Chińskie służby specjalne. Wywiad, cyberprzestrzeń i prawo międzynarodowe

Teza: wywiad w epoce sieci

Chińska aktywność wywiadowcza wykracza poza tradycyjny model pozyskiwania tajemnic wojskowych. Dotyczy także własności intelektualnej, danych, badań naukowych, technologii i informacji o środowiskach emigracyjnych. W analizie prawnej trzeba odróżniać Ministerstwo Bezpieczeństwa Państwowego (MSS), Ministerstwo Bezpieczeństwa Publicznego (MPS), jednostki wojskowe oraz prywatnych wykonawców. Ich wzajemne relacje i uprawnienia nie są identyczne.

MSS, kontrwywiad i działalność poza granicami

MSS jest centralnym organem odpowiedzialnym między innymi za wywiad zagraniczny, kontrwywiad i bezpieczeństwo państwa. W chińskim systemie istnieją również odrębne struktury policji oraz bezpieczeństwa wojskowego. Uproszczenie wszystkich tych elementów do jednego, nieformalnego „chińskiego wywiadu” nie ułatwia ustalenia przypisywalności konkretnej operacji. Prawnik powinien zidentyfikować organ, związek wykonawcy z państwem i wiarygodne źródło informacji.

APT31: zarzuty amerykańskiego Departamentu Sprawiedliwości

25 marca 2024 r. amerykański Departament Sprawiedliwości ogłosił akt oskarżenia wobec siedmiu obywateli Chin, łącząc zarzucane im włamania komputerowe z grupą APT31 i celami wywiadowczymi MSS. Według komunikatu celem działań byli między innymi krytycy władz Chin, politycy, firmy i instytucje z wielu państw. Należy jednak wyraźnie stwierdzić, że komunikat o zarzutach i akt oskarżenia nie są prawomocnym wyrokiem skazującym. Przedstawiają stanowisko organu ścigania, które podlega procesowej weryfikacji.

Cyberoperacje a suwerenność i zakaz ingerencji

Nieuprawniony dostęp do systemu komputerowego może naruszać krajowe przepisy o cyberprzestępczości, ochronie danych i tajemnicy przedsiębiorstwa. Na płaszczyźnie międzynarodowej badanie wymaga rozróżnienia szpiegostwa cyfrowego, operacji wywołujących skutki w infrastrukturze państwa oraz ingerencji w jego procesy polityczne. Nie każda aktywność cyfrowa jest użyciem siły, lecz szczególne skutki mogą uruchamiać bardziej rygorystyczne normy. Dokładna kwalifikacja zależy od dowodów i skali oddziaływania.

Prywatni wykonawcy i przypisywalność

Współczesne operacje informatyczne często angażują przedsiębiorstwa, kontraktorów i osoby działające z własnej inicjatywy. Nie można utożsamiać każdego chińskiego hakera z funkcjonariuszem państwa. Jednocześnie korzystanie z pośrednika nie wyłącza automatycznie odpowiedzialności państwowej, jeśli istnieją podstawy przypisania działań państwu. Znaczenie mają instrukcje, kierownictwo, kontrola, finansowanie i szczegóły wykonania. Samo przypisanie geograficzne ataku nie rozstrzyga odpowiedzialności prawnej.

Transnarodowe represje i ochrona osób za granicą

Zagrożenia dotyczące osób krytykujących władze obcego państwa mogą łączyć nadzór cyfrowy z zastraszaniem, próbami pozyskiwania danych osobowych i naciskiem na rodziny. Państwa przyjmujące mają obowiązek reagowania według swoich kompetencji i chronić osoby znajdujące się pod ich jurysdykcją. Nie oznacza to przyjęcia bez sprawdzenia wszystkich zarzutów formułowanych w debacie politycznej. Ocenie podlega indywidualne zdarzenie, dowody i możliwy związek z konkretną instytucją.

Wniosek: granica niewidzialnego działania

Międzynarodowe znaczenie chińskich służb wynika zarówno z siły państwa, jak i z technologicznej skali współczesnej konkurencji. Prawidłowa analiza nie wymaga stereotypów, lecz precyzyjnego oddzielenia spraw potwierdzonych od oskarżeń i prognoz. Najtrudniejsza granica rzadko przebiega dziś w terenie. Coraz częściej biegnie przez serwer, urządzenie, prywatne konto i informację, której właściciel nie wie, że została skopiowana.

Źródła

DOJ – zarzuty wobec APT31, 2024; DOJ – domniemane operacje wykonawców, 2025; Karta Narodów Zjednoczonych.