Vijeće Europske unije Bruxelles, 27. svibnja 2019. (OR. en) 9663/19 NAPOMENA Od: Za: Predsjedništvo Vijeće Br. preth. dok.: 8621/19 Predmet: JAI 574 COPEN 232 DAPIX 194 ENFOPOL 269 CYBER 179 EUROJUST 105 DATAPROTECT 153 TELECOM 238 Zaključci Vijeća Europske unije o zadržavanju podataka u svrhu borbe protiv kriminala donošenje S obzirom na nalaze postupka promišljanja koji su sažeti u izvješću austrijskog predsjedništva predstavljenom na sastanku Vijeća u prosincu 2018. te nakon što su ministri pravosuđa na tom sastanku pozvali na daljnje postupanje, predsjedništvo je pripremilo pregled ključnih političkih poruka u području zadržavanja podataka koji je poslužio kao temelj za pripremu zaključaka o tom pitanju kako su navedeni u Prilogu ovoj napomeni. O nacrtu teksta Vijeća raspravljalo se 8. svibnja na sastanku Radne skupine za razmjenu informacija i zaštitu podataka (zadržavanje podataka) te je on ondje finaliziran na tehničkoj razini, a COREPER ga je odobrio 22. svibnja 2019. U okviru rasprava delegacije su iskazale snažnu političku predanost tome da se nastavi rad na pronalasku rješenja za izazove koje donosi nedostatak sustava zadržavanja podataka na razini EU-a. Na temelju toga Vijeće se poziva da usvoji tekst tih zaključaka. 9663/19 JA/dh 1 JAI.2 HR
PRILOG ZAKLJUČCI VIJEĆA EUROPSKE UNIJE O ZADRŽAVANJU PODATAKA U SVRHU BORBE PROTIV KRIMINALA Uvod Podaci koju potječu od telekomunikacijskih operatera i pružatelja usluga veoma su važni kako bi tijela kaznenog progona, pravosudna tijela i druga nadležna tijela u digitalnom dobu mogla uspješno istraživati kriminalne aktivnosti kao što je terorizam ili kiberkriminalitet. Kako bi se osiguralo da su informacije koje su potrebne za učinkovitu provedbu istraga dostupne tijelima kaznenog progona, pravosudnim tijelima i drugim nadležnim tijelima, treba uzeti u obzir mogućnost da podaci koje telekomunikacijski operateri i pružatelji usluga zadržavaju u poslovne svrhe nisu dostatni za svrhe tih tijela. Štoviše, takve poslovne svrhe nisu jamstvo da će se podaci zadržati, a da se i zadrže, vrijeme zadržavanja ne bi bilo predvidljivo. Borba protiv kriminala cilj je od općeg interesa kako bi se očuvala javna sigurnost i zajamčila sigurnost osoba kao preduvjet osiguravanja temeljnih prava. Stoga je primjereno utvrditi proporcionalne, potrebne i transparentne obveze zadržavanja podataka za telekomunikacijske operatere i pružatelje usluga radi ispunjavanja operativnih potreba tijela kaznenog progona. U takvim sustavima zadržavanja podataka moraju se predvidjeti dostatne zaštitne mjere za temeljna prava kako su sadržana u Povelji, osobito prava na privatnost, zaštitu osobnih podataka, nediskriminaciju i pretpostavku nedužnosti. Presude Suda Europske unije ( Sud ) u predmetima Digital Rights Ireland 1 i Tele 2 2, u kojima su utvrđeni kriteriji za zakonito zadržavanje podataka i pristup njima, od temeljne su važnosti. Također treba napomenuti da se zaključci Suda u tim predmetima primjenjuju samo na podatke o prometu i lokaciji, a ne na podatke o pretplatniku 3. 1 Predmet C-293/12. 2 Predmet C-203/15. 3 14319/18. 9663/19 JA/dh 2
