Новые вызовы: бизнес, интернет и права человека

Классическая концепция прав человека рассматривает вертикальные отношения, возникающие только между человеком и государством. В то же время бизнес значительно увеличил свое влияние во многих сферах жизни и частично берет на себя государственные функции, такие как обеспечение функционирования экономики, обслуживание государственного сектора, создание продуктов и платформ, которые объединяют людей по всему миру. Именно поэтому на международном уровне по линии Организации объединенных наций (далее – ООН) был поднят вопрос о том, что обязательства по правам человека должны распространяться и на бизнес.

Особенность новых вызовов в сфере цифровых прав состоит в том, что в Интернете превалируют крупные международные IT-корпорации, которые формируют собственные правила для пользователей своих услуг. Власть государства в общемировой цифровой среде существенно ограничена, учитывая, что страны и их официальные представители сами являются пользователями, и на них чаще всего распространяются те же общие правила.

В контексте цифровых прав речь идет практически о полном наборе прав человека, например:

доступ ко всемирной сети Интернет через операторов информационно-коммуникационной инфраструктуры (см. п.3 ст.3 Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК);
доступ и распространение информации, свобода слова и выражения мнения через поисковые системы, браузеры, социальные сети, сайты, блог-платформы, мессенджеры;
право на приватность и защита персональных данных через продукты в сфере кибербезопасности (антивирусы, сервисы обеспечения анонимности, менеджеры паролей);
право на участие в управлении делами государства через официальные цифровые государственные ресурсы, системы электронной демократии и участия.

Поскольку серверы физически расположены по всему миру, речь может идти даже о свободе передвижения, если рассматривать ее как свободу выбора места для хранения своей сетевой (цифровой) идентичности.

Международные стандарты, регулирующие бизнес и права человека

Одним из первых документов, регулирующих бизнес и права человека, считается «Глобальный договор ООН» от 26 июля 2000 года (далее – Договор), который является крупнейшей инициативой в области корпоративной социальной ответственности (на данный момент к инициативе присоединились более 12 000 компаний из 160 стран мира). Он состоит из 10 основных принципов, включающих права человека, трудовые отношения, охрану окружающей среды и борьбу с коррупцией. Первые два принципа провозглашают, что «деловые круги должны поддерживать и уважать защиту провозглашенных на международном уровне прав человека» и «не должны быть причастны к нарушениям прав человека». В рамках Договора разрабатываются и распространяются руководства, политики и образовательные материалы по бизнесу и правам человека.

12 декабря 2003 года была принята «Декларация принципов построения информационного общества – глобальная задача в новом тысячелетии», где в статье 48 отмечалось, что «Интернет превратился в публичный ресурс глобального масштаба, и управление его использованием должно стать одним из основных вопросов повестки дня информационного общества. Управление использованием Интернет на международном уровне необходимо осуществлять на многосторонней, прозрачной и демократической основе при полномасштабном участии органов государственного управления, частного сектора, гражданского общества и международных организаций. Это управление должно обеспечивать справедливое распределение ресурсов, способствовать доступу для всех, гарантировать стабильное и защищенное функционирование Интернет с учетом многоязычия».

7 апреля 2008 года Совет ООН по правам человека (далее – СПЧ ООН) одобрил «Рамочную концепцию о защите, соблюдении и средствах защиты прав человека» (далее – Концепция), которая была предложена в докладе Специального представителя ООН по вопросу о правах человека и транснациональных корпорациях и других предприятиях. Концепция базировалась на трех основных принципах:

обязанность государства предотвращать нарушения прав человека третьей стороной, в том числе представителями бизнеса;
корпоративная ответственность в соблюдении прав человека;
необходимость предоставить жертвам нарушений прав человека доступ к эффективным средствам защиты, как судебным, так и внесудебным.

После этого были разработаны «Руководящие принципы предпринимательской деятельности в аспекте прав человека» (далее – Руководящие принципы), принятые СПЧ ООН 16 июня 2011 года. Руководящие принципы основаны на международных документах в области прав человека; одной из ключевых идей является призыв к государствам «принять надлежащие меры в целях повышения и поощрения ответственности корпораций и расширения доступа к средствам правовой защиты для жертв нарушения прав человека, связанных с предпринимательской деятельностью».

