Byla C‑205/21

V. S.

(Spetsializiran nakazatelen sad prašymas priimti prejudicinį sprendimą)

2023 m. sausio 26 d. Teisingumo Teismo (penktoji kolegija) sprendimas

„Prašymas priimti prejudicinį sprendimą – Fizinių asmenų apsauga tvarkant asmens duomenis – Direktyva (ES) 2016/680 – 4 straipsnio 1 dalies a–c punktai – Asmens duomenų tvarkymo principai – Tikslo apribojimas – Duomenų kiekio mažinimas – 6 straipsnio a punktas – Aiškus skirtingų kategorijų duomenų subjektų asmens duomenų atskyrimas – 8 straipsnis – Tvarkymo teisėtumas – 10 straipsnis – Perkėlimas – Biometrinių ir genetinių duomenų tvarkymas – Sąvoka „tvarkymas, leidžiamas pagal valstybės narės teisę“ – „Tikro būtinumo“ sąvoka – Diskrecija – Europos Sąjungos pagrindinių teisių chartija – 7, 8, 47, 48 ir 52 straipsniai – Teisė į veiksmingą teisminę gynybą – Nekaltumo prezumpcija – Apribojimas – Ex officio persekiojama tyčinė nusikalstama veika – Asmenys, kuriems pareikšti kaltinimai – Fotografinių ir daktiloskopinių duomenų rinkimas siekiant juos registruoti ir biologinio mėginio ėmimas DNR profiliui nustatyti – Priverstinė rinkimo vykdymo procedūra – Sisteminis rinkimo pobūdis“

1. Teisės aktų derinimas – Fizinių asmenų apsauga tvarkant asmens duomenis baudžiamosiose bylose – Direktyva 2016/680 – Specialių kategorijų duomenų tvarkymas – Leidimas pagal valstybės narės teisę tvarkyti duomenis – Nacionalinės teisės aktai, įpareigojantys valstybės narės policijos tarnybas registravimo tikslais rinkti asmenų, kuriems pareikšti kaltinimai, biometrinius ir genetinius duomenis – Nacionalinės teisės nuostatos, kuriose daroma nuoroda į Reglamentą 2016/679, bet atkartojamas Direktyvos 2016/680 turinys – Leistinumas – Sąlygos

   (Europos Sąjungos pagrindinių teisių chartijos 52 straipsnis; Europos Parlamento ir Tarybos reglamento 2016/679 9 straipsnis; Europos Parlamento ir Tarybos direktyvos 2016/680 3 straipsnio 7 punktas ir 10 straipsnio a punktas)

   (žr. 62–67, 72–76 punktus ir rezoliucinės dalies 1 punktą)

2. Institucijų aktai – Direktyvos – Valstybių narių atliekamas įgyvendinimas – Direktyva, kurioje dėl jos įgyvendinimo numatytas reikalavimas padaryti į ją nuorodą nacionalinėse perkėlimo nuostatose – Poveikis – Valstybių narių pareiga priimti aiškų direktyvos perkėlimo į nacionalinę teisę aktą – Reikalavimas paminėti direktyvą nacionalinės teisės nuostatose, leidžiančiose tvarkyti į šios direktyvos taikymo sritį patenkančius asmens duomenis – Nebuvimas

   (SESV 288 straipsnio trečia pastraipa; Europos Parlamento ir Tarybos direktyvos 2016/680 63 straipsnio 1 dalies antra pastraipa)

   (žr. 68–71 punktus)

3. Teisės aktų derinimas – Fizinių asmenų apsauga tvarkant asmens duomenis baudžiamosiose bylose – Direktyva 2016/680 – Pareiga atskirti skirtingas atitinkamų asmenų kategorijas – Apimtis – Nacionalinės teisės aktai, įpareigojantys valstybės narės policijos tarnybas registravimo tikslais rinkti asmenų, kuriems pareikšti kaltinimai, biometrinius ir genetinius duomenis – Teisės aktai, numatantys duomenų rinkimo priverstinio vykdymo procedūrą – Nacionalinio teismo įgaliojimai vertinti, ar esama rimtų priežasčių preziumuoti atitinkamo asmens kaltę – Nebuvimas – Leistinumas – Sąlygos – Teisės į veiksmingą teisminę gynybą ir nekaltumo prezumpciją paisymas

