Ідентифікація суб’єкта цивільного права у сфері інформаційних технологій

Размещено на http://www.allbest.ru/

Національна академія внутрішніх справ

Ідентифікація суб'єкта цивільного права у сфері інформаційних технологій

Шаповал Леся Іванівна кандидат юридичних наук, доцент, доцент кафедри цивільно-правових дисциплін,

Калінюк Анжела Леонідівна доктор філософії, доцент кафедри цивільно-правових дисциплін

м. Київ

Анотація

У цій статті розглядається деякі питання щодо ідентифікації суб'єктів цивільного права у сфері інформаційних технологій.

У сучасному світі інформаційні технології відіграють вирішальну роль у формуванні правовідносин, що ставить перед правовою наукою нові виклики та завдання. Стаття «Ідентифікація суб'єкта цивільного права у сфері інформаційних технологій» присвячена дослідженню проблематики ідентифікації суб'єктів цивільного права в контексті інформаційних технологій, розгляду правових аспектів їхнього статусу, прав та обов'язків.

В статті особлива увага приділяється специфіці ідентифікації фізичних та юридичних осіб у сфері інформаційних технологій, зокрема, через використання цифрових підписів, електронних документів та інших засобів електронної ідентифікації.

Звертається увага на те, що ототожнення конкретної особи, суб'єкта з так званою цифровою проекцією, образом, копією, особистістю не завжди і скрізь є можливим. Дані обставини пов'язані з тим фактором, що фіксація та встановлення самої «цифрової особистості» не завжди призводить до виявлення фізичної особи. Тобто, мається на увазі, що будь-які дії, вчинені такою «цифровою особою», не обов'язково здійснені, виконані саме цією фізичною особою. Подібні ситуації пов'язані з можливістю створення так званих штучних акаунтів у соціальних мережах (тобто акаунтів, зміст яких дозволяє ототожнювати їх з суб'єктами, які насправді не створювали цих акаунтів), за яке українське законодавство не встановлює будь-якої відповідальності.

Акцентується увага на те, що фундаментом, основою регулювання цифрової сфери в українському законодавстві є Закон України «Про електронну ідентифікацію та електронні довірчі послуги» від 05.10.2017 р., а Цивільний кодекс України не містить нормативних положень, які торкалися б теми здійснення цивільних прав і законних інтересів суб'єктом з використання «цифрового образу», і до того ж, чинне законодавство не завжди вимагає в інформаційно-телекомунікаційній сфері надання інформації про себе.

Автори аналізують випадки з практики, що ілюструють труднощі ідентифікації суб'єктів цивільного права, та пропонують шляхи вдосконалення правового регулювання в цій сфері.

Ключові слова: цивільно-правова відповідальність, інформаційна сфера, інформаційні технології, ідентифікації фізичної особи, псевдонім, електронний підпис, зображення фізичної особи.

Abstract

Shapoval Lesya Ivanivna candidate of legal sciences, associate professor, associate professor of the Department of Civil and Legal Disciplines, National Academy of Internal Affairs, Kyiv,

Kaliniuk Anzhela Leonidovna Doctor of Philosophy, Associate Professor of the Department of Civil and Legal Disciplines, National Academy of Internal Affairs, Kyiv

IDENTIFICATION OF THE SUBJECT OF CIVIL LAW IN THE SPHERE OF INFORMATION TECHNOLOGIES

This article considers some issues related to the identification of subjects of civil law in the field of information technologies.

In the modern world, information technologies play a decisive role in the formation of legal relations, which poses new challenges and tasks to legal science. The article "Identification of a subject of civil law in the field of information technologies" is devoted to the study of the problems of identification of subjects of civil law in the context of information technologies, consideration of legal aspects of their status, rights and obligations.

The article pays special attention to the specifics of identification of individuals and legal entities in the field of information technologies, in particular, through the use of digital signatures, electronic documents and other means of electronic identification.

Attention is drawn to the fact that the identification of a specific person, subject with the so-called digital projection, image, copy, personality is not always and everywhere possible. These circumstances are related to the fact that the fixation and establishment of the "digital identity" itself does not always lead to the identification of a physical person. That is, it means that any actions performed by such a "digital person" are not necessarily carried out by this physical person. Similar situations are related to the possibility of creating so-called artificial accounts in social networks (that is, accounts whose content allows you to identify them with subjects who did not actually create these accounts), for which Ukrainian legislation does not establish any responsibility.