Для дальнейшей системной работы в рамках Руководящих принципов была создана Рабочая группа по вопросу о правах человека и транснациональных корпорациях и других предприятиях (далее – Рабочая группа), которая состоит из пяти независимых экспертов, избираемых на три года. 17 июля 2020 года СПЧ ООН принял новую резолюцию и обновил мандат Рабочей группы до 2023 года, подчеркивая, что «обязанность и главную ответственность за поощрение и защиту прав человека и основных свобод несет государство», а «транснациональные корпорации и другие предприятия обязаны уважать права человека». Особо стоит выделить, что в документе была отмечена актуальность Руководящих принципов на фоне пандемии COVID-19 и необходимость обеспечения государствами ответственности бизнеса во время кризиса и устойчивого восстановления.

С 2014 года СПЧ ООН начал активную работу по созданию международного обязывающего договора в сфере бизнеса и прав человека. 6 августа 2020 года был представлен на обсуждение второй проект данного документа, состоящий из 24 статей.

Нормы национального права, регулирующие бизнес и права человека

В Казахстане нет профильных нормативно-правовых актов (далее – НПА) по обязательствам бизнеса в области прав человека, но государство признает международные документы в области прав человека. Существуют национальные нормы, которые регулируют деятельность бизнеса, прямо или косвенно связанную с правами человека, в особенности в сфере цифровизации и новых технологий. За 2020 год можно отметить следующие изменения в смежных сферах:

Закон о персональных данных и их защите (последние изменения были приняты 2 января 2021 года), который направлен на защиту приватности и персональных данных со стороны всех субъектов, в том числе коммерческих организаций.
Закон по вопросам регулирования цифровых технологий от 25 июня 2020 года, который вместе с прилагаемой Концепцией вводит новый понятийный аппарат и затрагивает множество важных вопросов в области цифровых прав, таких как защита персональных данных (создание уполномоченного органа, который может осуществлять проверки и реагировать на жалобы в адрес частного сектора), биометрическая аутентификация (сбор базы биометрических данных и оказание услуг на их основе), национальная система видеомониторинга (с требованием объединения в единую систему и частных систем видеонаблюдения), сертификат безопасности (ограничения доступа к любым интернет-сервисам и услугам), использование искусственного интеллекта (возможность замены электронной цифровой подписи, биометрический анализ человека, аналитика пользовательских данных в банковской сфере) и Интернета Вещей (оказание государственных услуг и создание единой экосистемы «Интернета всего»). В рамках данного закона были приняты подзаконные акты, например, Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности (далее – МЦРИАП) РК от 21 октября 2020 года «Об утверждении Правил сбора, обработки персональных данных», Приказ Председателя Комитета национальной безопасности РК от 27 октября 2020 года «Об утверждении Правил функционирования Национальной системы видеомониторинга».
Закон об информатизации от 24 ноября 2015 года (изменялся 1 января, 25 июня, 16 и 30 декабря 2020 года) касается большого спектра вопросов электронных информационных ресурсов, программного обеспечения, интернет-ресурсов и информационно-коммуникационной инфраструктуры.
Приказ Министра оборонной и аэрокосмической промышленности РК от 13 марта 2018 года (обновлен 28 сентября 2020 года) касается обязательного физического размещения интернет-ресурсов с зарегистрированными доменами «.kz» и/или «.қаз» на территории Казахстана. Владельцам сайтов 20 декабря 2020 года было разослано письмо от Комитета информационной безопасности МЦРИАП РК о требовании привести положение дел в соответствие с нормой до 1 февраля 2021 года.
Постановлением правительства РК от 21 февраля 2020 года предлагаются поправки в законодательство, которые предусматривают распространение налога на добавленную стоимость (НДС) в размере 12% на иностранные цифровые компании. Поправки были приняты 10 декабря 2020 года. «Налог на Google» распространяется на все цифровые продукты и услуги (программное обеспечение, музыку, игры, базы данных, электронные книги, услуги маркетинга и рекламы и т.д.).

Положение с бизнесом и правами человека в Казахстане за 2020 год

Тема бизнеса и прав человека, в особенности цифровых прав, в 2020 году отдельно в Казахстане практически не поднималась.

Согласно данным МЦРИАП РК, на конец апреля 2020 года «количество пользователей интернета [в стране] составляет 84,2% от всего населения в 18 миллионов человек».

По данным международного портала DataReportal, на январь 2020 года в Казахстане насчитывалось 14,73 миллиона (81,8% от населения в 18 миллионов человек) интернет-пользователей, из них 9,5 миллионов (64,5% от числа интернет-пользователей) пользуются социальными сетями.

Статистика говорит о том, что большая часть населения страны использует Интернет и социальные сети. Находясь в цифровой среде и используя каждый день различные цифровые услуги, получая и обмениваясь информацией с помощью продуктов IT-компаний, каждый может столкнуться с различными нарушениями прав человека.

