多国籍企業をサイバー犯罪から保護する新たな刑法

サイバー攻撃は現在、世界中の企業に対して日常的に厳しい現実を突きつけています。インドでは、この状況がますます深刻化しています。国家犯罪記録局によると、2020年～22年の間にサイバー犯罪件数は31.8%と、驚異的に増加しました。2022年だけでも、前年と比較して24.3%の増加が見られました。このことは、サイバー犯罪が、多国籍企業を含む企業が直ちに対処すべき喫緊の課題であることを明確に示しています。デジタル・プラットフォームへの依存度が高まる中で、企業はより深刻な脆弱性に直面しており、より強力な法的枠組みの必要性が一層重要になっています。

2024年７月１日、インドの刑事司法制度は以下の３つの画期的な法律の導入により大きな前進を遂げました。（ａ）1860年インド刑法に代わる「2023年Bharatiya Nyaya Sanhita（BNS）」、（ｂ）1973年刑事訴訟法に代わる「2023年Bharatiya Nagarik Suraksha Sanhita」、（ｃ）1872年インド証拠法（IEA）に代わる「2023年Bharatiya Sakshya Adhiniyam（BSA）」です。

BNSで導入された重要な変更点の一つは、「組織犯罪」の定義であり、その中に「サイバー犯罪」が含まれるようになったことです。この追加について重要な点は、犯罪グループやシンジケートによるサイバー犯罪が、より重い罰則を伴う独立した犯罪として扱われるようになったことにあります。従来のインド刑法では、データ窃盗や共謀には対処していましたが、サイバー犯罪の組織的な特性には考慮していませんでした。この新しい規定は、大規模なサイバー犯罪を抑止し、シンジケートに関与する犯罪者を起訴しやすくすることを目的としています。

BNSは、電子的手段による犯罪に関する規定を拡大しました。現在は、ヘイトスピーチ、誤情報の拡散、わいせつな内容に対する法律は、電子メール、ソーシャルメディアの投稿、テキストメッセージなどのデジタル・プラットフォームを通じて共有されるコンテンツが対象に含まれるようになりました。これらの通信手段は、刑事事件の有罪判決を裏付ける一連の証拠の一部となります。この変化により、オンラインでヘイトを広めたり暴力を煽動したりする個人を起訴することが容易になり、フェイクニュース、性的搾取、プロパガンダといった問題の増加に対処することができます。

BSAを導入する目的の一つは、裁判におけるデジタル証拠の使用を改革することでした。BSA第57条の説明４～６では、特定の電子記録を一次証拠と定めています。しかし、BSA第63条は、電子証拠の証明力を一次証拠に変更するために必要な手続きを定めたIEA第65B条とほぼ同一です。このため、BSA第57条の説明４～６と第63条の間に矛盾が生じる可能性があります。しかしこの矛盾は、将来的な法改正で解決されるか、適切な事例が審理される際に、裁判所がこれらの規定を調和させて解釈する可能性が高いでしょう。それでも、サイバー犯罪の調査と立証においてデジタル証拠が中心的な役割を果たすことから、これらの変更は企業にとって極めて重要なものです。

BSAは、懲役７年以上の刑罰が科される犯罪においては、犯罪現場での法医学の専門家による法医学的証拠の収集を義務付けています。また、救助要請の受信から証拠の収集およびクラウドベースのシステム「eSakshya」へのアップロードまで、調査のあらゆる過程を記録するためのテクノロジーの使用を規定しています。これにより、透明性が確保され、証拠の改ざんの可能性が減少します。

インドの多国籍企業にとって、これらの改革はチャンスと課題の両方をもたらします。電子記録の重要性が高まる中で、機密データを保護し、新たな規定を遵守するために堅牢なサイバーセキュリティ・システムを導入する必要があります。企業はデータ保護法を遵守するために、個人データの収集、保存、管理に関して慎重にならなければなりません。また、デジタル業務を注意深く監視し、シンジケートによるサイバー犯罪活動の可能性を警戒する必要があります。

インドの刑法の全面的な見直しは、法制度の近代化、透明性の向上、より効率的で利用しやすい司法手続きを確保するために重要なことです。これらの改革は、司法の枠組みを強化する可能性を秘めていますが、その成功は効果的に実施されるかどうかに懸かっています。社会の進化するニーズ合わせて適応し続ける必要があり、実際の効果は執行の状況と、進化する法的・社会的なダイナミクスへといかに対応するかによって測られることになるでしょう。

KV Singh氏はKochhar & Coのシニア・パートナー、Manish Dembla氏とc氏はパートナーです。