Съдът в Люксембург обяви Директивата за запазване на данните за невалидна. Експертите: България трябва да промени Закона, който регламентира следенето на електронните съобщения

Директивата за запазване на данните позволява широкообхватна и особено сериозна намеса в основните права на зачитане на личния живот и на защита на личните данни, без тази намеса да е ограничена до строго необходимото. С този мотив Съдът на ЕС в Люксембург обяви Директивата за невалидна, съобщиха от пресцентъра на институцията.  Най-напред Съдът установи, че подлежащите на запазване данни дават възможност по-конкретно да се разбере с кое лице и с какво средство се е свързал абонатът или регистрираният потребител;  да се определи продължителността на съобщението, както и мястото, от което то е осъществено и  да се узнае честотата на съобщенията на абоната или на регистрирания потребител с определени лица за даден период. Първият извод е, че – разгледани в тяхната съвкупност, тези данни могат да дадат много точни указания за личния живот на лицата, за които са запазени данните, като например за навиците им в ежедневието; за местата, в които те пребивават постоянно или временно, за ежедневните им или други пътувания, за извършваната дейност, за социалните контакти и за посещаваните среди в обществото.

Съдът преценява, че с налагането на задължението за запазване на тези данни и с разрешаването на достъпа до тях на компетентните национални органи директивата се намесва по особено тежък начин в упражняването на основните права на личен живот и на защита на личните данни. Освен това обстоятелството, че запазването и впоследствие използването на данните се извършва, без да бъде информиран абонатът или регистрираният ползвател, може да породи у съответните лица чувството, че личният им живот е обект на постоянно наблюдение.

По-нататък Съдът установява, че по своето естество наложеното от директивата запазване на данните не може да засегне същественото съдържание на основните права на зачитане на личния живот и на защита на личните данни. Действително директивата не позволява да се разкрива самото съдържание на електронните съобщения и предвижда, че доставчиците на услуги или на обществени мрежи трябва да спазват определени принципи за защита и за сигурност на данните. Нещо повече, запазването на данните с цел евентуалното им предаване на компетентните национални органи отговаря действително на цел от общ интерес, а именно противодействието на тежката престъпност, както и в крайна сметка обществената сигурност.

Съдът обаче преценява, че с приемането на директивата за запазване на данните законодателят на Съюза е превишил рамките, които налага принципът на пропорционалност.В това отношение Съдът отбелязва, че като се има предвид, от една страна, важната роля на защитата на личните данни от гледна точка на основното право на защита на личния живот, и от друга страна, обхватът и тежестта на съдържащата се в директивата намеса в това право, правото на преценка на законодателя на Съюза се оказва ограничено, така че следва да се упражни стриктен контрол.

Макар и наложеното от директивата запазване на данните да може да бъде разглеждано като подходящо за постигане на преследваната от нея цел, широкообхватната и особено сериозна намеса на тази директива в разглежданите основни права не е съпътствана с достатъчно гаранции за това, че тази намеса ще се ограничава действително до строго необходимото. Всъщност, първо, в обхвата на директивата попадат най-общо всички лица, средства за електронни съобщения и данни, свързани с трафика, без да се прави каквото и да било разграничение, ограничение или изключение в зависимост от целта за предотвратяване на тежките престъпления.

Второ, директивата не предвижда никакъв обективен критерий, който би позволил да се гарантира, че компетентните национални органи няма да имат достъп до данните и че ще могат да ги използват единствено за предотвратяването, разкриването или наказателното преследване на престъпленията, които с оглед на мащабите и на тежестта на намесата в съответните основни права могат да бъдат считани за достатъчно тежки, за да оправдаят такава намеса.

Напротив, директивата се ограничава с едно общо препращане към „тежките престъпления“, които се определят от всяка държава членка в нейното вътрешно право. Нещо повече, директивата не предвижда материалните условия и условията на процедурата, при които компетентните национални органи могат да имат достъп до данните и впоследствие да ги използват. Достъпът до данните не подлежи на предварителен контрол от съдебен или от независим административен орган.

Трето, що се отнася до продължителността на запазването на данните, директивата налага продължителност най-малко шест месеца, без да прави каквато и да било разлика между видовете данни според засегнатите лица или според евентуалната полезност на данните от гледна точка на преследваната цел. Освен това тази продължителност е най-малко шест и най-много двадесет и четири месеца, без в директивата да се уточняват обективните критерии, въз основа на които трябва да се определя продължителността на запазването, за да се гарантира, че то ще се ограничи до строго необходимото.

С оглед на това Съдът установява, че директивата не предвижда достатъчни гаранции, които да позволят да се осигури ефикасна защита на данните срещу рисковете от злоупотреба, както и срещу всеки неправомерен достъп и неправомерно използване на данните. Съдът посочва, между другото, че директивата разрешава на доставчиците на услуги да изхождат от икономически съображения при определянето на прилаганата от тях степен на сигурност (по-конкретно що се отнася до разходите за прилагане на мерките за сигурност) и че тя не гарантира безвъзвратното унищожаване на данните след изтичането на срока на тяхното запазване.

И накрая, Съдът отправя критика, че директивата не налага съхраняването на данните да се извършва на територията на Съюза. По този начин директивата не гарантира пълноценно контрола върху спазването на изискванията за защита и за сигурност от независим орган, както това изрично се изисква от Хартата. Един такъв контрол обаче, извършван въз основа на правото на Съюза, е съществен елемент от спазването на защитата на лицата по отношение на обработката на лични данни.

Според експерти, оттук нататък България трябва да промени законодателството си в синхрон с Решението на Съда на ЕС, тъй като у нас сега действащия закон, който регламентира следенето на електронните съобшения, е съгласуван с вече отменената Директива на ЕС.  И бързите действия на НС в тази посока биха показали нагледно реалната грижа за правата на хората в страната ни да бъдат защитени от следене чрез съобщенията им в интернет и през  мобилните им устройства.