Ciberataques no mundo digital de hoje estão se tornando cada vez mais comum e arbitragem internacional não permaneceram inalterados. Ao contrário, arbitragem internacional pode ser altamente suscetível a ataques cibernéticos. Isto é explicado por sua própria natureza e os princípios subjacentes, nomeadamente privacidade, confidencialidade, flexibilidade processual e do envolvimento de múltiplos jogadores e os dados sensíveis.
Dentro 2015, por exemplo, o site da Tribunal Permanente de Arbitragem foi hackeado during an arbitration between China and the Philippines over a sensitive maritime border dispute. The same is true for the legal sector in general, como evidenciado pela vazamento ‘Papers Panamá’, que envolveu a liberação de milhões de documentos advogado-cliente criptografados na posse de um escritório de advocacia com sede em Panamá.
À luz de tais eventos, durante a semana New York Arbitragem, a 2020 edição do Protocolo sobre Segurança Cibernética em Arbitragem Internacional foi liberado. Este protocolo é o resultado de um esforço de dois anos conjunta do Conselho Internacional de Arbitragem Comercial, o Instituto Internacional para a Prevenção e Resolução de Conflitos and the City Bar New York. Seu objetivo é aumentar a sensibilização para as questões de segurança cibernética na comunidade de arbitragem e para ajudar os participantes arbitragem adoptar as medidas adequadas para mitigar os riscos potenciais.[1]
Na mesma veia, dentro 2018, International Bar Association tinha publicado seu próprio conjunto de Diretrizes de Segurança Cibernética. Seu objetivo é ajudar as empresas em se proteger de violações de segurança de dados e responsabilidade potencial, bem como em manter suas operações funcionando em caso de um ataque cibernético.
Quais são as consequências de Segurança Cibernética Falhas na Arbitragem Internacional?
O impacto de um ataque virtual irá variar de acordo com as circunstâncias particulares de cada caso. Contudo, em geral, pode resultar, entre outras, dentro:
- um aumento do custo total de uma arbitragem internacional e perdas econômicas a qualquer participante cuja informação está comprometida;[2]
- atrasos adicionais e frustração do processo arbitral, como pode dar origem a uma série de questões práticas, tais como o admissibilidade das provas hackeada, a alocação de custos adicionais, potencial de questionamento da imparcialidade e independência dos árbitros (que pode, por vezes, ser garantido), bem como as divergências em termos das medidas adequadas a adoptar para sanar a violação;
- danos à reputação da cobertura da mídia adversa do incidente, especialmente aos árbitros, instituições e conselhos;[3]
- potencial de responsabilidade contratual e / ou ilícito nos termos das leis aplicáveis na matéria, principalmente por violação de requisitos de segurança cibernética impostas pelos numerosos regimes de protecção de dados actualmente em vigor em todo o mundo.[4] Por exemplo, uma falha para implantar medidas de segurança apropriadas podem levar a processo, multas e sanções regulamentares sob a Regulamento Geral de Protecção de Dados, aplicável na Europa ou nos Lei Geral de Protecção de Dados, aplicável no Brasil.[5]
Qual é a melhor abordagem para reduzir o risco de ataques cibernéticos em Arbitragem Internacional?
cibersegurança eficaz exige a participação ativa e permanente de todos os participantes de arbitragem, ou seja, as partes, conselho, árbitros, instituições que administram (caso existam), especialistas, testemunhas e qualquer outra pessoa que possa estar envolvido no processo de arbitragem.[6]
Em particular, instituições arbitrais, devido ao seu papel administração, estão aptos a estratégias empregam segurança cibernética de uma forma centralizada que lhes permitam capturar a crescente sofisticação dos ciberataques. Por sua vez, arbitrators can decide on ‘extra layers of protection’, consubstanciado em ordens processuais e adaptado às necessidades de cada caso individual.
É de notar, mesmo assim, que a importância da segurança cibernética não deve ser exagerada. medidas sobre-caros em situações em que os riscos de invasão cibernética não são substanciais pode ser contraproducente.
Consequentemente, a melhor abordagem seria para todos os participantes em arbitragem internacional para dar preocupações de segurança cibernética uma consideração de som, reconhecendo o seu papel como parte de um senso compartilhado de responsabilidade coletiva, especialmente onde os ataques pode parecer próxima, mas abordando a questão não deve tornar-se um fim em si.
- Anastasia Tzevelekou, Aceris Lei LLC
[1] Prefácio à 2020 Protocolo, para. Eu.
[2] Comentário ao Princípio 1(d) do Protocolo.
[3] ibid.
[4] ibid.
[5] Comentário ao Princípio 4(b) do Protocolo.
[6] S. Cohen e M. Morril, Nota introdutória para Issue TDM Especial Cybersecurity em Arbitragem Internacional (2019).