U zaključcima Europskog vijeća od 23. lipnja 2017. ističe se važnost osiguravanja dostupnosti podataka za učinkovito suzbijanje teških kaznenih djela, uključujući terorizam 4. Trebalo bi naglasiti da postojanje različitih pravnih pravila u području zadržavanja podataka može prouzročiti ograničenja u pogledu suradnje i razmjene informacija među nadležnim tijelima u prekograničnim slučajevima. U tom se smislu u zaključcima Europskog vijeća od 18. listopada 2018. poziva na mjere kojima bi se tijelima kaznenog progona država članica i Europolu pružili odgovarajući resursi za suočavanje s novim izazovima koje predstavljaju tehnološki pomaci i rastuće prijetnje sigurnosti, među ostalim objedinjavanjem opreme, jačim partnerstvima s privatnim sektorom, međuagencijskom suradnjom i boljim pristupom podacima 5. U travnju 2017. pokrenut je proces promišljanja o zadržavanju podataka u svrhu borbe protiv kriminala. Rezultati tog procesa pomoći će državama članicama u analizi zahtjevâ relevantne sudske prakse Suda i istraživanju mogućih opcija za osiguravanje dostupnosti podataka potrebnih za učinkovitu borbu protiv kriminala s obzirom na tu sudsku praksu, koja se razvija s novim predmetima koji su izneseni pred Sud nakon presude u predmetu Tele 2. Važan napredak u okviru procesa promišljanja uključuje sljedeće: obavješćivanje Vijeća u prosincu 2017. o ostvarenom napretku 6 ; prikupljanje informacija iz država članica o primjeni zadržanih podataka u kaznenim istragama 7 ; ishod radionica na stručnoj razini o zadržavanju podataka održanih u Europolu 8. Vijeće je na sastanku 6. i 7. prosinca 2018. primilo na znanje trenutačno stanje u vezi s tim procesom promišljanja, uključujući pojedine ključne smjerove za daljnji rad 9. U okviru razmjene mišljenja koja je uslijedila nekoliko ministara pozvalo je Komisiju da provede sveobuhvatnu studiju o mogućim rješenjima za zadržavanje podataka, uključujući zakonodavnu inicijativu, uzimajući u obzir razvoj nacionalne sudske prakse i sudske prakse EU-a. 4 EUCO 8/17. 5 EUCO 13/18. 6 14480/1/17 REV 1. 7 WK 5296/2017 REV 1. 8 WK 5900 2018 INIT. 9 14319/18. 9663/19 JA/dh 3
Relevantna sudska praksa na nacionalnoj razini i na razini EU-a mora se stoga pomno pratiti, osobito u vezi s najnovijim zahtjevima za prethodnu odluku koje su Sudu uputili Investigatory Powers Tribunal u Ujedinjenoj Kraljevini 10, Ustavni sud u Belgiji 11, Conseil d'etat u Francuskoj 12 i Vrhovni sud Estonije 13. U izvješću Posebnog odbora za terorizam Europskog parlamenta napominje se da se tijekom rada Odbora opetovano isticala potreba za odgovarajućim sustavom zadržavanja podataka. Izvjestitelji smatraju da je potrebno predvidjeti sustav zadržavanje podataka u okviru EU-a u skladu sa zahtjevima koji proizlaze iz sudske prakse Suda, uz istodobno uzimanje u obzir potreba nadležnih tijela i specifičnosti područja borbe protiv terorizma. 10 C-623/17. Zahtjev za prethodnu odluku odnosi se na područje primjene prava Unije s obzirom na mjere poduzete na nacionalnoj razini u svrhu zaštite nacionalne sigurnosti. 11 C-520/18. Zahtjev za prethodnu odluku belgijskog Ustavnog suda odnosi se na pitanja bi li opći sustav pohrane podataka bio opravdan u slučaju i. svrhe koja je šira od borbe protiv teških kaznenih djela (kao što je borba protiv drugih oblika kaznenih djela ili osiguravanje nacionalne sigurnosti i obrane državnog područja) ili ii. ispunjavanja pozitivnih obveza kako su navedene u člancima 4. i 8. Povelje (zabrana mučenja i zaštita osobnih podataka). 12 Predmet C-511/18. Jedan od zahtjeva za prethodnu odluku francuskog Conseil d'etat odnosi se na pravni okvir za zadržavanje podataka za kaznene istrage, pri čemu Conseil d'etat postavlja slično pitanje kao belgijski Ustavni sud, a to je može li se opće zadržavanje podataka opravdati s obzirom na pravo na sigurnost. Predmet C-512/18 odnosi se na pravni okvir za zadržavanje podataka za obavještajne službe. Slično kao u predmetu iz Ujedinjene Kraljevine (C-623/17), Conseil d'etat pita Sud je li sustav zadržavanja podataka opravdan s obzirom na postojeću terorističku prijetnju. 13 Predmet C-746/18 u vezi s pristupom zadržanim podacima. 9663/19 JA/dh 4
