Şəxsiyyətin Qorunması

Anonimlik, VPN xidmətlərinə giriş, şifrələmənin istifadəsi

Şifrələmə və anonimlik ifadə azadlığının və onlayn məxfilik hüququnun qorunması üçün vacibdir.1)

Anonimlik ya adını və şəxsiyyətini istifadə etmədən və ya təqdim etmədən hərəkət etmək və ya ünsiyyət qurmaq, ya da adının və ya şəxsiyyətinin müəyyənləşdirilməsini qoruyan şəkildə hərəkət etmək və ya ünsiyyət qurmaq, ya da mütləq şəxsin qanuni və ya adət şəxsiyyəti ilə əlaqəli olmaya biləcək uydurma və ya güman edilən addan istifadə etmək kimi müəyyən edilə bilər.2)

Anonimliyi yalançı anonimlikdən ayırmaq olar: birincisi heç bir ad götürməməyi, ikincisi isə fərziyyə edilmiş bir ad götürməyi ifadə edir.3)

Müxtəlif beynəlxalq qurumlar tərəfindən qəbul edildiyi kimi, (4) anonimlik onlayn ifadə azadlığı hüququnun həyata keçirilməsi üçün çox vacibdir. Fərdlərin, xüsusən də mübahisəli mövzularda onlayn ictimai müzakirələrdə iştirak etmək istəyi, bunu anonim şəkildə etmək imkanı ilə sıx bağlıdır. Bundan əlavə, jurnalist mənbələrinin və digər qorunan materialların açıqlanması ifadə azadlığı üçün mənfi nəticələrə səbəb ola bilər. AİHM AİHM-in onlayn anonim qalmaq üçün mütləq hüquq ehtiva etmədiyini müəyyən etsə də, anonimliyin "qisaslardan və istənməyən diqqətdən qaçınmaq [və] fikir, ideya və məlumatın sərbəst axınını təşviq etmək" vasitəsi olduğunu etiraf etdi.(5)

Şifrələmə "mesajların, məlumatların və ya məlumatların nəzərdə tutulan alıcıdan başqa heç kim tərəfindən oxuna bilməyən bir formaya çevrilməsinin riyazi prosesi" deməkdir və bununla da "məzmunun məxfiliyini və bütövlüyünü üçüncü tərəfin girişindən və ya manipulyasiyasından qoruyur."6) Göndərilən məlumatların başdan-ayağa təhlükəsizliyinin dominant forması olan sözdə "açıq açar şifrələməsi" ilə göndərən mesajı və onun əlavələrini şifrələmək üçün alıcının açıq açarından istifadə edir və alıcı onları deşifrə etmək üçün öz şəxsi açarından istifadə edir.(7Həmçinin, noutbuk və ya sərt disk kimi cihazınızda saxlanılan məlumatları şifrələmək mümkündür.8)

Beynəlxalq kontekst

Anonimlik və şifrələmə məxfilik və məlumatların qorunması anlayışları ilə sıx bağlıdır, çünki onlar bu hüquqları qorumaq və inkişaf etdirmək üçün istifadə edilə bilən vasitələrdir. Xüsusilə, şifrələmə və anonimlik siyasi aktyorlar, fəallar, jurnalistlər və dissidentlər üçün məlumatların ötürülməsi zamanı əldə edilən xüsusi nəzarət vasitələrindən məxfiliklərini və ifadə azadlığını qorumaq üçün vacib yollara çevrilib. Birləşmiş Millətlər Təşkilatının ifadə azadlığı üzrə Xüsusi Məruzəçisi (UNSR) tərəfindən təsvir edildiyi kimi:(9)

“Şifrələmə və anonimlik, ayrı-ayrılıqda və ya birlikdə, fikir və inancı qorumaq üçün məxfilik zonası yaradır. Məsələn, onlar şəxsi ünsiyyətə imkan verir və fikri kənar nəzarətdən qoruya bilər, xüsusən də düşmən siyasi, sosial, dini və hüquqi mühitlərdə vacibdir. Dövlətlərin filtrləmə və digər texnologiyalar vasitəsilə qanunsuz senzura tətbiq etdiyi hallarda, şifrələmə və anonimlikdən istifadə fərdlərə maneələri aşmaq və hakimiyyət orqanlarının müdaxiləsi olmadan məlumat və ideyalara çıxış imkanı verə bilər. Jurnalistlər, tədqiqatçılar, hüquqşünaslar və vətəndaş cəmiyyəti özlərini (və mənbələrini, müştərilərini və tərəfdaşlarını) nəzarət və təqibdən qorumaq üçün şifrələmə və anonimliyə əsaslanırlar. İnternetdə axtarış aparmaq, fikirlər inkişaf etdirmək və təhlükəsiz ünsiyyət qurmaq bacarığı bir çoxlarının cinsi, dini, etnik mənşəyi, milli mənşəyi və ya cinsiyyəti kimi şəxsiyyətin əsas aspektlərini araşdırmasının yeganə yolu ola bilər.”

