Как отмечалось в докладе Управления Верховного комиссара ООН по правам человека, во многих государствах практика указывает на отсутствие надлежащего национального законодательства, слабые процедурные гарантии и неэффективный надзор, что в совокупности приводит к отсутствию ответственности за произвольное или незаконное вмешательство в частную жизнь человека со стороны государства.
Вместе с тем нельзя не замечать, что защищаемые права, существующие вне цифровой среды, постепенно получают правовую регламентацию. Тогда как по-иному ситуация обстоит с правами на неприкосновенность частной жизни, связанными с цифровым пространством, и прежде всего правом на защиту персональных данных. Право на защиту персональных данных не закреплено в международно-правовых актах как самостоятельное и обычно рассматривается как один из аспектов защиты частной жизни, формируясь под воздействием судебной практики международных судов.
Значительное влияние на развитие международного и национального законодательства в области защиты персональных данных оказывает ЕСПЧ. Практика ЕСПЧ развивает современное представление о правах человека и устанавливает стандарты их обеспечения и защиты: «Практику ЕСПЧ, в ходе которой вырабатываются правовые позиции Суда, характеризует привнесение в современное научно-технологическое развитие фундаментальных ограничителей, что позволяет осуществить баланс между интересами научно-технологического развития и интересами человека».
В этих условиях несомненный интерес представляет прецедентная практика ЕСПЧ по толкованию норм, содержащихся в ст. 8 Конвенции по правам человека, которая закрепляет право на уважение частной и семейной жизни: «1. Каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции.
2. Не допускается вмешательство со стороны публичных властей в осуществление этого права, за исключением случая, когда такое вмешательство предусмотрено законом и необходимо в демократическом обществе в интересах национальной безопасности и общественного порядка, экономического благосостояния страны, в целях предотвращения беспорядков или преступлений, для охраны здоровья или нравственности или защиты прав и свобод других лиц».
Анализ практики ЕСПЧ позволил выделить несколько категорий персональных данных, вопрос о защите которых не раз ставился перед Судом. Предварить обзор о разновидностях персональных данных необходимо ссылкой на Конвенцию о защите физических лиц при автоматизированной обработке персональных данных 1981 г. (далее – Конвенция о персональных данных), согласно которой под персональными данными следует понимать «любую информацию об определенном или поддающемся определению физическом лице».
ДНК и отпечатки пальцев
Эти биометрические данные признаются неповторимым и особенным источником данных о человеке. Осуществление незаконного сбора и хранения таких данных, безусловно, противоречит ст. 8 Конвенции по правам человека. И здесь следует обратить внимание на то, что Рекомендация Совета Европы № R(87)15, регламентирующая вопросы использования информации персонального характера в ходе деятельности полиции, допускает возможность хранения подобной информации с определенными ограничениями. В частности, предусмотрена обязанность принимать все необходимые меры, чтобы информация личного характера, хранящаяся для целей деятельности полиции, удалялась, если в ней отпадает объективная необходимость.
Принцип необходимости хранения информации личного характера в зависимости от преследуемых целей нашел отражение в нескольких решениях ЕСПЧ.
В деле «S. и Марпер против Соединенного Королевства» ЕСПЧ, ссылаясь на ст. 7 Конвенции о персональных данных, напомнил, что национальное законодательство государств – участников Конвенции должно предусматривать достаточные гарантии эффективной защиты хранящихся персональных данных от ненадлежащего использования и злоупотреблений.
Заявители по этому делу обвинялись в совершении уголовных преступлений, но впоследствии были оправданы национальным судом. Во время расследования этих преступлений у обвиняемых были сняты образцы отпечатков пальцев, взяты анализы ДНК, а также образцы их клеток. После прекращения уголовного преследования в отношении обоих заявителей они обратились к полиции с требованием уничтожить взятые биологические материалы из национальной базы данных (в которой подобная информация хранилась бессрочно). Но полиция отказалась это сделать, ссылаясь на ст. 64 Акта о полиции и доказательствах по уголовным делам 1984 г., согласно которой отпечатки пальцев или образцы ДНК могли храниться после того, как они были использованы для достижения цели, ради которой они были взяты.
