?
On Thin Ice: Qualification of Cyber-Attacks on Personal Data under International Humanitarian Law
В статье анализируется возможность и обстоятельства квалификации кибератак на персональные данные с точки зрения международного гуманитарного права (далее — МГП). Автор рассматривает три варианта квалификации кибератак на персональные данные: военная операция, нападение и вооруженный конфликт. Часто именно персональные данные становятся объектом кибератаки. Ввиду этого обстоятельства дискуссия о признании данных «объектом» в соответствии с МГП способствует решению вопроса о юридической квалификации кибератаки, которая зависит, в частности, от того, признают ли государства данные «объектом» в соответствии с МГП, и в какой степени. В отсутствие международного договора, регулирующего применение МГП к злонамеренному использованию ИКТ, основное внимание в исследовании уделяется существующим источникам МГП (Женевским конвенциям, Дополнительным протоколам, принципам), международному обычному праву, а также судебным решениям и правовым доктринам, выступающим вспомогательным средством определения правовых норм. Особое внимание уделяется позициям Российской Федерации и Соединенных Штатов по вопросу о применении МГП к кибернетической деятельности. В результате автор приходит к выводу, что кибератака на персональные данные может квалифицироваться как военная операция, нападение и предпосылка вооруженного конфликта, и предлагает возможные критерии для такой квалификации. Автор убежден, что распространение jus in bello на кибернетическую деятельность создает угрозы для международного сообщества ввиду потенциальной милитаризации «киберпространства».