Probele electronice în cadrul procedurilor penale

ASPECTE-CHEIE

Regulamentul (UE) 2023/1543 se aplică furnizorilor de servicii care furnizează una sau mai multe dintre următoarele categorii de servicii în UE:

• comunicații electronice;
• nume de domenii de internet și numerotare IP;
• servicii de comunicare, stocare și prelucrare.

Regulamentul nu se aplică furnizorilor care furnizează:

• servicii financiare (de exemplu, servicii bancare, de credit, de asigurare, de reasigurare, de pensii ocupaționale sau personale, de valori mobiliare, de fonduri de investiții, de plată și de consiliere în materie de investiții);
• servicii exclusiv în propriul lor stat membru al UE.

Ordinul european de divulgare² și ordinul european de păstrare³ pot fi emise numai:

• în timpul procedurilor penale și pentru executarea de pedepse sau măsuri privative de libertate de cel puțin patru luni;
• pentru datele specifice pe care le dețin furnizorii de servicii (a se vedea termenii-cheie).

Autoritatea care emite un ordin european de divulgare trebuie să informeze persoana ale cărei date sunt solicitate. De regulă, acest lucru trebuie să se întâmple fără întârzieri nejustificate; cu toate acestea, poate fi amânat dacă, de exemplu, acest lucru ar pune în pericol ancheta. Persoana poate contesta legalitatea ordinului în fața unei instanțe din statul membru emitent (dreptul la căi de atac eficiente).

Ordinele europene de divulgare și păstrare și certificatele aferente

• Un judecător, o instanță, un judecător de instrucție sau, pentru categoriile de date mai puțin intruzive, un procuror poate emite un ordin european de divulgare sau de păstrare.
• Ordinele pot fi trimise direct către furnizorul de servicii din alt stat membru, fără implicarea prealabilă a autorităților din țara respectivă.

Ordinul european de divulgare:

• trebuie să fie necesar și proporțional cu procedura penală;
• trebuie să respecte drepturile suspectului sau ale acuzatului;
• poate fi emis numai în aceleași condiții ca și în cazul unui caz intern similar;
• trebuie să respecte alte condiții, inclusiv orice imunități sau privilegii acordate, precum și determinarea și limitarea răspunderii penale în ceea ce privește libertatea presei sau libertatea de exprimare, în funcție de faptul dacă solicită date privind abonați, date de identificare, date privind traficul sau conținutul;
• includ informații specifice, cum ar fi autoritatea emitentă, destinatarul, datele solicitate și intervalul de timp, dispozițiile aplicabile din dreptul penal al statului membru emitent și un rezumat al cazului;
• este, de regulă, adresat furnizorului de servicii care controlează datele cu caracter personal (operator).

Ordin european de păstrare:

• trebuie să fie necesar și proporțional pentru a împiedica îndepărtarea, ștergerea sau modificarea datelor care pot fi solicitate ulterior;
• poate fi emis pentru toate infracțiunile penale dacă ar fi putut fi emis în aceleași condiții pentru un caz intern similar;
• includ informații specifice, cum ar fi autoritatea emitentă, destinatarul, datele solicitate și intervalul de timp, dispozițiile aplicabile din dreptul penal al statului membru emitent.

Ordinele sunt adresate direct, prin intermediul unui certificat de ordin european de divulgare (EPOC) sau al unui certificat de ordin european de păstrare (EPOC-PR), unității sau reprezentantului legal desemnat al unui furnizor de servicii.

Respectarea certificatelor pentru ordin european de divulgare

Destinatarii:

• trebuie să acționeze cu promptitudine, la primirea unui EPOC, pentru a păstra datele solicitate;
• trebuie să transmită datele în termen de 10 zile;
• trebuie să transmită datele în termen de opt ore în cazuri de urgență (deși datele nu pot fi utilizate dacă autoritatea lor națională se opune EPOC în anumite cazuri);
• trebuie să informeze atât autoritățile emitente, cât și pe cele de executare, în cazul în care consideră că EPOC ar putea interfera cu imunitățile sau privilegiile sau cu normele privind determinarea sau limitarea răspunderii penale în legătură cu libertatea presei sau libertatea de exprimare.

Aceștia trebuie să explice autorității emitente, fără întârzieri nejustificate, dacă nu pot prezenta datele din cauza unuia dintre următoarele motive.

