Súdny dvor EÚ porušuje zákony o nezákonnom zbere údajov

6. októbra 2020 sa konal Súdny dvor EÚ vydal tlačovú správu ohľadne zákonov o elektronických komunikáciách a považuje ich za nespôsobilé na implementáciu.

Tento dokument je zameraný na krajiny EÚ, ktoré majú právne predpisy a nariadenia týkajúce sa uchovávania prevádzkových údajov a zhromažďovania údajov umožňujúcich identifikáciu osôb.

Podľa tlačovej správy tak navrhovaným, ako aj existujúcim nariadeniam o elektronickej komunikácii chýbajú implementačné záruky.

Čo je zákon o elektronických komunikáciách?

The Zákon o elektronických komunikáciách je súbor zákonov určených na reguláciu sietí a služieb elektronickej komunikácie (EC). Ako vedľajšia poznámka, väčšina krajín má zákony a nariadenia týkajúce sa elektronickej komunikácie.

USA to napríklad nazývajú Zákon o ochrane osobných údajov v elektronických komunikáciách.

Táto legislatíva sa netýka iba používateľov internetu, ale aj mnohých ďalších prostriedkov, ktoré by mohli spadať do kategórie ES. Zákon napríklad reguluje používanie rádiových frekvencií, dohľad, ochrana súkromiaa dopravné údaje.

To všetko môže byť veľmi znepokojujúce vzhľadom na nedávny nárast výskytu narušení súkromia, úniku údajov a škandálov sledovania.

Rozhodnutie Súdneho dvora EÚ o právnych predpisoch ES

Rozhodnutie ESD sa zameralo aj na niektoré existujúce zákony v zákone, okrem návrhov zákonov, ktoré neboli obsiahnuté v právnych predpisoch.

Podľa tlačovej správy navrhovaným aj existujúcim zákonom chýbajú implementačné záruky a sú nejasne formulované.

Tu je krátka prezentácia tlačovej správy ESD:

• Poskytovatelia internetových služieb si môžu ponechať IP adresy v určitých situáciách, ale táto operácia musí byť nanajvýš nevyhnutná a dá sa urobiť pre a obmedzené časové obdobie. Rozhodol ESD proti nerozlišujúce zaznamenávanie IP adries, ktoré sú viazané na konkrétny zdroj komunikácie.
• V prípade skutočnej alebo predvídateľnej hrozby národnej bezpečnosti, možno vydať časovo obmedzené príkazy na zber údajov. Aby však boli tieto príkazy platné, musí ich preskúmať nezávislý správny orgán alebo súd. Ďalej je možné lehotu podľa potreby predĺžiť, ale iba ak hrozba pretrváva a po dôkladnom preskúmaní žiadosti o predĺženie lehoty.
• to je zakázané zhromažďovať prevádzkové a lokalizačné údaje všeobecne, nevyberaným spôsobom.
• V prípade zistenia porušenia rozhodnutia Súdneho dvora budú nelegálne zhromaždené informácie zneplatnený a zakázanépoužité ako dôkaz na súde.
• Musia byť všetky zákony, ktoré podľa Súdneho dvora EÚ postrádajú implementačné záruky preformulované a znovu predložené.

Je VPN ovplyvnená zákonom o elektronických komunikáciách?

Krátko povedané, a VPN sa dá technicky považovať za elektronickú komunikačnú službu. Avšak vzhľadom na to, že službe chýba schopnosť odosielať alebo prijímať komunikáciu bez už existujúceho internetového pripojenia, nie je to tak.

Zákony o elektronickej komunikácii v súčasnosti nevyžadujú zákony o uchovávaní údajov pri anonymizačných službách, ako sú VPN.

Presný dôvod nie je celkom jasný, ale môže to znamenať, že VPN služby nemožno považovať za bohaté komunikačné služby (RCS) alebo elektronické komunikačné služby (ECS).