   (Europos Sąjungos pagrindinių teisių chartijos 47 ir 48 straipsniai; Europos Parlamento ir Tarybos direktyvos 2016/680 6 straipsnio a punktas ir 54 straipsnis)

   (žr. 82–110 punktus ir rezoliucinės dalies 2 punktą)

4. Teisės aktų derinimas – Fizinių asmenų apsauga tvarkant asmens duomenis baudžiamosiose bylose – Direktyva 2016/680 – Specialių kategorijų duomenų tvarkymas – Tvarkymas, leidžiamas tik jei tai tikrai būtina – Sąvoka – Apimtis – Sugriežtintos duomenų tvarkymo teisėtumo sąlygos – Tikslo apribojimas – Duomenų kiekio mažinimas – Nacionalinės teisės aktai, numatantys duomenų registravimo tikslais sistemiškai rinkti visų asmenų, kuriems pareikšti kaltinimai dėl „ex officio“ persekiojamos tyčinės nusikalstamos veikos, biometrinius ir genetinius duomenis – Neleistinumas

   (Europos Parlamento ir Tarybos direktyvos 2016/680 26 ir 37 konstatuojamosios dalys, 4 straipsnio 1 dalies a–c punktai, 8 straipsnio 1 ir 2 dalys ir 10 straipsnis)

   (žr. 116–135 punktus ir rezoliucinės dalies 3 punktą)

Santrauka

Sisteminis visų asmenų, kuriems pareikšti kaltinimai, biometrinių ir genetinių duomenų rinkimas jų registravimo policijoje tikslais prieštarauja reikalavimui užtikrinti didesnę apsaugą jautrių asmens duomenų tvarkymo atžvilgiu

Per Bulgarijos institucijų dėl mokestinio sukčiavimo inicijuotą baudžiamąjį procesą V. S. buvo pareikšti kaltinimai dėl tariamo dalyvavimo praturtėjimo tikslais suburtoje organizuotoje nusikalstamoje grupėje, siekiant Bulgarijos teritorijoje tarpusavyje susitarus vykdyti nusikalstamas veikas. Po kaltinimų pareiškimo Bulgarijos policija paragino V. S. atvykti, kad duomenų registravimo tikslais būtų surinkti jos daktiloskopiniai ir fotografiniai duomenys ir paimtas mėginys DNR profiliui sukurti. V. S. nesutiko, kad būtų renkami jos duomenys.

Remdamosi nacionalinės teisės aktais, kuriuose numatyta „registruoti policijoje“ asmenis, kuriems pareikšti kaltinimai dėl ex officio persekiojamos tyčinės nusikalstamos veikos, policijos tarnybos kreipėsi į Spetsializiran nakazatelen sad (Specializuotas baudžiamųjų bylų teismas, Bulgarija) su prašymu leisti priverstinai vykdyti V. S. genetinių ir biometrinių duomenų rinkimą. Prie policijos tarnybų prašymo buvo pridėtos tik nutarties dėl kaltinimų pareiškimo V. S. ir pareiškimo, kuriame ji atsisako duoti sutikimą dėl jos duomenų rinkimo, kopijos.

Šiam teismui kilo abejonių dėl „registravimui policijoje“ taikytinų Bulgarijos teisės aktų suderinamumo su Direktyva 2016/680 ( 1 ), siejama su Europos Sąjungos pagrindinių teisių chartija (toliau – Chartija), todėl jis kreipėsi į Teisingumo Teismą su prašymu priimti prejudicinį sprendimą.

Savo sprendime Teisingumo Teismas pirmiausia patikslino sąlygas, kuriomis policijos tarnybų atliekamas biometrinių ir genetinių duomenų tvarkymas gali būti laikomas leidžiamu pagal valstybės narės teisę, kaip tai suprantama pagal Direktyvą 2016/680. Toliau jis pareiškė nuomonę dėl šioje direktyvoje nurodyto reikalavimo įgyvendinimo, kiek jis susijęs su tam tikros kategorijos asmenų, dėl kurių yra rimtų priežasčių manyti, kad jie prisidėjo prie nusikalstamos veikos, duomenų tvarkymu ir teisės į veiksmingą teisminę gynybą ir nekaltumo prezumpcijos principo paisymu tuo atveju, kai pagal nacionalinės teisės aktus kompetentingas nacionalinis teismas gali leisti priverstinai rinkti šiuos Sąjungos teisės aktų leidėjo „jautriais“ pripažintus duomenis. Galiausiai jis nagrinėjo klausimą dėl nacionalinės teisės aktų, kuriuose numatyta sistemiškai rinkti šiuos duomenis, suderinamumo su Direktyvos 2016/680 nuostatomis dėl duomenų tvarkymo, atsižvelgdamas į atitinkamai taikomus principus.

