カレン・グロ 、 カティッツァ・ロドリゲス著

2017年10月
ロシア連邦は、加盟国への配布を目的とした「サイバー犯罪との闘いにおける協力に関する国連条約the United Nations Convention on Cooperation in Combating Cybercrime」の草案を含む書簡を国連総会に提出する。

2019年11月
ベラルーシ、カンボジア、中国、イラン、ミャンマー、ニカラグア、シリア、ベネズエラとともにロシアが提唱した、サイバー犯罪と闘うための国際条約を制定する決議案が国連総会で可決される。この決議には、アメリカ、EU、その他の国々が 反対した。進歩的コミュニケーション協会やEFFなどの人権団体は、「人権の行使や社会的・経済的発展を促進するためのインターネットの利用を損なう恐れがある」との懸念を理由に、総会で決議案に反対票を投じるよう強く求めた。”

2019年12月
国連総会は、「犯罪目的の情報通信テクノロジーの使用に対抗することに関する」国連条約を起草するための 特別委員会（AHC）を設置する決議を採択する。AHCへの参加は、世界のすべての加盟国のほか、程度の差こそあれ、非加盟国のオブザーバー（EUや欧州評議会など）、市民社会、非政府組織（NGO）にも開かれている。国連薬物犯罪事務所（UNODC）は、条約担当部 組織犯罪・不正取引課を通じて、アドホック委員会の事務局を務めている。しかし、別の国連総会決議では、サイバー犯罪法が 「人権活動家を標的にするために悪用されたり、国際法に反する形で彼らの活動を妨げたり、安全を脅かしたりしているケースがある」と懸念を示していたため、この取り組みのタイミングは議論の的となった。

2020年8月
AHCはCovid-19のため、ニューヨークでの最初の組織会議を2021年に延期する。

2021年1月
ヒューマン・ライツ・ウォッチは、国連加盟国がサイバー犯罪条約の手続きを始めていることに警鐘を鳴らす。「その支持者は世界で最も抑圧的な政府の一部であり、この構想は深刻な人権上の懸念を抱かせるものである」。

2021年5月
AHCが設立総会を開き、160カ国以上の 代表が交渉の概要と方法に合意する。AHCは、2022年から少なくとも6回、それぞれ10日間の交渉会合をニューヨークとウィーンで開催することを求めている。総会は、加盟国が最終文書について協議を受けておらず、草案作成プロセスにも参加性が欠けているとの英国をはじめとする国々の 不満の中、この提案を可決 した。

多くの発言者が同様の異議を唱え、AHCの意思決定体制をめぐって意見が分かれた。ブラジルは、交渉の条件として、ロシアが支持した単純過半数ではなく、代表の3分の2以上の賛成を得ることを委員会に求める修正案を提出した。この修正案は88対42で承認され、32が棄権した。透明性と包括性の向上を求める別の象徴的な決定において、加盟国は、関連する学術機関、民間部門、およびEFF、Eticas、Red en Defensa de los Derechos Digitales、Global Partners Digital、Hiperderecho、Instituto Panameño de Derecho y Nuevas TecnologíasなどのNGOからのAHCの作業に参加する代表者リストを承認した。Privacy International、Human Rights Watch、Derechos Digitalesなど、ECOSOC協議資格を持つNGOも参加できる。

2021年12月
AHCの第1回交渉会合を前に、EFF、Human Rights Watch、および56の国、地域、あるいは世界で活動する100を超える団体や学識経験者は、 書簡で AHCのメンバーに対し、最終的な成果物に確実に人権保護が組み込まれるよう要請する。国連サイバー犯罪条約案は、国連人権機構が世界各地でサイバー犯罪法の乱用に警鐘を鳴らしている最中に提出された、と書簡は述べている。人権団体は、「人権を保護するためには、サイバー犯罪に関するいかなる条約もその範囲を狭くしておくことが不可欠である」と強調している。