Attention is drawn to the fact that the foundation, the basis of the regulation of the digital sphere in Ukrainian legislation is the Law of Ukraine "On Electronic Identification and Electronic Trust Services" dated 10.05.2017, and the Civil Code of Ukraine does not contain normative provisions that would affect the exercise of civil rights and legitimate interests of the subject in the use of a "digital image", and besides, current legislation does not always require the provision of information about oneself in the information and telecommunications sphere.

The authors analyze cases from practice that illustrate the difficulties of identifying subjects of civil law, and suggest ways to improve legal regulation in this area.

Keywords: civil liability, information sphere, information technologies, identification of a natural person, pseudonym, electronic signature, image of a natural person.

Постановка проблеми

З появою інформаційних технологій, винаходів, спрямованих на покращення та розвиток інформаційного обміну між членами суспільства з'являються і нові способи обходу правил і законів, які завдають шкоди певним особам, осередкам суспільства, цілим групам чи державам загалом. Слід пам'ятати, що заподіяння такої шкоди не тільки завдає збитків, а й дозволяє впливати на певні події та дії людей.

Розвиток сфери комп'ютерної технології дозволив розвинути такий напрямок науки, як програмування. Розвиток програмування дозволив здійснити не лише винахідницький розвиток, а й науковий. Однак такий розвиток також привніс у побутову практику і нові проблеми, такі як: крадіжка персональних даних, збирання, зберігання та розповсюдження інформації про приватне життя без згоди, поширення хибної інформації, обмеження у доступі до тієї чи іншої інформації та інше.

Відповідальність за правопорушення у сфері інформаційних технологій від початку інформаційної ери стала однією з важливих частин інформаційного права. Її місце та роль у правовому полі визначається розумінням, насамперед тим, що відносини відповідальності, поряд з іншими інформаційно-правовими відносинами, складають предмет інформаційного права. цивільний цифровий підпис ідентифікація

Оскільки для вирішення такого завдання як захист прав та інтересів суб'єкта права у відносинах та у сфері інформаційних технологій потрібна ідентифікація особи, що не завжди є простим і одночасно з цим однозначним завданням, то питання розвитку способів захисту та покарання за вчинення такого правопорушення стало дуже актуальним та таким, що часто обговорюється серед науковців та юристів-практиків.

Вся справа в тому, що ототожнення конкретної особи, суб'єкта з так званою цифровою проекцією, образом, копією, особистістю не завжди і скрізь є можливим. Дані обставини пов'язані з тим фактором, що фіксація та встановлення самої «цифрової особистості» не завжди призводить до виявлення фізичної особи. Тобто, мається на увазі, що будь-які дії, вчинені такою «цифровою особою», не обов'язково здійснені, виконані саме цією фізичною особою.

Подібні ситуації пов'язані з можливістю створення так званих штучних акаунтів (fake account) у соціальних мережах (тобто акаунтів, зміст яких дозволяє ототожнювати їх з суб'єктами, які насправді не створювали цих акаунтів), за яке українське законодавство не встановлює будь-якої відповідальності.

Аналіз останніх досліджень і публікацій

Науковий доробок у цьому контексті складають наукові праці таких науковців: Є. О. Мічурін, Н.В. Волкова, Т. Кузьменко, О.О. Кулініч, А.С. Огарков, М.В. Петрів, Є. Хижняк, Т.І. Худолій, М.М. Яшарова та інших.

Мета статті - дослідження особливостей ідентифікації суб'єкта цивільного права у сфері інформаційних технологій.

Виклад основного матеріалу

Фундаментом, основою регулювання цифрової сфери в українському законодавстві є Закон України «Про електронну ідентифікацію та електронні довірчі послуги» від 05.10.2017 р. № 2155-УШ [2].

Цивільний кодекс України (далі - ЦК України) не містить нормативних положень, які торкалися б теми здійснення цивільних прав і законних інтересів суб'єктом з використання «цифрового образу», і до того ж, чинне законодавство не завжди вимагає в інформаційно-телекомунікаційній сфері надання інформації про себе.

Необхідність інституту індивідуалізації фізичної особи в приватному праві випливає з її участі у цивільному обороті. Кожна особа має свої унікальні риси, що дозволяють розрізняти їх одне від одного. Н. В. Волкова підкреслює, що індивідуальність людини проявляється не лише в фізичних характеристиках, таких як відмінні зовнішні ознаки, дактилоскопічні відбитки пальців або генетичний код, а й у юридичному аспекті, як учасника правовідносин та його праві на здійснення різних дій в рамках правової системи. Процеси авторизації та автентифікації можуть здійснюватися різними способами, такими як введення логіну, паролю або іншими методами, передбаченими для доступу до електронних систем.

