Elektronické důkazy v trestním řízení

KLÍČOVÉ BODY

Nařízení (EU) 2023/1543 se vztahuje na poskytovatele služeb, kteří v EU poskytují jednu nebo více z následujících kategorií služeb:

• elektronická komunikace,
• názvy internetových domén a přidělování čísel IP,
• komunikační, úložné a zpracovatelské služby.

Nařízení se nevztahuje na poskytovatele, kteří poskytují:

• finanční služby (tj. bankovnictví, úvěry, pojištění, zajištění, zaměstnanecké nebo osobní penzijní pojištění, cenné papíry, investiční fondy, platební a investiční poradenství),
• služby výhradně v rámci svého členského státu EU.

Evropské vydávací příkazy² a evropské vydávací příkazy³ lze vydat pouze:

• během trestního řízení a k výkonu trestu odnětí svobody nebo vazby v délce nejméně 4 měsíců,
• pro konkrétní údaje, které mají poskytovatelé služeb k dispozici (viz klíčové pojmy).

Orgán vydávající evropský vydávací příkaz musí informovat osobu, jejíž údaje jsou požadovány. Zpravidla se tak musí stát bez zbytečného odkladu, lze to však odložit, pokud by to například ohrozilo vyšetřování. Osoba může napadnout zákonnost příkazu u soudu ve vydávajícím členském státě (právo na účinné opravné prostředky).

Evropské vydávací a uchovávací příkazy a certifikáty

• Evropský vydávací nebo uchovávací příkaz může vydat soudce, soud, vyšetřující soudce nebo v případě nejméně rušivých kategorií údajů státní zástupce.
• Příkazy mohou být zaslány přímo poskytovateli služeb v jiném členském státě bez předchozího zapojení orgánů této země.

Evropské vydávací příkazy:

• musí být pro trestní řízení nezbytné a přiměřené,
• musí respektovat práva podezřelého nebo obviněného,
• lze vydat pouze za stejných podmínek jako v obdobném vnitrostátním případě,
• musí splňovat další podmínky, včetně všech udělených imunit nebo výsad a určení a omezení trestní odpovědnosti v souvislosti se svobodou tisku nebo svobodou projevu, v závislosti na tom, zda požadují údaje o účastnících, identifikaci, provozu nebo obsahu,
• musí obsahovat konkrétní informace, jako je vydávající orgán, adresát, požadované údaje a časový rozsah, příslušná ustanovení trestního práva vydávajícího členského státu a shrnutí případu,
• jsou zpravidla určeny poskytovateli služeb, který osobní údaje kontroluje (správce).

Evropské uchovávací příkazy:

• musí být nezbytné a přiměřené, aby se zabránilo odstranění, vymazání nebo změně údajů, které mohou být následně požadovány,
• mohou být vydány pro všechny trestné činy, pokud by mohly být vydány za stejných podmínek pro obdobný tuzemský případ,
• musí obsahovat konkrétní informace, jako je vydávající orgán, adresát, požadované údaje a časový rozsah a příslušná ustanovení trestního práva vydávajícího členského státu.

Příkazy jsou adresovány přímo prostřednictvím certifikátu evropského vydávacího příkazu (EPOC) nebo certifikátu evropského uchovávacího příkazu (EPOC-PR) určené provozovně poskytovatele služeb nebo jeho právnímu zástupci.

Dodržování certifikátu evropského vydávacího příkazu

Adresáti:

• musí po obdržení EPOC jednat urychleně, aby požadované údaje uchovaly,
• musí údaje předat do 10 dnů,
• musí v naléhavých případech předat údaje do 8 hodin (ačkoli údaje nemusí být použity, pokud jejich vnitrostátní orgán v určitých případech vznese proti EPOC námitky),
• musí informovat vydávající i vymáhající orgány, pokud se domnívají, že by EPOC mohl zasahovat do imunit nebo výsad nebo do pravidel pro určení nebo omezení trestní odpovědnosti v souvislosti se svobodou tisku nebo svobodou projevu.

Musí vydávajícímu orgánu bez zbytečného odkladu vysvětlit, zda nemohou údaje předložit z některého z následujících důvodů.

• EPOC je neúplný, obsahuje zjevné chyby nebo poskytuje nedostatečné informace. Orgán má na odpověď 5 dní.
• Údaje nejsou k dispozici z důvodu okolností, které nemohou ovlivnit. Pokud orgán souhlasí, informuje adresáta.
• Existuje jakýkoli jiný důvod pro jejich nedodržení, například příkaz by mohl být v rozporu s právem země mimo EU, kde mohou být údaje uloženy.