2022年1月
ジャーナリスト保護委員会（CPJ）は、提案されている国連サイバー犯罪条約は、報道関係者を処罰しようとする当局に新たな手段を与え、ジャーナリストを危険にさらす可能性があると警告している。「世界中の多くの当局はすでに、ジャーナリストを罰するためにサイバー犯罪法やサイバーセキュリティ法を持ち出している。それはネットワークやシステムを密かにハッキングしたからではなく、不正行為を公表するために公然とそれらを利用したからである」とCPJは声明で述べた。

2022年2月
AHCの最初の公式会合がニューヨークで10日間 開かれ、交渉が始まる。EFFと人権NGOがリモートおよび直接参加し、国連サイバー犯罪条約案における人権保護の重要性を強調する。ウクライナの危機が協議に大きく影響し、国連総会と安全保障理事会の稀に見る緊急会合と重なり、加盟国はロシアのウクライナ侵略を非難した。

条約の目的、範囲、構成に取り組むロードマップと作業形態が採択された。重要なのは、AHC交渉会合の合間に、人権団体やデジタルの権利団体を含む多様な利害関係者から条約草案の策定に向けた意見を求めるための会合間協議が開催されることが承認されたことである。

第1回会合に提出された加盟国の意見を見ると、何が「サイバー犯罪」を構成するのか、条約はどの程度拡大されるのかについて、コンセンサスを明確に欠いていることがわかる。ブラジル、 ドミニカ共和国、 欧州連合（EU）、リヒテンシュタイン、 ノルウェー、 スイス、 英国、 米国などの国々は、犯罪に関連する焦点を絞ることを主張し、この条約がインターネットに広範な管理を課すために使用されることを警告している。また、テロ扇動（中国、ロシア）、偽情報（中国、インドネシア）、著作権侵害（インドネシア、リヒテンシュタイン、メキシコ、ノルウェー、ロシア、米国）など、コンテンツ関連の犯罪を含めるよう求める国もある。

2022年3月
人権団体やその他のマルチ・ステークホルダーとの第1回会期間中協議がウィーンで開催される。国連加盟国を前にしたパネルディスカッションで、ARTICLE19 はサイバー犯罪条約の必要性と、条約が既存のサイバー犯罪法の悪用を永続させるリスクについて懸念を表明 する。AccessNowは、犯罪化に対する過度な拡大解釈を避けるよう求めた。EFFはフロアから、人権保護を優先することの重要性を強調し、それを怠れば悲惨な結果を招きかねないとして、条約の適用範囲を刑事事件のみに限定すべきだと強調した。

2022年4月
Human Rights Watch、EFF、Privacy Internationalは、当初条約に反対していた多くの国（国連加盟国の約3分の1）が、今では交渉に積極的に参加し、指導的な役割さえ担うようになった地政学的ダイナミクスの変化に注目するよう呼びかけた。

2022年5月
ウィーンで第2回交渉セッションが開催される。AHCは、条約の犯罪化、一般条項、手続き上の措置および法執行の章に関する文章案について、多様な利害関係者から意見を募る。EFF、Privacy International、Human Rights Watchは、条約に中核的なサイバー犯罪のみを盛り込み、広範すぎる規定を避けることが重要であることを強調する声明をAHCに提出する。国連加盟国を前にした口頭声明で、EFF、プライバシー・インターナショナル、人権Watchは、情報通信テクノロジー（ICTs）を特に標的とする犯罪に焦点を当てる必要性を改めて強調した。EFFは、中核的サイバー犯罪を、ICTsが犯罪の直接的な対象であると同時に手段としても用いられる犯罪と定義した。私たちはまた、ICTへの違法、不法、無許可のアクセスを扱う条項が、セキュリティリサーチや内部告発者の活動、その他、最終的に公衆の利益となるテクノロジーの斬新で相互運用可能な使用を犯罪としないことを、将来の条約が保証するよう求めている。このセッションには、143の国連加盟国の代表が出席している。