Рівень формальної індивідуалізації, який може використовуватися в Інтернеті, може варіюватися від використання офіційного імені фізичної особи до використання умовного псевдоніма, залежно від цілей ідентифікації, наявності відповідних юридичних прав і обов'язків суб'єктів. В літературі відзначається, що в сучасному світі можна використовувати псевдонім у будь- якій сфері суспільної діяльності, якщо його використання не завдає шкоди суспільству. Загалом, характерною ознакою індивідуалізації є відокремлення учасника міжособистісного, службового, сусідського та дружнього спілкування, яке не підлягає правовому регулюванню та, відповідно, не регулюється нормами права [4, с. 10-11].

Частиною 1 статті 294 ЦК України закріплено, що фізична особа має право на ім'я. Згідно зі статтею 28 ЦК України фізична особа набуває прав та обов'язків і здійснює їх під своїм ім'ям. Ім'я фізичної особи, яка є громадянином України, складається із прізвища, власного імені та по батькові, якщо інше не випливає із закону або звичаю національної меншини, до якої вона належить. При здійсненні окремих цивільних прав фізична особа відповідно до закону може використовувати псевдонім (вигадане ім'я) або діяти без зазначення імені [5].

Використання вигаданих імен (псевдонімів) в Інтернеті є поширеною практикою. Проте в окремих випадках воно не є виправданим, особливо з урахуванням необхідності офіційної ідентифікації фізичних осіб, зокрема в мережі Інтернет. Наприклад, у сфері права виникає потреба в надійних засобах ідентифікації фізичних осіб для забезпечення відповідності особи, що діє в мережі, реальній фізичній особі. Це може стосуватися укладання договорів в Інтернеті, проходження адміністративних процедур через сайт державних послуг «Дія», ідентифікації студентів для здачі іспитів у дистанційній формі та інших ситуацій.

Отже, у деяких випадках виникає потреба ідентифікації фізичної особи за її ім'ям. Здійснення прав і виконання обов'язків у мережі Інтернет не змінює цих прав і обов'язків на щось особливе, що має відбуватися під іншим ім'ям. Правові відносини в Інтернеті є лише одним з видів правових відносин, проте вони регулюються правом так само, як і будь-які інші.

У деяких випадках ідентифікація особи в Інтернеті може бути непотрібною відповідно до її офіційного імені, оскільки іншим користувачам може не знадобитися ця інформація. Це може відповідати правилам Інтернет- спільноти і не порушувати законодавчі норми. Таким чином, особа, яка ознайомилася з правилами Інтернет-спільноти, розуміє, що ідентифікація фізичної особи тут може відбуватися за допомогою вигаданого імені (псевдоніма).

Один з методів ідентифікації та індивідуалізації фізичної особи в Інтернеті - це використання псевдоніму в особистому акаунті, доступ до якого забезпечується через певний логін та пароль. Цей псевдонім створюється і використовується конкретною фізичною особою в Інтернеті, ідентифікуючи її в певній Інтернет-спільноті (соціальній мережі, мережевій грі тощо).

Але, можуть виникати ситуації, коли на момент створення акаунту користувача, наприклад, у зазначеній соціальній мережі, особа не мала правових обов'язків, але пізніше вони в неї виникають. Наприклад, особа, не вказавши своє власне ім'я, може завдати шкоду іншій особі через свій інтернет-акаунт, зареєструвавшись під чужим ім'ям, розміщуючи в акаунті чужі фотографії, роблячи фотомонтаж або порушуючи право на зображення та ділову репутацію іншої особи.

У Telegram набирають популярність підроблені акаунти «Вибране». Зловмисники почали активно використовувати новий метод отримання важливої інформації через Telegram шляхом підроблення профілю «Вибране» (Saved Messages). У мессенджері це оформлений діалог із самим собою.

Експлуататори нової схеми створюють новий акаунт під назвою Saved Messages, ставлять на аватар іконку закладки, нагадує оригінальну, а потім пишуть жертві будь-яке повідомлення і відразу ж видаляють його. Таким чином підроблений профіль потрапляє в початок списку контактів. Далі нічого не підозрюючи користувач, вважаючи, що це приватний діалог, зберігає в нього якусь важливу або не дуже інформацію.

Також, варто зазначити, що підроблені облікові записи TikTok поширюють мільйонам людей дезінформацію про війну Росії в Україні.