Şifrələmə və anonimlik, xüsusən də insanların ünsiyyətlərinin dövlət və ya qeyri-dövlət subyektləri tərəfindən müdaxiləyə və ya hücuma məruz qala biləcəyindən narahat olduqları hallarda, onlayn fikirlərin inkişafı və paylaşılması üçün vacibdir. Bunlar fərdlərə qisas qorxusu olmadan mübahisəli fikirləri ifadə etməyə imkan verir və ifşaçılar, dissidentlər və ifadə azadlığının ciddi şəkildə senzura edildiyi mühitlərdə xüsusilə vacibdir.10) Buna görə də, şifrələmə və anonimlik fərdlərin öz hüquqlarını həyata keçirə biləcəyi spesifik texnologiyalardır. Şifrələmənin "məxfilik və insan hüquqlarının təminatçısı" kimi rolu beynəlxalq qurumlar və insan hüquqları üzrə mütəxəssislər tərəfindən geniş şəkildə qəbul edilmişdir.11) Müvafiq olaraq, şifrələmə və anonimliyə qoyulan məhdudiyyətlər əsaslandırıla bilməsi üçün üç hissəli testə cavab verməlidir.

BMT-nin İnsan Hüquqları üzrə Ali Komissarlığı (OHCHR) narahatlıqla qeyd edir ki, son illərdə hökumətlər şifrələnmiş rabitənin təhlükəsizliyini və məxfiliyini pozmaq üçün getdikcə daha çox addım atır və insanların fikirlərini təhlükəsiz şəkildə saxlamaları, ifadə etmələri və mübadiləsi aparmaları üçün bunun vacibliyini vurğulayır.12Xüsusilə, İnsan Hüquqları üzrə Ali Komissarlıq (OHCHR) silahlı münaqişələrdə jurnalistlər, insan hüquqları müdafiəçiləri, qadınlar və mülki şəxslər üçün şifrələmənin vacib rolunu vurğulayır.13)

İfadə azadlığı ilə bağlı BMT-nin Təhlükəsizlik Şurasına (UNSR) görə, şifrələmə və anonimlik hüquq-mühafizə orqanları və terrorizmə qarşı mübarizə rəsmilərini məyus edə və nəzarəti çətinləşdirə bilsə də, dövlət orqanları ümumiyyətlə məhdudiyyəti dəstəkləmək və ya məhdudiyyətin qanuni məqsədə çatmaq üçün zəruri olduğu halları müəyyən etmək üçün müvafiq ictimai təhlükəsizlik əsaslandırması təqdim edə bilməyiblər.14Şifrələmə texnologiyasının fərdi istifadəsinə qoyulan qadağalar ifadə azadlığı hüququnu qeyri-mütənasib şəkildə məhdudlaşdırır, çünki bu, müəyyən bir yurisdiksiyadakı bütün onlayn istifadəçiləri fikir və ifadə üçün yer ayırmaq hüququndan məhrum edir və şifrələmənin qanunsuz məqsədlər üçün istifadəsinə dair heç bir xüsusi iddia irəli sürmür.15Eynilə, şifrələmənin dövlət tərəfindən tənzimlənməsi, məsələn, şifrələmə istifadəsi üçün lisenziyaların tələb edilməsi, şifrələmə üçün zəif texniki standartların müəyyən edilməsi və ya şifrələmə vasitələrinin idxal və ixracına nəzarət etməklə qadağana bərabər ola bilər.16)

BMT-nin ifadə azadlığı üzrə Ali Komissarı dövlətləri güclü şifrələmə və anonimliyi təşviq etməyə çağırıb və qeyd edib ki, şifrəni açmaq əmrlərinə yalnız şəffaf və ictimaiyyətə açıq qanunlar nəticəsində, yalnız fərdi şəxslərə (kütləvi insanlara deyil) tətbiq edildikdə və məhkəmə qərarına və fərdlərin müvafiq prosessual hüquqlarının qorunmasına tabe olduqda icazə verilməlidir.17Eynilə, BMT İnsan Hüquqları üzrə Ali Komissarlığı (BHAK) dövlətlərə şifrələmənin istifadəsinə dair bütün birbaşa və ya dolayı, ümumi və ayrı-seçkilik qoymayan məhdudiyyətlərdən çəkinməyi, fərdləri yalnız hər bir hal üçün müstəqil hüquqi orqan tərəfindən icazə verildikdə və yalnız ciddi cinayətlərin araşdırılması və ya qarşısının alınması üçün ciddi şəkildə zəruri olduqda hədəfə almağı tövsiyə etməklə bu çağırışları təkrarladı.18)