2022年6月
第2回期間中協議がウィーンで開催される。会合に先立ち、EFFは、一部の国連加盟国がヘイトスピーチ、過激主義、テロリズムと闘うための曖昧な条項を提案しており、表現の自由を著しく危険にさらす可能性があるとの懸念を表明する。例えば、ヨルダンは「情報ネットワークやウェブサイトを利用したヘイトスピーチや宗教や国家を侮辱する行為」を犯罪化するために条約案を使用することを提案し、エジプトは「紛争、扇動、憎悪、人種差別の拡散」を禁止することを求めている。ロシアは、ベラルーシ、ブルンジ、中国、ニカラグア、タジキスタンと共同で、曖昧に定義された過激主義関連行為を含む、さまざまなコンテンツ関連の違反行為を犯罪化することを提案した。曖昧な用語が使用されているため、過度に広範な解釈がなされる可能性があり、多くの場合、表現の自由の人権基準を満たしていない。

国連人権高等弁務官事務所（OHCHR）は、将来のサイバー犯罪条約はオンライン表現の内容に基づく犯罪を含むべきではないと強調し、次のように述べている。「サイバー犯罪法は、過激主義やヘイトスピーチなど様々なオンラインコンテンツを犯罪化することで、表現の自由に過度に広範な制限を課すために利用されてきた。 加盟国間のコンセンサスを欠き、活動家を訴追するために利用されてきたこのようなコンテンツ関連の犯罪を、全世界で採択することを義務づける必要性について疑問が投げかけられている。このような犯罪には、「政治的、イデオロギー的、社会的、人種的、民族的、宗教的憎悪を動機とする違法行為を扇動する」資料の配布を犯罪化することも含まれる。さらに同提案では、人種、民族、言語、出身、宗教に基づくICTを通じて、個人や集団を辱めることを法律で禁止するよう、各締約国に義務づけている。これらの条項を採択することは、保護された言論を犯罪化することになる。

テロ支援罪に関するインドの提案も、世界的に合意された定義を欠いているため、同様に問題がある。「テロリズム」という用語は、自国政府に批判的な活動家を標的にするために悪用されることが多く、この用語に関する世界的なコンセンサスがないことが浮き彫りになっている。その結果、このような曖昧な規定は政治的異議申し立て者を抑圧し、言論の自由を脅かすリスクをもたらす。

2022年7月
市民社会がアドホック委員会に書簡を送り、初回登録期間に間に合わなかったステークホルダーのために認定プロセスを再開するよう要請したが、拒否される。

2022年8月
第3回交渉会合がニューヨークで開催され、EFFを含む人権団体が国際協力、技術支援、予防措置の各章に関する口頭声明を発表する。交渉に先立ち、EFFは、国際的な協力に関する章には双罰性メカニズムを含める必要があり、あらゆる種類の犯罪に適用されるような無制限の範囲を設けるべきではないと強調した。EFFはまた、各国政府に対し、刑事共助条約（MLAT）の運用を改善するため、より多くの資源と訓練を投入するよう求めた。このSessionには、149の国連加盟国の代表が参加している。

この条約はサイバー犯罪に関するものであるにもかかわらず、捜査中のあらゆる犯罪の証拠収集における国際協力の基礎となるべきだと主張する国もある。例えば、EUは、強力な人権保障措置が講じられる限り、重大犯罪だけでなく、あらゆる犯罪の証拠収集にブダペスト条約の規定を適用する協力のコンセプトには前向きであるとして、妥協的な表現を提示した。

ブラジルと ロシアからの提出文書によれば、この協力には、「民事および行政」事件や、定義されていない「不法行為」に関する捜査や訴追のための相互支援が含まれる可能性がある。

2022年11月
第3回協議がウィーンで開催される。EFFと人権高等弁務官事務所（OHCHR）が招かれ、加盟国に意見を述べる。EFFは引き続き 、将来起こりうる濫用を防ぐため、人権保護のための強力な保護措置を含む、より焦点を絞った条約を提唱する。OHCHRは、提案されている国連サイバー犯罪条約は、前文において国際人権法または地域人権文書や基準に言及すべきであると 強調した。これは条約の要素、解釈、申立書の指針となり、条約が普遍的に認められた人権原則に合致することを保証するものである。セッションには149カ国の加盟国代表が出席した。