ЕСПЧ поддержал позицию заявителей, отметив, что хранение отпечатков пальцев и ДНК по делам, в которых обвиняемые по уголовным делам были оправданы или их уголовное преследование было прекращено, является нарушением ст. 8 Конвенции по правам человека. Ссылаясь на решение по делу «Леандер против Швеции», ЕСПЧ отметил, что даже простое хранение информации, относящейся к личной жизни человека, является вмешательством государства в осуществление его прав по смыслу положений ст. 8 Конвенции по правам человека. По мнению ЕСПЧ, профили ДНК предоставляют государству необходимые средства для установления генетических связей между большим количеством людей, что само по себе достаточно для вывода о том, что их хранение представляет собой вмешательство государства в осуществление этими людьми права на неприкосновенность их личной жизни. Что касается отпечатков пальцев, то Суд подчеркнул, что они объективно содержат уникальную информацию о человеке, а в ряде случаев позволяют точно идентифицировать его личность. Таким образом, это может негативно отразиться на неприкосновенности частной жизни, а хранение подобной информации без согласия лица, которому она принадлежит, нельзя назвать нейтральным или незначительным.
При этом ЕСПЧ не отрицает того, что в некоторых случаях вмешательство в право заявителя на неприкосновенность частной жизни может быть признано законным. Но это допустимо лишь при соблюдении некоторых условий, на которые Суд специально обращает внимание.
Так, заявитель по делу «Ван дер Вельден против Нидерландов» обвинялся в вымогательстве и содержался в одном из исправительных учреждений г. Дордрехта на основании медицинских заключений сразу нескольких врачей, которые отмечали высокий риск возможности рецидива у заявителя. Государственный прокурор на основании национального законодательства – ст. 2 § 1 Закона о взятии анализа ДНК улиц, осужденных за уголовные преступления, издал приказ об отборе клеточного материала для определения ДНК-профиля заявителя.
По мнению заявителя, приказ государственного прокурора об отборе у него клеточного материала и хранение полученного образца ДНК-профиля в государственной базе данных, по сути, повлек для него дополнительное наказание по смыслу ст. 7 Конвенции по правам человека, поскольку он уже содержался в исправительном учреждении. Он также обратил внимание на то, что вопрос о его ДНК-профиле вовсе не поднимался во время непосредственного проведения расследования уголовного преступления, что указывало на применение дискриминационных мер в отношении него. Это и стало основанием для обращения в ЕСПЧ с жалобой на нарушение ст. 8 и 14 Конвенции по правам человека.
ЕСПЧ признал эту жалобу неприемлемой. При этом Суд отметил, что в данном случае хранение ДНК не являлось вмешательством в частную жизнь, так как это было предусмотрено законом, преследовало правомерные цели предупреждения преступлений и защиты прав и свобод других лиц. Кроме того, по мнению ЕСПЧ, рассматриваемое вмешательство было сравнительно незначительным. В своем решении о неприемлемости этой жалобы ЕСПЧ отметил несомненную пользу, принесенную базой ДНК-профилей в сфере обеспечения правопорядка за последние годы. Также Суд указал, что заявитель может извлечь и некоторую выгоду из включения его ДНК-профиля в национальную базу данных, учитывая высокий риск рецидива: в будущем он может быть быстро исключен из списка лиц, подозреваемых в совершении преступлений, что осуществимо путем сравнения его биометрических данных с другими полученными образцами.
Образцы голоса, полученные с помощью прослушивающих устройств
Правовая регламентация использования такой категории информации о человеке, как голосовые данные, составляет одну их проблемных частей в законодательстве многих государств. Вследствие этого на рассмотрение ЕСПЧ передавались дела, связанные со сбором этих персональных данных в ходе оперативно-розыскных мероприятий.
В деле «P.G. and J.H. против Соединенного Королевства» устройства секретного прослушивания были установлены в квартире одного из заявителей. Заявители подозревались в подготовке вооруженного ограбления и были задержаны полицией уже после установки прослушивающих устройств. В полицейском участке их допрос был также записан на скрытое прослушивающее устройство, а полученные образцы голосов были отправлены эксперту, который подтвердил их схожесть с образцами голосовых данных, полученных путем секретного прослушивания в квартире.
Заявители обратились с жалобой в ЕСПЧ, указывая на нарушения ст. 6, 8 и 13 Конвенции по правам человека действиями национальных властей при проведении расследования. Заявители, отвечая на вопросы полицейских в участке, не могли знать, что их голос записывается с целью сравнения полученных данных с уже записанными образцами. Полученные голосовые данные впоследствии использовались полицией в суде в качестве доказательств совершения ими уголовного преступления. И, по сути, сам факт того, что заявители отвечали на вопросы полицейских, в данном случае стало свидетельствованием их против самих себя.
В свою очередь, государство-ответчик утверждало, что использование прослушивающих устройств не влечет каких-либо нарушений Конвенции, поскольку эти записи не были сделаны для получения информации непосредственно о частной жизни заявителей. По мнению правительства, записи, сделанные во время допроса заявителей, представляли собой часть формального процесса уголовного правосудия и осуществлялись в присутствии по крайней мере одного офицера полиции.