Regional Kontekst: Avropa Birliyi

Müxtəlif Aİ qurumları şifrələnmiş rabitənin vacibliyini vurğulayıblar. Məsələn, 2020-ci ildə Avropa Birliyi Şurası şifrələmə ilə bağlı qətnamə layihəsi hazırlayıb və qeyd edib ki:

“Avropa İttifaqı güclü şifrələmənin hazırlanmasını, tətbiqini və istifadəsini tam dəstəkləyir. Avropa İttifaqı bu qətnamə ilə bağlı bütün tədbirlərdə, həm onlayn, həm də oflayn olaraq fundamental və insan hüquqlarına və qanunun aliliyinə tam hörmətin təmin edilməsinin vacibliyini vurğulayır. Şifrələmə fundamental hüquqların və hökumətlərin, sənayenin və cəmiyyətin rəqəmsal təhlükəsizliyinin qorunması üçün zəruri vasitədir. Eyni zamanda, Avropa İttifaqı təhlükəsizlik və cinayət ədaləti sahəsində səlahiyyətli orqanların, məsələn, hüquq-mühafizə və məhkəmə orqanlarının cəmiyyətlərimizi və vətəndaşlarımızı qorumaq üçün həm onlayn, həm də oflayn olaraq qanuni səlahiyyətlərini həyata keçirmək qabiliyyətini təmin etməlidir.”(19)

Eynilə, Avropa Rabitə Məcəlləsi, 2018 / 1972 direktivi AB-nin, həmçinin şifrələmənin təhlükəsizlik tədbiri kimi zəruriliyini qəbul edir və aşağıdakıları təmin edir:

“Üzv Dövlətlər ictimai elektron rabitə şəbəkələrinin və ya ictimaiyyətə açıq elektron rabitə xidmətlərinin təminatçılarının şəbəkələrin və xidmətlərin təhlükəsizliyinə dəyən riskləri müvafiq şəkildə idarə etmək üçün müvafiq və mütənasib texniki və təşkilati tədbirlər görmələrini təmin etməlidirlər. Texnologiyanın vəziyyəti nəzərə alınmaqla, bu tədbirlər mövcud riskə uyğun təhlükəsizlik səviyyəsini təmin etməlidir. Xüsusilə, təhlükəsizlik hadisələrinin istifadəçilərə və digər şəbəkələrə və xidmətlərə təsirinin qarşısını almaq və minimuma endirmək üçün lazım olduqda şifrələmə də daxil olmaqla tədbirlər görülməlidir.”(20)

Eyni zamanda, son illərdə onlayn anonimlik və şifrələmə qanunvericilər, dövlət qurumları və vətəndaş cəmiyyəti subyektləri arasında müzakirələrə səbəb olub. Şifrəli rabitənin istifadəsi, xüsusən də hüquq-mühafizə orqanlarında terrorçuların və kibercinayətkarların müəyyən edilməsi ilə bağlı narahatlıqlar yaradıb və "məxfilik və onlayn təhlükəsizlik dilemması"nı əsas gətirib.212010-cu illərin ortalarında Avropada baş verən bir neçə terror hücumu fonunda, bəziləri - o cümlədən bir neçə qanunverici - şifrələməni hüquq-mühafizə orqanlarına maneə kimi qəbul etməyə başladılar və onu zəiflətmək üçün səylər göstərdilər.22)

2020-ci ildə Avropa Komissiyasının “Uzaqdan-uza şifrələnmiş rabitədə uşaqlara qarşı cinsi istismarın aşkarlanması üçün texniki həllər” adlı layihə sənədi sızdırıldı. Sənəddə uzaqdan-uca şifrələnmiş rabitədə qanunsuz məzmunun aşkarlanması üçün müxtəlif seçimlər ətraflı şəkildə təsvir olunur.23) çoxsaylı təhlükəsizlik və məxfilik risklərinə görə mütəxəssislər tərəfindən sərt tənqid olunmuşdu(24).

