Қазақстанда АИ-криминалмен және киберқылмыспен қалай күресуге ниетті

Бастау үшін Атаулар туралы аздап. Еуропа Кеңесінің (Будапешт) конвенциясы 2001 жылдан басталады. Ағылшын тілінде Cybercrime конвенциясы деп аталады, киберқылмысқа қарсы конвенция. Алайда, бізде оны компьютерлік қылмыстар туралы конвенция деп атауға тура келді. Осылайша, ол, атап айтқанда, оны ратификациялау туралы заң жобасында тұжырымдалған. Бірақ заңның өзі қабылданғанға дейін қайталанады, ҚР Конвенциясы қол қойылғанымен ратификацияланбаған.

Тағы бір ұқсас халықаралық келісімшартқа ұқсас жағдай. 2024 жылдың 24 желтоқсанында Нью-Йоркте қабылданды, ал 2025 жылдың 25 қазанында Ханойға қол қою үшін ашылды БҰҰ-ның киберқылмысқа қарсы конвенциясы (толық атауы ұзақ: бұдан әрі "ақпараттық-коммуникациялық жүйелерді қолдана отырып жасалатын белгілі бір қылмыстарға қарсы күресте және электронды түрде дәлелдермен алмасуда халықаралық ынтымақтастықты нығайту" деген сөздер бар ауыр қылмыстарға қатысты нысанда").

Қазақстан оған сол күні қол қойды, бірақ іс ратификациялауға әлі жеткен жоқ.

Сонымен, түсінікті болу үшін: 2021 жылғы CE конвенциясы компьютерлік қылмыстар туралы, ал 2026 жылғы БҰҰ конвенциясы киберқылмысқа қарсы. Бүгінгі таңда халықаралық тілде атау бірдей естіледі.

Неліктен бір тақырыпқа арналған екі Конвенция қажет болды, олар кейде мәтінге сәйкес келеді? Бұрын бұл басқа салаларға қатысты болған. Ширек ғасыр өтті, бұл цифрлық технологиялар үшін өте көп: мысалы, жасанды интеллект пайда болды.

Әрі қарай, алғашқы құжатты Еуропа өзінің стандарттарына, соның ішінде заңды құжаттарға сәйкес әзірледі-дегенмен кез-келген ел қосыла алады. Бірақ бұл стандарттардың барлығы бірдей бөлінбейді (мысалы, Үндістан, Қытай, Ресей, Египет қол қоюдан бас тартты).

Ал БҰҰ конвенциясы – жаһандық бастама. Жоғарыда аталған елдердің кейбіреулері, керісінше, әзірлеушілер қатарында... A сиберкримге қарсы күресу, бұл сөз сияқты аудармаңыз, тек бірлесіп тиімді, өйткені цифрлық технологияның көмегімен шекаралар оңай бұзылады.

Бірақ екі Конвенцияның ортақтығы және олардың арасындағы айырмашылық неде? Жалпы-25 жыл бұрын болған "компьютерлік қылмыстардың" көптеген түрлері қазір де қалады:

- жүйеге заңсыз қол жеткізу;
- деректерді заңсыз ұстау;
- деректер мен жүйенің жұмысына әсері;
- құрылғыларды заңсыз пайдалану;
- сандық технологияларды қолдану арқылы жалғандық немесе алаяқтық;
- желідегі балалар порнографиясы.

Алайда, технологияның дамуымен – және ең алдымен АИ – АИ арқылы алынған мазмұнға авторлық құқықпен, заңсыз кірістерді жылыстатумен, сондай-ақ интернетті пайдалана отырып қылмыс жасауға қатысумен немесе итермелеумен байланысты басқа да "цифрлық" құқық бұзушылықтар өзекті бола бастады.

Бұл жағдайда бір Конвенция екіншісіне кедергі келтірмейді, мүмкін тіпті толықтырады. Егер осы немесе басқа мемлекет екеуін де ратификацияласа, ешқандай құқықтық қайшылықтар болмайды. Бірақ басқа да сәттер бар. 2025 жылғы Конвенцияда қатысушылардың егемендігіне ерекше назар аударылды:

«1. Қатысушы мемлекеттер өз міндеттемелерін осы Конвенцияға сәйкес мемлекеттердің егемендік теңдігі мен аумақтық тұтастығы қағидаттарына және басқа мемлекеттердің ішкі істеріне араласпау қағидатына сәйкес орындайды.

"2. Осы Конвенцияда ешнәрсе қатысушы мемлекетке басқа мемлекеттің аумағында өзінің ішкі заңнамасына сәйкес осы басқа мемлекеттің органдарының құзыретіне ғана кіретін юрисдикция мен функцияларды жүзеге асыру құқығын бермейді", - БҰҰ-ның 2025 жылғы киберқылмысқа қарсы конвенциясының 5-бабы

Бұл кейбір мемлекеттердің тіпті егемендіктің бір бөлігін алуға құлықсыздығымен байланысты. Бұл әсіресе AI-ге қатысты өте маңызды, оның жүйелері жаһандық, трансшекаралық болып көрінеді, ал екінші жағынан олар нақты юрисдикцияларда құрылады. Сондықтан жіңішке сызықты сақтау маңызды: халықаралық ынтымақтастықты арттыру және ақпаратпен бөлісу, жасанды интеллект қылмысының қауіпті сыртқы енуіне жол бермеу.

Ширек ғасыр бұрын мұндай тәуекелдер болған жоқ, сондықтан 2001 жылғы СЕ конвенциясы оларға назар аудармады. """"Деген сөз жоқ. цифрлық егемендік", керісінше," біркелкі немесе өзара негізделген заңнамаға "негізделген"барынша кең ынтымақтастыққа" ұмтылу. Тіпті ақпарат алмасу үшін 24/7 жұмыс істейтін әр елдегі байланыс орталығы (2001 жылғы Конвенцияның 35-бабы).

Алайда, екі құжат арасында түбегейлі қайшылықтар жоқ, әсіресе мемлекеттерге ескертулер жасауға рұқсат етіледі. Бірақ, кез-келген жағдайда, ратификациядан кейін ҚР Материалдық (ҚК, ӘҚБтК) және іс жүргізу құқығына нақты түзетулер күтілуі керек. Сондықтан бұл жауапты қадам: бұл халықаралық шартқа қол қою ғана емес, ратификациялау.

БҰҰ-ның 2025 жылғы киберқылмысқа қарсы конвенциясының өзі әлі күшіне енбегенін қосу керек. Бұл Конвенцияны 40-шы ел ратификациялағаннан және БҰҰ Бас Хатшысына сақтауға ратификациялау грамотасын тапсырғаннан кейін 90-шы күні ғана болады (БҰҰ-ның 2025 жылғы киберқылмысқа қарсы конвенциясының 65-бабы).

Егер, әрине, бұл орын алса – тіпті 39 мемлекет жеткіліксіз. Соңғы мәліметтер бойынша (БҰҰ халықаралық шарттарының веб-сайтынан табуға болады), конвенцияны тек үш ел ратификациялады: Катар, Әзірбайжан және Вьетнам.