Публікації на сайті обміну відео були націлені на українських і російських користувачів, а також на багатьох користувачів у Європі, з контентом, призначеним для «штучного посилення проросійських наративів» про війну, Деякі акаунти були фіктивно позначені як новинні видання.

Окреме розслідування ВВС виявило 800 фейкових облікових записів, які, за його словами, були націлені на європейські країни з неправдивими заявами про те, що українські високопосадовці та їхні родичі купили розкішні автомобілі чи вілли за кордоном після вторгнення Росії в лютому 2022 року.

Представник TikTok повідомив CNBC, що компанія вже почала досліджувати облікові записи до розслідування BBC і, що всі виявлені підроблені облікові записи з тих пір були видалені, а також він додав, що вони постійно й невпинно переслідують тих, хто прагне вплинути на спільноту шляхом оманливої поведінки.

Більшість фейкових облікових записів - близько 13 000 - виявлених TikTok, керувалися зсередини Росії та поширювали кремлівську військову пропаганду місцевими мовами в Україну, Росію, Німеччину, Італію, Туреччину, Сербію, Чехію, Польщу та Грецію.

Однак низка виявлених облікових записів керувалася з України, і було визнано, що вони «штучно поширюють наративи з метою збору грошей для українських військових» [1].

Таким чином, за вчинення вказаних правопорушень у подальшому можуть виникати зобов'язання щодо відшкодування завданої шкоди або інші правові обов'язки відповідно до законодавства.

Зображення фізичної особи служить інструментом для її ідентифікації в інтернеті, окрім її особистого імені. Це підтверджується теоретично, оскільки фотографія фізичної особи використовується як індивідуальна ознака, зокрема у документації особи (наприклад, у паспорті). Наприклад, у системі дистанційного навчання студенти зобов'язані пред'являти викладачеві документ, який підтверджує їхню особу, та виконувати завдання з увімкненою відеока- мерою для перевірки. Також, система «Дія» використовує зображення користувача для ідентифікації через рухи, які аналізує програма. Отже, зображення фізичної особи виступає як інструмент для її ідентифікації в мережі Інтернет.

Прикладом регулювання питання ідентифікації суб'єкта у цифровій сфері є запровадження електронного підпису. Відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги» «електронний підпис - електронні дані, що додаються до інших електронних даних або логічно з ними пов'язуються і використовуються підписувачем як підпис» [2].

Ідентичність особи, яка поставила електронний цифровий підпис (далі - ЕЦП), підтверджується центром сертифікації ключів, який є постачальником таких послуг.

Отримати ЕЦП в Україні можна двома шляхами - особисто звернувшись до одного з акредитованих центрів сертифікації ключів (далі - АЦСК) або ж онлайн. Зробити це дистанційно, швидко та безкоштовно можливо лише через сайт одного з державних банків.

Зауважимо, що процедура реєстрації ЕЦП є різною для фізичних осіб, фізичних осіб-підприємців, самозайнятих осіб, юридичних осіб, їх філій та представництв, органів державної влади і так далі, тому й документи для реєстрації потрібні різні. Для прикладу, щоб отримати електронний цифровий підпис фізичній особі потрібно надати копію паспорта, копію картки платника податків, а також реєстраційну картку зі згодою на обробку персональних даних.

Кожен користувач може бути впевненим в надійності електронного цифрового підпису. Він захищений опцією шифрування даних, відносно яких відбуваються процеси передачі документів та іншої важливої інформації через сумнівні канали зв'язку, застосовуються більше ступенів захисту для забезпечення кібербезпеки у питаннях конфіденційності, цілісності і доступності під час користування комп'ютерами та комп'ютерними мережами для діловодства [3].

Якщо фізична особа вперше звертається за такою послугою до АЦСК Державної податкової служби, зробити це онлайн неможливо - потрібно прийти до одного з пунктів, подати реєстраційну картку встановленого зразка, копії паспорта та коду. Таким чином, в пункті, до якого звернулась фізична особа зобов'язані звірити особу з поданими нею документами, які дозволяють визначити, яка ж саме особа знаходиться зараз в цьому центрі.

Якщо ж у особи є чинні ключі АЦСК ДПС, отримані раніше, а реєстраційні дані не змінювалися, можна дистанційно сформувати ЕЦП.