11 may 2022-ci ildə Avropa Komissiyası daha sonra "Uşaqların Cinsi İstismarının Qarşısının Alınması və Mübarizə Edilməsi" (CSA Tənzimləməsi) qanun layihəsini təqdim etdi. Bu qanun, hostinq, şəxslərarası ünsiyyət və digər xidmət təminatçılarına CSA materiallarını aşkarlamaq, bildirmək, silmək və bloklamaq öhdəliyi qoyacaq. Bu öhdəlik, başdan-ayağa şifrələnmiş, şəxslərarası ünsiyyətdə olan naməlum CSA materiallarına şamil edilir, təklifdə isə təminatçıların texniki cəhətdən mümkünsüzlüyünə görə aşkarlama əmrinin icrasından imtina etmək imkanı nəzərdə tutulmayıb.25) Bu təklif, o cümlədən texnologiya mütəxəssisləri və vətəndaş cəmiyyəti təşkilatları tərəfindən geniş tənqidlə qarşılandı. Avropa Məlumatların Mühafizəsi üzrə Nəzarətçi və Avropa Məlumatların Mühafizəsi Şurasının sədri birgə rəy yayımlayaraq, şifrələmə texnologiyalarının "şəxsi həyata hörmətə və kommunikasiyanın məxfiliyinə, ifadə azadlığına, eləcə də rəqəmsal iqtisadiyyatda innovasiya və artıma fundamental şəkildə töhfə verdiyini" vurğuladılar.26Komissiyanın təklifi ilə bağlı olaraq, onlar “ciddi məlumatların qorunması və məxfilik narahatlıqlarını” qaldırdılar və zərurət və mütənasiblik tələblərinə cavab verən və “ümumi səviyyədə şifrələmənin zəifləməsinə və ya pisləşməsinə səbəb olmayan” düzəliş edilmiş təklifin qəbul edilməsini tələb etdilər.27)

14 noyabr 2023-cü ildə Aİ Parlamentinin Vətəndaş Azadlıqları, Ədliyyə və Daxili İşlər Komitəsi öz mövqeyini qəbul edərək, başdan-başa şifrələnmiş rabitə üçün qoruma əlavə etdi(28) aşkarlama əmrlərinin əhatə dairəsindən çıxarmaqla(29). Artıq gözlər Komissiya və Aİ Şurasının Sədrliyinin həmsədrliyi ilə effektiv hüquq-mühafizə orqanları üçün məlumatlara çıxış üzrə Yüksək Səviyyəli Ekspert Qrupuna yönəlib,(30) şifrələmə və anonimləşdirmə, digər məsələlərlə yanaşı, ən aktual məsələlər kimi müəyyən edilmişdir(31).

Regional Kontekst: Avropa Şurası

Avropa Şurasının İnsan Hüquqları üzrə Komissarı şifrələmənin "məxfilik hüququ, ifadə azadlığı və bir çox digər insan hüquqlarının effektiv qorunması", eləcə də jurnalist mənbələrinin məxfiliyinin və insan hüquqları müdafiəçiləri, onların ailələri, şəbəkələri, faydalananlar və həmkarlar kimi şəxslərin fiziki təhlükəsizliyi üçün vacib olduğunu vurğulayıb.32)

13 fevral 2024-cü ildə AİHM qərar çıxardı Podchasov Rusiyaya qarşı, Rusiya hakimiyyət orqanlarının terrorizmlə əlaqəli fəaliyyətlərdə şübhəli bilinən bir neçə şəxsin başdan-ayağa şifrələnmiş rabitəsini açıqlamaq üçün texniki məlumatları açıqlamaq əmrini rədd etməsindən sonra Telegram messencerinə tətbiq edilən cərimə ilə bağlı bir iş. Məhkəmə həmçinin şəxsi həyata və ifadə azadlığına hörmət hüququnu qorumaq və "haker hücumu, şəxsiyyət və şəxsi məlumatların oğurlanması, fırıldaqçılıq və məxfi məlumatların düzgün açıqlanmaması kimi informasiya texnologiyalarından sui-istifadə hallarına qarşı" müdafiə olaraq şifrələmə texnologiyasının əhəmiyyətini vurğuladı.(33Məhkəmə daha sonra izah edir ki, şifrəni açmaq üçün bütün istifadəçilərin rabitəsinin ümumi və ayrı-seçkiliksiz izlənilməsini texniki cəhətdən mümkün edən arxa qapılar yaratmaqla bütün istifadəçilər üçün şifrələməni zəiflətmək lazımdır.34) Bu nəticəyə gəlir ki:

"Uzaqdan-uca şifrələnmiş rabitənin şifrəsini açmaq öhdəliyi, bu cür xidmətlərin təminatçılarının bütün istifadəçilər üçün şifrələmə mexanizmlərini zəiflətməsi tələbinə bərabər risk yaradır; buna görə də bu, qarşıya qoyulan qanuni məqsədlərə mütənasib deyil." (35)