Работа в области государственной цифровизации идет в основном через Национальный холдинг «Зерде», АО «Национальные информационные технологии» при Министерстве цифрового развития, инноваций и аэрокосмической промышленности РК, через государственные ресурсы Электронного правительства «E-gov» и др. Есть и другие площадки, где обсуждаются общие вопросы, связанные с IT-технологиями, но без отдельной повестки бизнеса и цифровых прав. Например, функционирует Международный экспертный совет по цифровизации Казахстана, который 19 ноября 2020 года проводил заседание по теме «Устойчивое развитие глобального цифрового партнерства: Anti-COVID-19», и IT-совет при акимате столицы.

Проблемы с запуском социальных выплат во время ЧП на фоне пандемии вызвали множество скандалов. С позиции цифровых прав можно рассматривать этот случай как пример права на социальное обеспечение онлайн. Заявки на социальные выплаты принимались через специальный сайт, «E-gov» и Telegram-боты, а информирование населения и сами выплаты проводились при поддержке бизнеса: например, активно использовались цифровые услуги банка Kaspi.kz.

Власти Казахстана регулярно взаимодействует с международными IT-корпорациями в вопросах приватности и доступа к информации. Часто взаимодействие ограничивается запросами об изъятии контента из Сети:

Компания Google регулярно обновляет «Отчет о доступности сервисов и данных», в котором описывается ситуация с запросами пользовательских данных со стороны государственных органов со всего мира. Данных по запросам за 2020 год нет, но всего Казахстан направил 8 запросов касательно 16 аккаунтов в период с 2014 года по 2020 год. Ни один из них не был удовлетворен.
Также Google включает в отчет запросы на удаление контента. С 1 января по 30 июня 2020 года от Казахстана были направлены 47 запросов на удаление 4 925 единиц контента, все из них на видеохостинге Youtube. В 95,7% случаев (4 715 единиц) в удалении было отказано, 3,8% (188 единиц контента) было удалено за нарушение правил, 0,4% (18 единиц контента) уже были удалены самими пользователями. Примечательна категоризация причина таких запросов: национальная безопасность – 24 (51%), критика представителей власти – 20 (43%), пропаганда суицида – 2 (4%), мошенничество – 1 (2%).

Google Transparency Report

В декабре 2020 года во время учений «Кибербезопасность – Нур-Султан-2020» повторно использовался сертификат безопасности, который блокировал доступ к международным сервисам. Из-за возможности перехвата и дешифрования трафика сертификат был заблокирован крупными компаниями: Apple, Google, Microsoft и Mozilla.

Выводы и рекомендации

В условиях быстрого роста новых технологий и цифровизации необходимо параллельно внедрять и совершенствовать правила и практику через призму соблюдения международных стандартов. В силу особенностей цифровой среды риски несут комплексный и глобальный характер и могут быть определены слишком поздно и не поддаваться своевременному исправлению. Бизнес пока не идентифицирует себя как одного из важных игроков в соблюдении прав человека и руководствуется коммерческими интересами, а государство не может размывать ответственность и навязывать предпринимателям свои обязательства.

Для дальнейшего устойчивого развития в сфере бизнеса и прав человека в цифровой среде рекомендуется предпринять следующие шаги:

Государству необходимо разработать и принять концепцию по стратегическому партнерству в области прав человека в цифровой среде с упором на обеспечение консолидации усилий ключевых сторон – государственных органов, бизнеса из сферы информационных технологий, гражданского общества.
Провести аудит законодательства и государственных программ в областях цифровизации и кибербезопасности на предмет соблюдения цифровых прав и роли бизнеса в их реализации.
Провести внутри страны национальные и местные консультации с бизнесом и гражданским обществом с учетом позиций всех заинтересованных сторон (стейкхолдеров); начать разработку профильных поправок в законодательство и национального плана в области соблюдения цифровых прав.
Присоединиться к разработке и обсуждению международного договора по бизнесу и правам человека (рабочая межправительственная группа открыта).
Разработать стратегию коммуникаций и взаимоотношений с международными IT-корпорациями.
Включить повестку бизнеса и прав человека с точки зрения цифровых прав в рамки существующих диалоговых площадок, государственных программ и концепций.
Продвигать Глобальный договор, Руководящие принципы, политики и другие материалы ООН среди бизнеса в партнерстве с правозащитным сообществом Казахстана.
Разработать и адаптировать национальные политики по цифровым правам для IT-компаний, в особенности в квазигосударственном секторе, проектах государственно-частного партнерства и государственного заказа.