Teisingumo Teismo vertinimas

Pirmiausia Teisingumo Teismas konstatavo, kad Direktyva 2016/680, siejama su Chartija ( 2 ), turi būti aiškinama taip, kad policijos tarnyboms leidžiama pagal valstybės narės teisę tvarkyti biometrinius ir genetinius duomenis atliekant tiriamąją veiklą, siekiant kovoti su nusikalstamumu ir palaikyti viešąją tvarką, jeigu šios valstybės narės teisėje yra pakankamai aiškus ir tikslus tokį tvarkymą leidžiantis teisinis pagrindas. Tai, kad nacionalinės teisės akte, kuriame įtvirtintas toks teisinis pagrindas, taip pat daroma nuoroda į Bendrąjį duomenų apsaugos reglamentą ( 3 ), o ne į Direktyvą 2016/680, savaime negali paneigti tokio leidimo, jeigu iš visų taikytinų nacionalinės teisės nuostatų aiškinimo pakankamai aiškiai, tiksliai ir nedviprasmiškai matyti, kad atitinkamas biometrinių ir genetinių duomenų tvarkymas patenka į šios direktyvos, o ne į BDAR taikymo sritį.

Šiomis aplinkybėmis atsižvelgdamas į tai, kad reikšminguose nacionalinės teisės aktuose daroma nuoroda į BDAR nuostatas, reglamentuojančias jautrių duomenų tvarkymą, bet atkartojamas Direktyvos 2016/680 nuostatų, skirtų tiems patiems duomenims tvarkyti ( 4 ), turinys, Teisingumo Teismas pažymėjo, kad šios nuostatos nėra lygiavertės. Jautrių duomenų tvarkymas, kurį atlieka kompetentingos institucijos, be kita ko, nusikalstamų veikų prevencijos ir atskleidimo tikslais, patenkančiais į Direktyvos 2016/680 taikymo sritį, gali būti leidžiamas tik jei tai tikrai būtina, jam turi būti taikomos tinkamos garantijos ir jis turi būti numatytas Sąjungos ar valstybės narės teisėje, o BDAR savo ruožtu įtvirtintas principinis draudimas tvarkyti tokius duomenis ir pateiktas išimčių sąrašas. Nors nacionalinės teisės aktų leidėjas toje pačioje teisėkūros priemonėje gali numatyti asmens duomenų tvarkymą Direktyvoje 2016/680 numatytais ir kitais BDAR reglamente nustatytais tikslais, vis dėlto jis privalo įsitikinti, kad nėra dviprasmiškumo dėl vieno ar kito šių Sąjungos aktų taikymo jautrių duomenų rinkimui.

Be to, dėl prašymo priimti prejudicinį sprendimą pateikusio teismo nurodyto galimai netinkamo Direktyvos 2016/680 perkėlimo į nacionalinę teisę Teisingumo Teismas pabrėžė, kad pagal šią direktyvą nereikalaujama, kad nuoroda į ją būtų pateikta nacionalinės teisės nuostatose, leidžiančiose tvarkyti į jos taikymo sritį patenkančius duomenis. Jis pažymėjo, kad tuomet, kai nacionalinės teisės aktų leidėjas numato, kad kompetentingos institucijos tvarko biometrinius ir genetinius duomenis, kurie gali patekti arba į šios direktyvos, arba BDAR taikymo sritį, jis, siekdamas aiškumo ir tikslumo, gali aiškiai pateikti nurodą į, viena vertus, nacionalinės teisės nuostatas, kuriomis perkeliama ši direktyva, ir, antra vertus, į BDAR ir neprivalo paminėti direktyvos. Vis dėlto esant akivaizdžiai prieštarai tarp nacionalinės teisės nuostatų, leidžiančių tvarkyti aptariamus duomenis, ir nuostatų, pagal kurias, atrodo, atmetama tokia galimybė, nacionalinis teismas turi taip aiškinti šias nuostatas, kad būtų išlaikytas Direktyvos 2016/680 veiksmingumas.

