| CET 185 | |
|---|---|
条約を批准した国(赤)と署名したが批准していない国(オレンジ) | |
| 署名 | 2001年11月23日 |
| 位置 | ブダペスト |
| 効果的 | 2004年7月1日 |
| 状態 | 欧州評議会加盟3カ国による批准 |
| 署名者 | 50 |
| パーティー | 81 |
| 寄託者 | 欧州評議会事務総長 |
| 言語 | 英語とフランス語 |
サイバー犯罪に関する条約は、ブダペストサイバー犯罪条約またはブダペスト条約としても知られ、インターネットとコンピュータ犯罪(サイバー犯罪)に対処するために国内法を調和させ、捜査技術を改善し、国家間の協力を強化することを目的とした初の国際条約である。 [ 1 ]この条約は、フランスのストラスブールで欧州評議会によって起草され、欧州評議会のオブザーバー国であるカナダ、日本、フィリピン、南アフリカ、米国の積極的な参加を得た。
条約とその説明報告書は、2001年11月8日に開催された欧州評議会閣僚委員会の第109回会合で採択された。2001年11月23日にブダペストで署名のために開放され、2004年7月1日に発効した。[ 2 ] 2025年8月現在、81カ国が条約を批准しており、さらに2カ国(アイルランドと南アフリカ)が署名したものの批准していない。[ 3 ]
インドは、同条約の起草に参加していないことを理由に、同条約の採択を拒否した。2018年以降、サイバー犯罪の急増を受け、インドは同条約に関する立場を再検討しているが、外国機関とのデータ共有に関する懸念は依然として残っている。[ 4 ]ロシアは、同条約の採択はロシアの主権を侵害するとして反対しており、サイバー犯罪に関する法執行機関の捜査への協力を原則的に拒否している。同条約は、サイバー犯罪を規制する法的拘束力を持つ初の多国間条約である。[ 5 ]
2006年3月1日、サイバー犯罪に関する条約の追加議定書が発効しました。この追加議定書を批准した国は、コンピュータシステムを通じた人種差別的および外国人排斥的なコンテンツの拡散、ならびに人種差別や外国人排斥を動機とする脅迫や侮辱を犯罪とすることが義務付けられています。[ 6 ]
この条約は、インターネットやその他のコンピュータネットワークを介して行われる犯罪に関する初の国際条約であり、特に著作権侵害、コンピュータ関連詐欺、児童ポルノ、ヘイトクライム、ネットワークセキュリティ違反を扱っています。[ 7 ]また、コンピュータネットワークの捜索や合法的な傍受などの一連の権限と手続きも含まれています。
その主な目的は、前文に述べられているように、特に適切な法律を制定し、促進することにより、サイバー犯罪から社会を保護することを目的とした共通の刑事政策を追求することです。
この条約の主な目的は以下のとおりです。
条約では、不正アクセス、不正傍受、データ妨害、システム妨害、機器の不正使用、コンピュータ偽造、コンピュータ詐欺、児童ポルノに関する犯罪、著作権および著作隣接権に関する犯罪が定義されています。
また、保管データの迅速な保全、トラフィックデータの迅速な保全と部分開示、コンピュータデータの提出命令、捜索と押収、トラフィックデータのリアルタイム収集、コンテンツデータの傍受といった手続法上の問題も規定している。さらに、この条約には、相互援助(同意を得た場合または公に利用可能な場合)を必要としない、保管されたコンピュータデータへの特定の種類の国境を越えたアクセスに関する規定が含まれており、署名国間の迅速な援助を確保するために24時間365日体制のネットワークを構築することを規定している。さらに、条件と保障措置として、この条約は、欧州人権条約、市民的及び政治的権利に関する国際規約、その他の適用可能な国際人権文書に基づく義務に従って生じる権利を含む人権と自由の適切な保護に関する規定を要求し、比例性の原則を組み込むものとする。[ 8 ]
この条約は、欧州および国際的な専門家による4年間の研究成果です。この条約は、コンピュータネットワークを介した人種差別的および外国人排斥的なプロパガンダの公表を、刑事名誉毀損法に類似した犯罪とする追加議定書によって補完されています。現在、この条約の枠組みにおいて、 サイバーテロリズムも研究されています。
