Решение на Съда на ЕС по дело C-470/21 – уточнява се срокът на съхранение на информацията и достъпът до нея
С оглед на борбата с престъпленията по принцип държавите членки могат да наложат на доставчиците на достъп до интернет задължение за общо и неизбирателно запазване на IP адреси, при условие че това запазване не позволява да бъдат направени точни изводи за личния живот на съответното лице. Това може да се постигне чрез предвиждане на ред и условия за това запазване, които да осигуряват ефективно и стриктно отделяне на IP адресите и другите категории лични данни, по-специално данните за самоличност. При определени обстоятелства държавите членки могат също така да разрешат на компетентния национален орган достъп до данните за самоличност, отнасящи се до IP адреси, при условие че е осигурено такова запазване, гарантиращо стриктно отделяне на различните категории данни. Когато особеностите на регламентиращото този достъп национално производство, могат да позволят в нетипични положения да бъдат направени точни изводи за личния живот на съответното лице чрез свързване на събраните данни и информация, предоставянето на този достъп трябва да бъде подложен на предварителен контрол от съд или от независима административна структура.
За да се защитят произведенията, върху които се разпростира обхватът на авторското право или сродните му права, от извършваните в интернет нарушения, във Франция са въведени с декрет две операции по обработване на лични данни. Първата се състои, от една страна, в събирането – от представителните организации на авторите – на IP адреси, които вероятно са били използвани за извършването на такива нарушения на уебсайтове в режим на равноправен достъп (peer-to-peer), и от друга страна, в предоставянето им на разположение на Висшия орган за разпространение на произведенията и защитата на правата в интернет (Hadopi)1. Втората операция включва по-специално съпоставянето на IP адрес и данните за самоличност на неговия титуляр, което се извършва по искане на Hadopi от доставчиците на интернет достъп. Това обработване на данни позволява на органа да образува производство срещу идентифицираните лица, в което се съчетават възпитателни и репресивни мерки, вследствие на които може да се стигне до сезиране на прокуратурата в най-тежките случаи.
Четири сдружения за защита на правата и свободите в интернет са сезирали френския Държавен съвет с жалба за отмяна на разглеждания декрет. Тази юрисдикция иска от Съда да установи дали по-горе посоченото обработване на данни е съвместимо с правото на Съюза.
Съдът, който заседава в пленум, приема, че общото и неизбирателно запазване на IP адреси не представлява непременно тежка намеса в основните права. Такова запазване е разрешено, когато националното законодателство урежда по задължителен начин реда и условията за запазването, които гарантират ефективно и стриктно отделяне на различните категории лични данни и по този начин изключват възможността да се направят точни изводи относно личния живот на съответното лице.
Съдът уточнява също така, че правото на Съюза допуска национална правна уредба, която разрешава на компетентния публичен орган, изключително с оглед на идентифициране на лицето, заподозряно в извършване на престъпление, да получи достъп до съответстващи на IP адрес данни за самоличността на това лице, запазени при условията на ефективно и стриктно отделяне от страна на доставчиците на интернет достъп. Въпреки това държавите членки следва да предоставят гаранции, че това предоставяне на достъп не позволява да бъдат направени точни изводи за личния живот на съответните титуляри на IP адреси. Това означава, че на длъжностните лица, които разполагат с такъв достъп, трябва да се забрани да разкриват информация относно съдържанието на файловете, с които е направена справка, да проследяват пътя в интернет от тези IP адреси и да използват тези адреси за цели, различни от идентифицирането на техните притежатели, с оглед на приемането на евентуални мерки.
Когато предоставянето на достъп до данни за самоличността на ползвателите на електронни съобщителни средства има за цел единствено да се идентифицира съответния ползвател, не се изисква предвиждането на предварителен контрол на този достъп от страна на юрисдикция или независима административна структура, когато този достъп представлява намеса в основните права, която не може да бъде квалифицирана като тежка. Все пак, такъв контрол трябва да бъде предвиден, когато вследствие на особеностите на националното производство, уреждащо този достъп, е възможно чрез свързване на събраните данни и информацията, получена в хода на различните етапи на това производство, да се направят точни изводи за личния живот на съответното лице и следователно да представляват тежка намеса в основните права. В този случай контролът от страна на юрисдикция или независима административна структура трябва да се осъществи преди да бъде извършено това свързване, като същевременно се запази ефективността на посоченото производство, по-специално като се позволи да се установят случаите на възможно повторение на разглежданото неправомерно поведение.
1 На 1 януари 2022 г. Hadopi и Conseil supérieur de l’audiovisuel (Висш съвет за аудио-визуални медии, наричан „CSA“) се сливат в Autorité de régulation de la communication audiovisuelle et numérique (Орган за регулиране на аудио-визуалните и цифровите съобщения, наричан „Arcom“). От този момент процедурата за поетапен отговор, която е без изменения по същество, се прилага от двама членове от колегиума на Arcom, единият от които е назначен от Conseil d’État (Държавен съвет), а другият – от Cour de cassation (Касационен съд).