Toliau Teisingumo Teismas nusprendė, kad Direktyva 2016/680 ( 5 ) ir Chartija ( 6 ) nedraudžia nacionalinės teisės aktų, kuriuose numatyta, kad tuo atveju, kai asmuo, kuriam pareikšti kaltinimai dėl ex officio persekiojamos tyčinės nusikalstamos veikos, atsisako savanoriškai bendradarbiauti duomenų registravimo tikslais renkant jo biometrinius ir genetinius duomenis, kompetentingas baudžiamųjų bylų teismas privalo leisti taikyti priverstinio duomenų rinkimo vykdymo priemonę, nors ir neturi įgaliojimų vertinti, ar yra rimtų priežasčių manyti, kad atitinkamas asmuo įvykdė nusikalstamą veiką, dėl kurios jam pareikšti kaltinimai, jeigu nacionalinėje teisėje vėlesniu etapu užtikrinama veiksminga teisminė kontrolė, taikoma kaltinimo pareiškimo sąlygoms, kurios lemia leidimą rinkti duomenis.

Šiuo klausimu Teisingumo Teismas priminė, kad pagal Direktyvą 2016/680 ( 7 ) valstybės narės turi užtikrinti, kad būtų aiškiai atskirti skirtingų kategorijų duomenų subjektų duomenys siekiant, kad jų pagrindinės teisės į asmens duomenų apsaugą nebūtų suvaržytos vienodai, neatsižvelgiant į duomenų kategoriją. Tačiau ši pareiga nėra absoliuti. Tiek, kiek šioje direktyvoje kalbama apie kategoriją asmenų, dėl kurių yra rimtų priežasčių manyti, kad jie įvykdė nusikalstamą veiką, Teisingumo Teismas, beje, nurodė, kad pakankamas asmens kaltės įrodymų kiekis iš principo yra rimtas pagrindas manyti, kad jis padarė atitinkamą nusikalstamą veiką. Taigi pagal Direktyvą 2016/680 nedraudžiami nacionalinės teisės aktai, kuriuose numatyta priverstinai rinkti duomenis asmenų, dėl kurių yra pakankamai įrodymų, kad jie kalti dėl ex officio persekiojamos tyčinės nusikalstamos veikos, ir kuriems dėl šios priežasties buvo pareikšti kaltinimai.

Dėl teisės į veiksmingą teisminę gynybą paisymo, kai kompetentingas teismas, siekdamas leisti taikyti priverstinio asmenų, kuriems pareikšti kaltinimai, jautrių duomenų rinkimo priemonę, negali iš esmės patikrinti kaltinimų pareiškimo sąlygų, Teisingumo Teismas pabrėžė, kad ikiteisminio baudžiamojo proceso etapu gali pasirodyti pateisinama tai, kad teismas laikinai neatlieka įrodymų, kuriais grindžiamas kaltinimų pareiškimas atitinkamam asmeniui, vertinimo. Tokia kontrolė šiuo etapu galėtų kliudyti baudžiamojo tyrimo, per kurį renkami šie duomenys, eigai ir pernelyg apriboti tyrėjų galimybę išaiškinti kitas nusikalstamas veikas lyginant šiuos duomenis su duomenimis, surinktais per kitus tyrimus. Taigi šis veiksmingos teisminės gynybos apribojimas nėra neproporcingas, nes nacionalinėje teisėje vėlesniu etapu užtikrinama veiksminga teisminė kontrolė.

Dėl teisės į nekaltumo prezumpciją paisymo teismo sprendimu, kuriuo leidžiama rinkti atitinkamus duomenis, Teisingumo Teismas pažymėjo, pirma, kad, tuo atveju, kai duomenų rinkimas, kaip šioje byloje, apsiriboja tik asmenų, kurių baudžiamoji atsakomybė dar nebuvo nustatyta, kategorija, jis negali būti laikomas galinčiu atspindėti institucijų įspūdį, kad asmenys yra kalti. Antra, tai, kad teismas, kuris turi nuspręsti dėl atitinkamo asmens kaltės, šiame baudžiamojo proceso etape negali vertinti, ar yra pakankamai įrodymų, kuriais grindžiamas kaltinimų pareiškimas, reiškia garantiją tokiam asmeniui, kad paisoma jo teisės į nekaltumo prezumpciją.