• EPOC este incomplet, conține erori vădite sau furnizează informații insuficiente. Autoritatea are la dispoziție cinci zile pentru a răspunde.
• Datele nu sunt disponibile din cauza unor circumstanțe independente de voința lor. În cazul în care autoritatea este de acord, aceasta informează destinatarul.
• Există orice alt motiv pentru nerespectarea lor, cum ar fi faptul că ordinul ar putea intra în conflict cu legislația unei țări din afara UE în care datele pot fi stocate.

Respectarea certificatelor pentru ordin european de păstrare

Destinatarii:

• trebuie să acționeze imediat, la primirea unui EPOC-PR, pentru a păstra datele solicitate;
• trebuie să păstreze datele timp de 60 de zile, care pot fi prelungite cu încă 30 de zile de către autoritatea emitentă, moment în care păstrarea ia sfârșit, cu excepția cazului în care autoritatea emitentă a emis între timp o cerere ulterioară, de exemplu prin intermediul asistenței juridice reciproce, pentru ca datele să fie predate sau păstrate pentru încă 30 de zile;
• pot ridica obiecții împotriva ordinului din aceleași motive ca și în cazul unui EPOC (de exemplu, imunități sau privilegii, erori incomplete sau vădite, circumstanțe independente de voința lor, alte motive).

Notificarea unui alt stat membru

În cazul anumitor ordine europene de divulgare privind datele de trafic sau de conținut, autoritățile din statul membru în care se află sediul desemnat al furnizorului sau reprezentantul legal al acestuia (autorități de executare) vor primi ordinul în același timp cu furnizorul. Acestea îl pot refuza din următoarele motive.

• Datele solicitate sunt protejate de imunități sau privilegii sau sunt supuse unor norme privind determinarea sau limitarea care se referă la libertatea presei sau la libertatea de exprimare a răspunderii penale aplicate în statul de executare.
• Ordinul:
  • ar implica o încălcare vădită a drepturilor fundamentale ale persoanei ale cărei date sunt solicitate;
  • este contrar principiului conform căruia o persoană nu poate fi judecată din nou în cadrul unei proceduri penale pentru o infracțiune pentru care a fost deja achitată sau condamnată definitiv în UE (ne bis in idem).
• Fapta menționată în ordin nu constituie o infracțiune în statul de executare.

Ordinele care sunt refuzate vor fi retrase. Cu toate acestea, autoritatea de executare se poate opune transferului doar a anumitor date. Înainte ca autoritatea de executare să invoce un motiv de refuz, ordinele pot fi modificate.

Sancțiuni și executare

• Statele membre trebuie să pună în aplicare sancțiuni financiare eficace, proporționale și disuasive în caz de nerespectare. Acestea pot ajunge la 2 % din cifra de afaceri anuală totală la nivel mondial a furnizorului de servicii.
• Autoritățile emitente pot solicita autorităților de executare să execute ordinul în cazul în care furnizorul de servicii, fără a prezenta motive acceptabile, nu se conformează unui EPOC în termenul stabilit sau unui EPOC-PR.

Toate comunicările scrise dintre autoritățile naționale și sediile desemnate sau reprezentanții legali ai furnizorilor de servicii se realizează prin intermediul unui sistem informatic descentralizat, sigur și fiabil. Anexele la regulament conțin formularele care trebuie utilizate.

Comisia Europeană:

• adoptă acte de punere în aplicare și acte delegate;
• trebuie să stabilească, până la 18 august 2026, un program detaliat pentru a monitoriza realizările, rezultatele și impactul regulamentului;
• trebuie să evalueze regulamentul până la 18 august 2029.

Directiva (UE) 2023/1544

Directiva se aplică furnizorilor de servicii care furnizează:

• comunicații electronice;
• nume de domenii de internet și numerotare IP;
• servicii de comunicare, stocare și prelucrare.

Directiva nu se aplică furnizorilor care furnizează:

• servicii financiare (de exemplu, servicii bancare, de credit, de asigurare, de reasigurare, de pensii ocupaționale sau personale, de valori mobiliare, de fonduri de investiții, de plată și de consiliere în materie de investiții);
• servicii exclusiv în propriul lor stat membru.

Furnizorii care își oferă serviciile în UE trebuie, până la 18 august 2026, să desemneze sau să numească cel puțin un destinatar, fie un sediu desemnat (dacă sunt stabiliți în UE), fie un reprezentant legal (dacă nu sunt), pentru a se asigura că pot primi și respecta ordinele care le sunt adresate.

Statele membre trebuie:

• să stabilească norme privind sancțiunile în caz de nerespectare;
• să desemneze una sau mai multe autorități centrale pentru a asigura aplicarea corectă a directivei.

Comisia va evalua directiva până la 18 august 2029.