会期終了後、AHCは、加盟国の提案に基づいて作成された条約条項案の草案である統合交渉文書（CND）を発表する。この草案には3つの章があり、まず、目的、申立書の適用範囲、一般的人権規定を含む一般規定がある。第2章は、国内レベルで採択するための刑事実体規定を扱い、11の “クラスター “に分かれている。CND第2章のクラスターの多くには、保護されている言論を妨害し、市民的及び政治的権利に関する国際規約第19条3項を遵守しない可能性のあるコンテンツ関連の犯罪も含まれる場合がある。この章では、裁判管轄、手続的措置の範囲、条件と保護措置、提出命令、捜索と差し押さえ、トラフィックデータのリアルタイム収集、リアルタイムデータ収集、コンテンツデータの傍受、その他の監視権限のうち犯罪記録の確立などのトピックを扱っている。

2022年12月
EFFをはじめとする10の市民団体がAHCに 書簡を送り、世界中の数十の団体や学者の賛同を得て、CNDが「国際的な人権法に抵触するリスクがある」という重大な懸念を表明する。この書簡は、加盟国が様々な種類の言論（その多くは国際人権法の下で完全に保護されている）を犯罪として扱うことにつながりかねない問題ある条項に対処するため、CNDの一連の修正と修正を提言している。さらに、この書簡によれば、本文中の中核的なサイバー犯罪の罪は、ジャーナリスト、内部告発者、セキュリティリサーチャーの基本的な活動手段を妨げる可能性のあるいくつかの制限を課すものであり、修正が必要であるとしている。

EFFと Privacy Internationalは、加盟国に対し、人権裁判所や人権団体の既存の法理と整合させるため、条約草案に強固なチェック・アンド・バランスを盛り込むよう求めるコメントを提出する。例えば、条文案には合法性、必要性、比例性の原則を盛り込み、事前の独立した（できれば司法の）認可、事後の独立した監視、有効な救済を受ける権利を義務づけるべきである。EFFと Privacy Internationalはまた、条約に記載されている調査権限が、デジタル通信やサービスの安全性を損なわない方法で実施されることを保証する保護措置も求めている。

2023年1月
ウィーンでアドホック委員会（AHC）の第4回交渉会合が開催され、国連加盟国149カ国の代表が出席した。委員会はCNDについて議論する。EFF、Derechos Digitales、R3D、Global Partners Digital、およびアクセス・ナウが 口頭で声明を発表し、CNDの最も懸念する特徴は、条約草案に盛り込むことを意図して提案された刑事犯罪のリストが広範かつ拡大していることである点を強調する。1月21日に発表されたCNDの最新版において、条約が「虚偽情報の流布」を犯罪とすることを中国が提案したことで、懸念がさらに高まった。

交渉中、犯罪化の章に関する議論の多くは、クラスター5と7のコンテンツ関連犯罪に集中していた。AHC委員長は、最も争点となる問題を取り上げるために積極的なアプローチを採択し、正式なプレナリーの外で、NGOの利害関係者に対しては閉ざされた非公式のグループに議論を持ち込んだ。最も争点となったのは、クラスター3、6、8、9と、クラスター2の第Ⅲ章「手続上の措置および法執行」第47条、第48条、第49条である。 これらのクラスターで提案されている犯罪は、”著作権侵害”、”自殺の奨励または強要”、”破壊活動の扇動 “から、”テロリズム”、”過激主義”、”麻薬密売 “まで、どのように定義すべきか統一的なコンセンサスが得られていない行為を幅広くカバーしている。手続き上の措置と法執行については、コンテンツの傍受、 リアルタイムの傍受、保存コンテンツとトラフィックデータの収集、電子証拠の管理などに関する条文が最も争点となっている。提案の文言は曖昧で、行き過ぎた解釈や執行につながりかねない。交渉中、シンガポール、マレーシア、ロシアを含む数カ国は、監視権力に対する本質的な人権保障を規定する第42条の削除を求めている。