Trebalo bi podsjetiti na to da su pravila iz trenutačno važeće Direktive o privatnosti i elektroničkim komunikacijama 14, reformiranog zakonodavnog okvira Europske unije, osobito Opće uredbe o zaštiti podataka 15 i Direktive o zaštiti pojedinaca u vezi s obradom osobnih podataka od strane nadležnih tijela 16, te pregovori koji su u tijeku u vezi s prijedlogom Komisije za novu uredbu o privatnosti i elektroničkim komunikacijama 17 od posebne važnosti za područje zadržavanja podataka. Razmatranja Vijeća Zadržavanje podataka ključan je alat tijelima kaznenog progona, pravosudnim tijela i drugim nadležnim tijelima za učinkovitu istragu teških kaznenih djela kako su definirana nacionalnim pravom, uključujući terorizam ili kiberkriminalitet. U primjeni zadržavanja podataka i sličnih istražnih mjera trebalo bi se voditi zaštitom temeljnih prava i sloboda kako su sadržani u Povelji i načelima ograničenja svrhe, nužnosti i proporcionalnosti. Zakonodavnim reformama na nacionalnoj i europskoj razini, uključujući buduću uredbu o privatnosti i elektroničkim komunikacijama, trebala bi se zadržati pravna mogućnost za programe zadržavanja podataka na razini EU-a i nacionalnoj razini u kojima se uzima u obzir budući razvoj događaja i koji su u skladu sa zahtjevima iz Povelje Europske unije o temeljnim pravima kako je tumači Sud. 14 Direktiva 2002/58/EZ od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama), kako je izmijenjena Direktivom 2009/136/EZ od 25. studenoga 2009. 15 SL L 119, 4.5.2016., str. 1. 16 SL L 119, 27.4.2016., str. 89. 17 2017/0003(COD). 9663/19 JA/dh 5
Zaključci U okviru Radne skupine za razmjenu informacija i zaštitu podataka u sastavu prijatelja predsjedništva trebalo bi nastaviti s radom u vezi sa zadržavanjem podataka. Komisija: poziva se da poduzme odgovarajuće korake za prikupljanje informacija o potrebama nadležnih tijela država članica u vezi s raspolaganjem dostupnim podacima koji su neophodni za učinkovitu borbu protiv kriminala, uključujući terorizam; poziva se da u početnoj fazi održi niz ciljanih savjetovanja s relevantnim dionicima radi dopunjavanja rada koji se obavlja u okviru Radne skupine za razmjenu informacija i zaštitu podataka u sastavu prijatelja predsjedništva te da periodički izvješćuje Radnu skupinu o zaključcima iz tih savjetovanja; traži se da nakon toga, uzimajući u obzir ta savjetovanja, pripremi sveobuhvatnu studiju u skladu s člankom 241. UFEU-a o mogućim rješenjima za zadržavanje podataka, uključujući razmatranje buduće zakonodavne inicijative. U takvoj bi studiji uz ishode savjetovanja trebalo uzeti u obzir i: razvoj sudske prakse Suda i nacionalnih sudova koja je relevantna za zadržavanje podataka i ishode zajedničkog procesa promišljanja u Vijeću 18 ; 18 Kako je posebno navedeno u napomenama predsjedništva 14480/1/17 REV 1 i 14319/18. 9663/19 JA/dh 6
poziva se da u studiji dodatno ocijeni, među ostalim, koncepte općeg, ciljanog i ograničenog zadržavanja podataka (miješanje prve razine) i koncept ciljanog pristupa zadržanim podacima (miješanje druge razine) te da istraži u kojoj bi se mjeri kumulativnim učinkom snažnih zaštitnih mjera i mogućih ograničenja na objema razinama miješanja moglo pomoći u ublažavanju sveukupnog učinka zadržavanja tih podataka kako bi se zaštitila temeljna prava iz Povelje uz istodobno osiguravanje učinkovitosti istraga, osobito kada je zajamčeno da se omogućuje isključivo pristup konkretnim podacima potrebnima za konkretnu istragu; traži se da do kraja 2019. izvijesti o trenutačnom stanju svojeg rada u području zadržavanja podataka. 9663/19 JA/dh 7