Galiausiai Teisingumo Teismas pripažino, kad Direktyva 2016/680 ( 8 ) draudžia nacionalinės teisės aktus, kuriuose numatyta duomenų registravimo tikslais sistemiškai rinkti kiekvieno asmens, kuriam pareikšti kaltinimai dėl ex officio persekiojamos tyčinės nusikalstamos veikos, biometrinius ir genetinius duomenis, tačiau nenumatyta kompetentingos institucijos pareigos nustatyti ir įrodyti, pirma, ar rinkti duomenis tikrai būtina norint pasiekti konkrečius užsibrėžtus tikslus ir, antra, ar šių tikslų negalima pasiekti priemonėmis, mažiau varžančiomis atitinkamo asmens teises ir laisves.

Šiuo klausimu Teisingumo Teismas pabrėžė, kad Direktyva 2016/680 siekiama, be kita ko, užtikrinti didesnę apsaugą jautrių duomenų, prie kurių priskiriami biometriniai ir genetiniai duomenys, tvarkymo atžvilgiu, nes toks tvarkymas gali kelti didelį pavojų pagrindinėms laisvėms ir teisėms. Joje įtvirtintas reikalavimas, pagal kurį tvarkyti tokius duomenis leidžiama „tik jei tai tikrai būtina“, turi būti aiškinamas kaip apibrėžiantis griežtesnes jautrių duomenų tvarkymo teisėtumo sąlygas ( 9 ). Be to, šio reikalavimo aprėptis turėtų būti nustatoma atsižvelgiant ir į duomenų tvarkymo principus, pavyzdžiui, tikslo ribojimą ir duomenų kiekio mažinimą.

Šiomis aplinkybėmis nacionalinės teisės aktai, kuriuose duomenų rinkimo tikslais numatytas sisteminis kiekvieno asmens, kuriam pareikšti kaltinimai dėl ex officio persekiojamos tyčinės nusikalstamos veikos, biometrinių ir genetinių duomenų rinkimas, iš principo prieštarauja šiam reikalavimui. Tokie teisės aktai faktiškai gali nediferencijuotai ir bendrai lemti daugelio asmenų, kuriems pareikšti kaltinimai, duomenų rinkimą, nes sąvoka „ex officio persekiojama tyčinė nusikalstama veika“ yra labai bendro pobūdžio ir gali būti taikoma daugeliui nusikalstamų veikų, neatsižvelgiant į jų pobūdį ir sunkumą, konkrečias veikų aplinkybes, galimą jų ryšį su kitais vykstančiais procesais, ankstesnį atitinkamo asmens teistumą ar individualų jo profilį.

( 1 ) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kur[ia] panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (OL L 119, 2016, p. 89).

( 2 ) Direktyvos 2016/680 10 straipsnio a punktas, siejamas su Chartijos 52 straipsniu.

( 3 ) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016, p. 1; klaidų ištaisymai OL L 127, 2018, p. 2 ir OL L 74, 2021, p. 35, toliau – BDAR).

( 4 ) Atitinkamai BDAR 9 straipsnis ir Direktyvos 2016/680 10 straipsnis.

( 5 ) Direktyvos 2016/680 6 straipsnio a punktas.

( 6 ) Chartijos 47 ir 48 straipsniai, kuriuose įtvirtinta atitinkamai teisė į veiksmingą teisminę gynybą ir nekaltumo prezumpcijos principas.

( 7 ) Direktyvos 2016/680 6 straipsnis.

( 8 ) Direktyvos 2016/680 10 straipsnis, siejamas su jos 4 straipsnio 1 dalies a–c punktais ir 8 straipsnio 1 ir 2 dalimis.

( 9 ) Atsižvelgiant į sąlygas, išplaukiančias iš Direktyvos 2016/680 4 straipsnio 1 dalies b ir c punktų ir 8 straipsnio 1 dalies.