ЕСПЧ пришел к выводу, что установка прослушивающих устройств в квартире и секретная запись допроса на диктофон представляют собой нарушение ст. 8 Конвенции по правам человека. При этом Суд отметил, что в соответствующее время в правовой системе государства-ответчика не существовало законодательного акта, который регулировал использование скрытых подслушивающих устройств полицией в их собственных помещениях. Запись и анализ их голосов по этому поводу все равно должны рассматриваться как обработка персональных данных о заявителях. В связи с этим Суд сделал вывод о том, что в данном случае имело место вмешательство государства в частную жизнь заявителя, что является нарушением ст. 8 Конвенции по правам человека.
В деле «Веттер против Франции» заявитель обвинялся в совершении убийства и был приговорен к 20 годам тюрьмы. Обвинения против него основывались на данных, полученных полицией путем установки прослушивающих устройств в квартире жертвы, которую регулярно посещал заявитель.
ЕСПЧ при рассмотрении этого дела отметил, что национальное законодательство Франции хотя и содержит некоторые положения о перехвате телефонных разговоров, но не регламентирует порядок
установления прослушивающих устройств. В частности, во французском законодательстве не уточняется свобода усмотрения государства в отношении использования прослушивающих устройств, а также процедура, с помощью которой должно осуществляться использование полученных голосовых данных в целях расследования преступлений. Исходя из этого ЕСПЧ признал, что в этом деле имело место нарушение ст. 8 Конвенции по правам человека.
Данные, полученные с помощью системы глобального позиционирования (GPS)
Нарушение ст. 8 Конвенции по правам человека будет отсутствовать, если в деле превалируют вопросы публичных интересов общества, национальной безопасности государства и если вмешательство государства в частную жизнь соответствует основным положениям и. 2 ст. 8 Конвенции.
В деле «Узун против Германии» заявитель был причастен к взрывам, совершенным левой экстремистской группировкой, что было подтверждено данными, полученными системой глобального позиционирования (GPS), которое было установлено в автомобиле по решению национальных властей. Полиции пришлось прибегнуть к использованию GPS после того, как заявитель вместе со своим предполагаемым сообщником уничтожил установленные ранее передатчики слежения в машине и практически перестал использовать мобильную связь, скрываясь от правосудия.
ЕСПЧ подтвердил, что подобное вмешательство соответствовало закону, преследовало законные цели предупреждения преступлений и защиты прав и свобод других лиц и было необходимо в демократическом обществе. Суд подчеркнул, что слежение за передвижением заявителя в общественных местах посредством GPS необходимо отличать от других методов визуального или акустического наблюдения, поскольку оно раскрывает меньше информации о поведении, мнении или чувствах человека и тем самым составляет меньшее вмешательство в его частную жизнь. В связи с этим ЕСПЧ не счел необходимым применять те же строгие гарантии против злоупотреблений, которые он разработал в своей прецедентной практике в отношении перехвата данных, полученных с помощью подобных систем.
Также ЕСПЧ признал, что единодушные выводы национальных судов о том, что наблюдение с помощью использования данных GPS было основано на национальном законодательстве, были разумно предвидимыми, поскольку соответствующие положения предусматривали использование технических средств, в частности, «для обнаружения местонахождения правонарушителя». Кроме того, в национальном законодательстве Германии установлены строгие стандарты авторизации бТО-наблюдения: оно может быть установлено только против лица, подозреваемого в совершении тяжкого уголовного преступления. В этом деле, по мнению ЕСПЧ, был соблюден и принцип пропорциональности: национальные власти начали использовать (хРб’-наблюдение только после того, как остальные методы оказались неэффективными, продолжительность наблюдения составило около трех месяцев, и было активным только в момент использования заявителем своей машины.
Наблюдение за использованием Интернета, рабочих телефонов и электронной почты
Вопрос о правомерности наблюдения за использованием телефонов, электронной почты и Интернета рассматривался в деле «Коплэнд против Соединенного Королевства». Заявительница по данному делу занимала должность личного помощника директора в одном из учреждений высшего образования, которое одновременно являлось государственным органом (колледж, в котором работала заявительница, имел статус публичной организации, находящейся в государственном ведении). Как было установлено впоследствии, телефон заявительницы, ее электронная почта, а также вообще использование ею Интернета были подвергнуты наблюдению с целью установить, не осуществляет ли заявительница использование технического оборудования колледжа в личных целях. В частности, производился анализ телефонных счетов колледжа, которые содержали номера телефонов, по которым осуществлялись звонки, хранилась информация о датах телефонных звонков и их стоимости. В отношении использования Интернета с рабочего места производилось наблюдение за просмотренными страницами, а также времени, датах и продолжительности таких просмотров. Подобной проверке подверглась также личная корреспонденция заявительницы, о чем она не подозревала.