2023年3月
第4回会期間中協議がウィーンとオンラインで開催され、61の加盟国と非加盟のオブザーバー国が出席した。「国際協力に関する章の効果的で迅速な協力とその他の側面」と題されたパネル・ディスカッションで、INTERPOLのパネリストは、複数の司法管轄区にまたがる官僚的なプロセスや資源の制約を挙げ、刑事共助条約（MLAT）の有効性に疑問を呈した。INTERPOLの懸念に対し、市民社会は彼らのアプローチに懸念を表明した。400を超えるNGOが支持する「必要かつ適切な原則」の第12原則にあるとおりである：

「国家が法執行目的で援助を求める場合、双罰性の原則が適用されるべきである。……私たちは、共助手続きや保護された情報に対する外国からの要請を、通信監視に関する国内の法的規制を回避するために利用してはならない」。

INTERPOLは、民間企業が保有する通信記録の保全や、基本的な加入者情報、トラフィック、コンテンツデータの要求は、データを保有する国によって証拠基準が異なるため、さらに複雑になると主張している。こうした懸念には懐疑的な見方もある。EFFは事前のセッションで、このような主張をすることは、「提案されている国連のサイバー犯罪条約に署名するようすべての国を誘導しようとして、悪質な人権慣行が容認され、その結果、底辺への競争が生じるという現実的なリスク」をもたらす可能性があると警告している。

2023年4月
AHCの第5回交渉会合がウィーンとオンラインで開催される。EFFは引き続き、最新の草案は範囲が広すぎること、人権に対する強いコミットメントが欠けていることに懸念を示し、詳細な条件と保護措置を盛り込むよう求めた。EFF、ARTICLE 19、Access Now、Epicenter.works、Global Partners Digitalは、草案の最も憂慮すべき文言についてメディアにブリーフィングを行い、ユーザーとハイテク企業への潜在的な影響についての洞察を提供した。EFFとラテンアメリカの同盟国であるRed en Defensa de los Derechos Digitales（R3D）、Derechos Digitales、Fundación Karismaは、ウィーンで別のブリーフィングを行い、適切な人権保障措置がなければ、この条約案は表現の自由、プライバシー、適正手続きを強化する米州人権基準と相容れないと警告した。

2023年8月
ニューヨークで開催された第6回交渉会合（8月21日から9月1日まで）のテーブルには「ゼロ草案」が提出され、代表団はコンセンサスを得るために条文ごとの議論を開始した。新しい草案では、いくつかの厄介な条項が削除されたが、国境を越えた監視権限は維持された。具体的には、中核的なサイバー犯罪以外の犯罪を明示的に含めるという提案の大半が後退した。そのような犯罪のリストは30から11に削減された。しかし、新たな第17条は、「他の国際条約や議定書に従って確立された」犯罪にこの条約を適用することを各国に義務づけ、一部の非サイバー犯罪を再び条文に盛り込み、サイバー犯罪とした。適用範囲や人権保障措置など、主要な条文に関する代表者間の非公開の非公式協議が、会期中ずっと行われていた。EFF、Privacy International、 Human Rights Watch、Article19、Access Now、Global Partners Digital、Derechos Digitalesなどが詳細なコメントを 提出し、会議中に何度か介入した。8月10日にラスベガスで開催された DEFCONでは、EFFは 満員の聴衆を前に、この条約案はセキュリティを破壊し、政治活動家、人権擁護活動家、ジャーナリスト、セキュリティ研究者、内部告発者、そして今後何十年にもわたって世界中の何百万人もの人々に危害を加える可能性があると述べた。一方、私たちは国連内で2回目のメディア・ブリーフィングを開催し、ゼロ草案の重大な欠陥について報道陣に説明した。

2023年9月
EFF、国連サイバー犯罪条約案は国境を越えた監視権限を拡大し、LGBTQ+の個人と ジェンダーの権利を脅かすと警告する

2023年10月～11月
この条約案は、言論の自由や人権を守れない一方で、サイバー犯罪に効果的に対処できない恐れがあると批判する声が高まっている。EFFとHuman Rights WatchはEurActivにこの条約を “A menace in the Making“と呼ぶ論説を発表した。

