Массовый сбор данных – постановление Cуда ЕС

6 октября 2020 года Судом Европейского союза было вынесено постановление, согласно которому порядок массового сбора коммуникационных данных, действовавший в Великобритании, Франции и Бельгии, является несовместимым с европейским законодательством. Суд применил данное решение к некоторым делам, в том числе к иску № C-623/17, поданному организацией Privacy International (далее – «PI») против правительства Великобритании и различных организаций разведывательных органов Великобритании, а также к совместным делам под общим названием La Quadrature du Net and Others. Постановление подтвердило, что практика сбора данных о конкретных гражданах, полученных у поставщиков услуг, в том числе данных о местоположении и перемещении в транспортных потоках, а затем объединение этой информации в массовые пакеты данных для достижения мнимой цели защиты интересов национальной безопасности, противоречит статьям 7, 8 и 11 Хартии основных прав ЕС.

О практике массового сбора личных данных стало впервые известно в 2015 году. Поступила информация, что британские службы Центр правительственной связи, МИ-5 и МИ-6, получали, а затем хранили эти данные в соответствии с Законом о телекоммуникациях от 1984 года. Так эти организации могли устанавливать специфическую информацию из разряда «кто, где, когда и как», полученную из конкретного информационного потока. Организация PI подала иск в Комиссию следственных полномочий в 2015 году, заявив, что действующий порядок является неправомерным ввиду отсутствия обеспечения различных гарантий, установленных в раннем постановлении Суда ЕС в деле Tele2/Watson. Правительство Великобритании возразило, подчеркнув, что данный вопрос касается соображений национальной безопасности и поэтому выходит за пределы правоприменительной практики ЕС. Впоследствии Комиссия направила дело в Суд ЕС. Проводя совместное рассмотрение дел из Великобритании, Франции и Бельгии, Суд ЕС постановил 6 октября 2020 года, что законодательство ЕС применяется каждый раз, когда национальные правительства требуют от телекоммуникационных компаний передачи данных разведывательным организациям, даже в том случае, если конкретная передача осуществляется из соображений национальной безопасности. Соответственно, Суд ЕС подтвердил, что страны должны соблюдать гарантии конфиденциальности, предусмотренные законодательством ЕС, и что законы, принимаемые национальными законодательными органами, не должны ограничивать свободы, предусмотренные статьей 7 (уважение частной и семейной жизни), статьей 8 (защита личных данных) и статьей 11 (свобода мысли и самовыражения) Хартии основных прав ЕС.

Данное постановление Суда ЕС имеет ряд серьезных последствий для Великобритании и Евросоюза. Во-первых, если разведывательным организациям запрещается пользоваться массовыми данными, обработанными поставщиками услуг, то такое использование также запрещается и другим государственным организациям. Ведь суды дают организациям разведывательных органов максимальную свободу выбора по вопросам такой серьезности. Во-вторых, законодательство ЕС применяется к вопросам национальной безопасности, и тем самым расширяются рамки полномочий ЕС, действующих в отношении национальных правительств. Наконец, хотя пока всё еще не ясно, какие последствия будет иметь это постановление для Великобритании по мере приближения 31 декабря (особенно в свете будущего оспаривания данного решения), предполагается, что вопросы конфиденциальности, сбора данных и регулирования интернета / коммуникаций будут и дальше создавать хлопоты для законодателей и Вестминстера, и Брюсселя.

Информация в данном блоге предлагается только в целях общего ознакомления, она не является исчерпывающей и не содержит в себе юридической консультации. В то время как сделано все возможное, чтобы убедиться, что данные сведения и законодательство соответствуют действующим на момент публикации правовым нормам, следует помнить, что с учетом течения времени такие сведения могут перестать отражать текущие правовые положения. Фирма Gherson не несет ответственности за ущерб, в случае возникновения такового, вследствие доступа к содержащейся в этом блоге информации или ее использования. Для получения официальной консультации по действующему законодательству, пожалуйста, свяжитесь с фирмой Gherson. Юридические консультации предоставляются только на основании письменного соглашения в установленной форме, подписанного клиентом, с одной стороны, и от имени или по поручению фирмы Gherson, с другой стороны.

©Gherson 2020