Dodržování certifikátů evropského uchovávacího příkazu

Adresáti:

• musí po obdržení EPOC-PR neprodleně jednat a uchovávat požadované údaje,
• musí uchovávat údaje po dobu 60 dnů s možností prodloužení o dalších 30 dnů vydávajícím orgánem, kdy uchovávání končí, pokud vydávající orgán mezitím nevydal následnou žádost, například prostřednictvím vzájemné právní pomoci, o předání nebo uchovávání údajů po dobu dalších 30 dnů,
• mohou vznést námitky proti příkazu ze stejných důvodů jako v případě EPOC (tj. imunity nebo výsady, neúplné nebo zjevné chyby, okolnosti, které nemohou ovlivnit, jiné důvody).

Oznámení jiného členského státu

V případě některých evropských vydávacích příkazů týkajících se provozních údajů nebo údajů o obsahu obdrží příkaz současně s poskytovatelem i orgány v členském státě určené provozovny nebo právního zástupce poskytovatele (donucovací orgány). Ti jej mohou zamítnout z následujících důvodů.

• Požadované údaje jsou chráněny imunitou nebo výsadami nebo se na ně vztahují pravidla o určení nebo omezení, která se týkají svobody tisku nebo svobody projevu trestní odpovědnosti uplatňované ve vykonávajícím státě.
• Příkaz:
  • by mohlo vést ke zjevnému porušení základních práv osoby, o jejíž údaje se žádá,
  • je v rozporu se zásadou, že osoba nemůže být znovu souzena v trestním řízení za trestný čin, za který již byla v rámci EU pravomocně zproštěna viny nebo odsouzena (ne bis in idem).
• Jednání uvedené v příkazu není ve státě výkonu trestným činem.

Zamítnuté příkazy budou staženy. Donucovací orgán však může vznést námitku proti předávání pouze některých údajů. Dříve než donucovací orgán uplatní důvod pro zamítnutí, mohou být příkazy pozměněny.

Sankce a vymáhání práva

• Členské státy musí zavést účinné, přiměřené a odrazující finanční sankce za nedodržení požadavků. Ty mohou dosáhnout až 2 % celkového celosvětového ročního obratu poskytovatele služeb.
• Vydávající orgány mohou požádat donucovací orgány o výkon příkazu, pokud poskytovatel služeb bez udání přijatelných důvodů nesplní příkaz EPOC ve stanovené lhůtě nebo příkaz EPOC-PR.

Veškerá písemná komunikace mezi vnitrostátními orgány a určenými provozovnami nebo právními zástupci poskytovatelů služeb probíhá prostřednictvím bezpečného a spolehlivého decentralizovaného informačního systému. Přílohy nařízení obsahují formuláře, které je třeba použít.

Evropská komise:

• přijímá prováděcí akty a akty v přenesené pravomoci,
• musí do 18. srpna 2026 vypracovat program monitorování výstupů, výsledků a dopadů nařízení,
• musí toto nařízení do 18. srpna 2029 vyhodnotit.

Směrnice (EU) 2023/1544

Směrnice se vztahuje na poskytovatele služeb, kteří poskytují:

• elektronická komunikace,
• názvy internetových domén a přidělování čísel IP,
• komunikační, úložné a zpracovatelské služby.

Směrnice se nevztahuje na poskytovatele, kteří poskytují:

• finanční služby (tj. bankovnictví, úvěry, pojištění, zajištění, zaměstnanecké nebo osobní penzijní pojištění, cenné papíry, investiční fondy, platební a investiční poradenství),
• služby výhradně v rámci svého členského státu.

Poskytovatelé, kteří nabízejí své služby v EU, musí do 18. srpna 2026 určit nebo jmenovat alespoň jednoho adresáta, a to buď určenou provozovnu (pokud mají sídlo v EU), nebo právního zástupce (pokud nemají sídlo v EU), aby mohli přijímat a plnit příkazy, které jsou jim určeny.

Členské státy musí:

• stanovit pravidla pro sankce za nedodržení požadavků,
• určit jeden nebo více ústředních orgánů, které zajistí řádné uplatňování směrnice.

Komise směrnici vyhodnotí do 18. srpna 2029.