernic, so pogosto slabo opremljeni za obravnavanje globalne, veččloveške in veččloveške narave kibernetskih kaznivih dejanj. Tveganje serijskih pregonov, preveliko zaračunavanje in sodniške igre ogrožajo samo zaščito dvojne nevarnosti, ki je bila zasnovana za zagotovitev.

Napredek bo zahteval usklajena prizadevanja: usklajevanje mednarodnih norm, izboljšanje domačih zakonov in spodbujanje večjega sodelovanja med tožilci. Šele takrat lahko zagotovimo, da bodo tisti, ki bodo storili kibernetske zločine, odgovorni za to, ne da bi žrtvovali temeljno načelo, da se nikomur ne bi smelo dvakrat soditi za isto napako. Ker tehnologija potiska meje tega, kar je mogoče, se mora zakon prilagoditi, da bi ohranil temelje zaščite, ki določajo pravično družbo.