Эстония предлагает ограничить массовое хранение данных связи

Министр юстиции и цифровых технологий Эстонии Лииса Пакоста (Eesti 200) направила правительству законопроект, который прекращает обязательство операторов связи массово собирать и хранить данные пользователей по запросу государства. В пояснительной записке министерства говорится, что цель — изменить режим данных связи в Эстонии, чтобы защитить основные права человека в соответствии с правом ЕС. Это означает прекращение нынешнего обязательного массового хранения данных, навязанного государством.

В уголовном производстве в качестве доказательств могут использоваться только данные, собранные в коммерческих целях, и данные, необходимые для расследования конкретного преступления (так называемый механизм «быстрой заморозки»). В производстве по проступкам данные связи можно использовать только в случаях серьезных или организованных правонарушений. Для экстремальных ситуаций, угрожающих безопасности общества или выживанию государства, предусмотрена узко ограниченная возможность краткосрочного расширенного хранения данных, но только при обоснованном решении правительства и с участием Рийгикогу.

Законопроект решает практические проблемы, возникшие с запросами данных связи и их использованием в уголовном и административном производстве. Он касается только получения технических данных связи от операторов — в частности, данных, необходимых для идентификации конечного пользователя, а также хранения и получения данных о трафике и местоположении. Он не регулирует доступ к содержанию сеансов связи (сообщения, звонки, файлы).

Согласно действующему законодательству, Эстония разрешает использование данных связи в уголовном и административном производстве на основе общего, единого обязательства хранения, возложенного на операторов связи. Министерство отмечает, что Суд Европейского Союза и Верховный суд Эстонии постановили, что использование общесохраняемых данных о трафике и местоположении в уголовном производстве не допускается, так как не соответствует требованиям ЕС по защите персональных данных и частной жизни. Исключение составляют данные, необходимые для идентификации пользователя, и данные IP-адресов.

В будущем только данные, необходимые для идентификации пользователя электронных коммуникационных услуг, и данные IP-адресов будут храниться повсеместно и единообразно. Общее обязательство по хранению данных о трафике и местоположении телефонов и мобильных услуг будет отменено. Данные связи включают метаданные, такие как источник/назначение, местоположение устройства, дата, время, продолжительность, размер, маршрут, формат, используемый протокол и т.д., но не содержимое сообщений.

Правоохранительные органы смогут запрашивать идентификационные данные и использовать данные, которые операторы хранят в коммерческих целях. Для обеспечения доступности коммерческих данных для конкретного расследования они смогут запросить их быстрое сохранение («быстрая заморозка»). Законопроект также предусматривает узко определенные краткосрочные основания для хранения данных для борьбы с особо тяжкими преступлениями (преступления против человечности, военные преступления, терроризм, торговля людьми, преступления против государства, незаконный оборот наркотиков, коррупция, отмывание денег, участие в преступной организации и т.д.). Такое целевое временное хранение может быть назначено правительством на основе конкретных географических зон, где уровень тяжких преступлений значительно выше обычного.

В целях национальной безопасности правительство может назначить временное хранение, если государство сталкивается с повышенной или непосредственной угрозой. Такие данные не могут быть использованы в уголовном производстве, только в административных процедурах, связанных с национальной безопасностью.

Для операторов связи административная нагрузка возрастет, поскольку им придется различать категории данных и внедрять дифференцированный доступ. Министерство отмечает, что если процесс обработки запросов данных не усложнится, дополнительная нагрузка будет временной.