Таким чином, при укладанні договору фізична особа може використовувати свій ЕЦП для підтвердження своєї згоди з умовами договору. Це здійснюється шляхом застосування електронного підпису до документу або договору за допомогою спеціальних сервісів або програмного забезпечення для цифрового підписування. Цей цифровий підпис є електронною формою підпису, яка має ту саму юридичну силу, що й звичайний рукописний підпис на паперовому документі. Таким чином, використання цифрового підпису дозволяє фізичній особі електронно підписувати та посвідчувати укладення договору або будь-якого іншого документу в онлайн-середовищі. Але, хочемо зазначити, що у міру зростання кількості цифрових трансакцій та онлайн- взаємодій, необхідність в надійних та безпечних методах ідентифікації стає дедалі більш актуальною. Таким чином, ідентифікація особи за допомогою її зображення дозволяє забезпечити більш вищий рівень безпеки і захисту в різних сферах. Зокрема, в банківській та фінансовій галузях, де безпека фінансових даних та транзакцій є критичною. Використання зображень для підтвердження особи допомагає запобігати шахрайству та крадіжці особистих даних, що є значною проблемою в сучасному світі. Також у сфері державного управління ідентифікація громадян за допомогою фотографій є необхідною для видачі паспортів, водійських посвідчень та інших офіційних документів.

З розвитком технологій штучного інтелекту та машинного навчання, ідентифікація за зображенням стала більш точною та надійною. Системи розпізнавання обличчя використовуються в різних галузях, включаючи безпеку на громадських заходах, доступ до будівель та інтернет-сервіси. Актуальність таких методів підвищується у зв'язку зі зростанням кібератак та порушенням приватності, коли звичайні паролі та PIN-коди вже не можуть забезпечити достатній рівень захисту.

Корисність ідентифікації фізичної особи за допомогою її зображення полягає в її багатофункціональності та зручності. По-перше, вона значно спрощує процеси автентифікації та ідентифікації, що дозволяє користувачам швидко і безпечно отримувати доступ до різних сервісів. Наприклад, розпізнавання обличчя на смартфонах дозволяє користувачам легко розблоковувати свої пристрої та здійснювати мобільні платежі без необхідності вводити паролі. По-друге, технологія розпізнавання обличчя активно використовується в системах безпеки для виявлення та запобігання злочинів, що сприяє підвищенню загальної безпеки в суспільстві.

Висновки

Таким чином, ідентифікація фізичної особи за допомогою її зображення є невід'ємною частиною сучасного технологічного прогресу, необхідністю для регулювання цивільно-правових відносин. Вона забезпечує високий рівень безпеки, є актуальною у світі зростаючих цифрових загроз та надає численні переваги у вигляді зручності та багатофункціональності. З розвитком технологій ідентифікація за зображенням буде відігравати ще важливішу роль у забезпеченні безпеки та приватності в цифровому світі, у врегулюванні виникаючих суперечок, захисті прав, законних інтересів суб'єктів і усунення прогалин у законодавстві.

Література

1. Фейкові акаунти TikTok поширюють мільйонам дезінформацію про російсько- українську війну.

2. Про електронну ідентифікацію та електронні довірчі послуги: Закон України від 05.10.2017 № 2155-VIII.

3. Електронний цифровий підпис: доступ до онлайн спілкування з податковою службою.

4. Волкова Н.В. Цивільно-правові засоби індивідуалізації фізичних осіб. Автореферат дис....канд. юрид. наук.12.00.03. Одеса, 2008.18 с.

5. Цивільний кодекс України: Закон України від 16.03.2003 р.

References

1. Feikovi akaunty TikTok poshyriuiut milionam dezinformatsiiu pro rosiisko-ukrainsku viinu. [Proidei. (n.d.). Fake TikTok accounts spread misinformation about the Russian-Ukrainian war to millions]

2. Pro elektronnu identyfikatsiiu ta elektronni dovirchi posluhy: Zakon Ukrainy vid 05.10.2017 № 2155-VIII. [On electronic identification and electronic trust services: Law of Ukraine dated October 5, 2017 No. 2155-VIII].

3. Elektronnyi tsyfrovyi pidpys: dostup do onlain spilkuvannia z podatkovoiu sluzhboiu. [State Tax Service of Ukraine. (n.d.). Electronic digital signature: access to online communication with the tax service].

4. Volkova N.V. Tsyvilno-pravovi zasoby indyvidualizatsii fizychnykh osib. Avtoreferat dys....kand. yuryd. nauk.12.00.03. [Civil and legal means of individualization of natural persons (Abstract of the dissertation, law Science. 12.00.03)]. Odesa, 2008.18 s. [in Ukrainian]/

5. Tsyvilnyi kodeks Ukrainy: Zakon Ukrainy vid 16.03.2003 r. [Civil Code of Ukraine: Law of Ukraine dated March 16, 2003].

Размещено на Allbest.ru