2006年8月に米国上院で全会一致で批准されたが、これは賞賛と非難の両面があった。[ 9 ]米国は16番目の批准国となった。[ 10 ] [ 11 ]条約は米国で2007年1月1日に発効した。
上院多数党院内総務のビル・フリスト氏は、「この条約は、公民権とプライバシーの懸念のバランスを取りながら、重要な電子証拠を諸外国間で共有することを奨励し、法執行機関がより効果的にこれらの犯罪を捜査し、対処できるようにする」と述べた。[ 12 ]
電子プライバシー情報センターは次のように述べた。
この条約には、各署名国が自国の法律に組み入れなければならない犯罪のリストが含まれている。ハッキング(ハッキングツールの製造、販売、頒布を含む)や児童ポルノ関連犯罪などの行為を犯罪とみなし、知的財産権侵害に対する刑事責任を拡大する。また、各署名国は、法律に基づいて一定の手続き上のメカニズムを実施することが義務付けられている。例えば、法執行機関には、インターネットサービスプロバイダーに対し、個人のオンライン活動をリアルタイムで監視するよう強制する権限が与えられなければならない。最後に、この条約は、署名国に対し、コンピュータシステムやデータに関連する犯罪に関する捜査や訴訟、あるいは犯罪の電子的形態の証拠収集のために、可能な限り広範な国際協力を行うことを義務付けている。法執行機関は、他の参加国の警察が相互援助要請に協力できるよう支援する必要がある。[ 13 ]
共通の法的枠組みは管轄権の障壁を取り除き、国境を越えたサイバー犯罪の法執行を容易にするでしょうが、共通の法的枠組みを完全に実現することは不可能かもしれません。条約の規定を国内法に移行することは、特に憲法原則に反する実質的な拡張を盛り込む必要がある場合は困難です。例えば、米国は憲法修正第一条の言論の自由の原則により、条約に規定されている児童ポルノに関するすべての犯罪、特にバーチャル児童ポルノの禁止を犯罪化することができない可能性があります。条約第9条第2項(c)項では、児童ポルノの禁止には「性的に露骨な行為を行っている未成年者を描写した写実的な画像」が含まれます。条約によれば、米国も仮想児童ポルノの禁止を採択する必要があるが、米国最高裁判所はアシュクロフト対フリースピーチ連合事件において、児童ポルノ保護法(CPPA)の「性的に露骨な行為を行っている未成年者、または未成年者と見做されるあらゆる視覚的描写」を禁止する条項を違憲として無効とした。この却下を受けて、米国議会は同条項を改正するPROTECT法を制定し、禁止対象を「性的に露骨な行為を行っている未成年者、または未成年者と見做されないあらゆる視覚的描写」に限定した(合衆国法典第18編第2252条(B)(b))。
この条約は、2001 年 11 月 23 日にブダペストでカナダ、日本、米国、南アフリカによって署名されました。 2025年8月の時点で、この条約を批准した欧州評議会非加盟国は、アルゼンチン、オーストラリア、ベナン、ブラジル、カーボベルデ、カメルーン、カナダ、チリ、コロンビア、コスタリカ、コートジボワール、ドミニカ共和国、エクアドル、フィジー、ガーナ、グレナダ、グアテマラ、イスラエル、日本、カザフスタン、ケニア、 キリバス、マラウイ、モーリシャス、メキシコ、モロッコ、モザンビーク、ニュージーランド、ナイジェリア、パナマ、パプアニューギニア、パラグアイ、ペルー、フィリピン、韓国、ルワンダ、サントメ・プリンシペ、セネガル、シエラレオネ、スリランカ、東ティモール、トンガ、トリニダード・トバゴ、チュニジア、アメリカ合衆国、ウルグアイ、バヌアツ。
エジプトは同条約に署名していないものの、エルシーシ大統領率いるエジプト政府は2018年に、コンピュータ犯罪に関する2つの主要な法律を制定しました。FacebookやTwitterなどのソーシャルネットワーキングサービスを対象としたこの法律は、フェイクニュースやテロ行為を犯罪とし、5,000人以上の登録者またはフォロワーを持つアカウントに警告を発しています。この初期の法律はアムネスティ・インターナショナルから批判を受けていましたが、ウェブサイトはブラックリスト掲載後7日以内に裁判所に控訴することができます。[ 14 ] [ 15 ] [ 16 ]
実際、インドも「特にデジタルインド推進後のサイバー犯罪の急増により、ブダペスト条約の加盟国となることについての立場を再検討していた。」[ 4 ]