2023年12月
最終討議が近づく中、 修正されたゼロドラフトが発表された。その内容は、この条約案が表現や反対意見を犯罪化し、広範な監視権限を作り出し、国境を越えた弾圧を助長するのではないかという懸念を高めるものでしかなかった。非サイバー犯罪の長いリストを含む範囲が拡大されたことで、旧来の問題が再び浮上した。代表団はウィーンで非公開の協議を行い、条約にどのような犯罪を含めるかについてのコンセンサスを得ようとした。

2024年1月
EFFおよび110の人権団体は、2月の最終交渉会合に先立ち、ACH議長に対し、 提案されている国連サイバー犯罪条約に対する市民社会の譲れないレッドラインを明確に概説する 声明を提出し、もしこれらの本質的な変更が実施されないのであれば、各国は条文の 重大なギャップに対処するか、条約案を拒否しなければならないと主張した。MetaやMicrosoftを含む177のテクノロジーおよびサイバーセキュリティ企業を代表する業界団体であるCybersecurity Tech Accordは、ACHに 声明を提出し、ゼロドラフトはその意図された目的にそぐわないとし、ドラフトに最低限必要な変更点を提案し、それなしでは各国は条約の批准を拒否すべきであるとした。NGOとハイテク企業は緊急の警告「国連が提案した国連サイバー犯罪条約草案は、その重大な欠陥により、サイバー空間の安全性を低下させ、人権を損なうものである」を出す。

2024年2月
代表団はニューヨークで、コンセンサスを得るための最終交渉セッションに招集され、今年末の国連総会での審議と採択のために最終草案を作成する。最初の数日間のフロア協議を見る限り、代表者たちは他の問題のなかでも特に適用範囲と人権について意見が分かれていることは明らかだった。一方、世界中の124の著名なセキュリティ・リサーチとサイバーセキュリティ団体は、アドホック委員会の委員長宛に 声明を発表し、代表団に対し、グローバル・セキュリティを強化し、条約が抑制することを意図している実際の犯罪行為を防止しようとする研究者の努力を妨げるような、条文中の欠陥のある文言を修正するよう求めた。

2週間にわたる協議の後、人権や対象となる犯罪、その他の問題をめぐって代表団間で意見の相違や対立が続いた結果、合意形成に至らないことが明らかになり、アドホック委員長によってセッションは突然中断された。議長は交渉を後日に延期するよう求めた。

2024年3月～5月
7月29日から8月9日まで、ニューヨークの国連で新たな最終交渉会合が予定される。その間、ウィーンで条約に関する代表者だけの会議が開かれる。

2024年6月
5月24日付で6月14日に発表された条約の新しい草案には、新しいタイトルと代表団からの言葉が盛り込まれ、条約の最悪の欠陥を補強しようとしている。新しいタイトル「国連サイバー犯罪防止条約（情報通信技術システムの使用により行われる犯罪）」は、ロシア、エジプト、その他の人権保護が脆弱な国によって提唱されたコンセプトを包含しており、この条約は、中核的なサイバー犯罪だけでなく、コンピュータが使用されるあらゆる犯罪に対して、強固な保護措置やデータ保護の原則なしに広範な監視権限を認めるべきであるとしている。EFFは、新条約案を「監視濫用のための白紙委任状」と呼び、 深刻な問題を修正しない限り、代表団は条約案を拒否すべきであると再度 表明している。

2024年7月から8月
最終交渉会議は7月31日から8月9日までニューヨークで予定されている。新条約案はこのセッションで投票にかけられる可能性がある。コンセンサスで承認されない場合、3分の2の多数決で条約が承認される可能性がある。EFFは、国連サイバー犯罪条約草案が、強固なプライバシーおよびデータの保護措置なしに国家の監視権限を危険なまでに拡大し、世界の人権に重大なリスクをもたらすと警鐘を鳴らし続けている。

2024年9月
第79回国連総会（UNGA 79）は2024年9月10日（火）に開会する。承認されれば、国連サイバー犯罪条約の最終草案が総会に提出され、セッション中に審議される。

https://www.eff.org/pages/un-cybercrime-treaty-timeline#main-content