Kopsavilkums Eiropas Datu aizsardzības uzraudzītāja atzinumam par diviem priekšlikumiem Padomes lēmumiem, ar kuriem dalībvalstis tiek pilnvarotas Eiropas Savienības interesēs parakstīt un ratificēt Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

(Pilns šā atzinuma teksts angļu, franču un vācu valodā ir pieejams EDAU tīmekļa vietnē www.edps.europa.eu)

(2022/C 182/04)

Komisija 2021. gada 25. novembrī saskaņā ar Līguma par Eiropas Savienības darbību 16. pantu, 82. panta 1. punktu un 218. panta 5. un 6. punktu pieņēma divus priekšlikumus Padomes lēmumiem, no kuriem viens pilnvaro dalībvalstis parakstīt un Eiropas Savienības interesēs ratificēt Budapeštas Konvencijas par kibernoziegumiem otro papildu protokolu. Priekšlikumu pielikumā ir izklāstītas Padomes norādes attiecībā uz atrunām, deklarācijām un paziņojumiem, parakstot un ratificējot protokolu.

Noziegumu izmeklēšana un kriminālvajāšana ir leģitīms mērķis, un starptautiskā sadarbība, tostarp informācijas apmaiņa, ir kļuvusi svarīgāka nekā jebkad agrāk. Kā EDAU jau ilgstoši ir centies pierādīt, ES ir jāveic tādi ilgtspējīgi pasākumi saistībā ar personas datu izpaušanu trešām valstīm tiesībaizsardzības nolūkos, kas pilnībā atbilst ES līgumiem un Pamattiesību hartai. Pat izmeklējot iekšzemes lietas, tiesībaizsardzības iestādes arvien biežāk nonāk “pārrobežu situācijās”, jo informācija tiek glabāta elektroniski trešā valstī. Pieaugošais pieprasījumu apjoms un digitālās informācijas svārstīgums apgrūtina esošos sadarbības modeļus, piemēram, MLAT. EDAU saprot, ka iestādes saskaras ar sacensību par laiku, lai iegūtu datus izmeklēšanas vajadzībām, un atbalsta centienus izstrādāt jaunus sadarbības modeļus, tostarp saistībā ar sadarbību ar trešām valstīm.

Protokola mērķis ir uzlabot tradicionālos sadarbības kanālus, un tajā ir iekļauti noteikumi, lai uzlabotu tiesībaizsardzības iestāžu un pakalpojumu sniedzēju tiešo sadarbību pārrobežu kontekstā. Protokols jo īpaši uzlabotu sadarbību kibernoziedzības jomā un pierādījumu vākšanu elektroniskā veidā par noziedzīgiem nodarījumiem, lai veiktu konkrētu kriminālizmeklēšanu vai tiesvedību.

Atzīstot, ka nav iespējams pilnībā atkārtot ES tiesību terminoloģiju un definīcijas daudzpusējā starptautiskā nolīgumā, EDAU uzsver, ka ir jānodrošina atbilstošas garantijas personām, lai pilnībā ievērotu ES tiesību aktus.

Datu aizsardzības principi, tostarp informācijas godīgums, precizitāte un atbilstība, neatkarīga uzraudzība un indivīdu individuālās tiesības, ir tikpat svarīgi publiskām struktūrām kā privātiem uzņēmumiem. Šie pamatprincipi ir vēl jo svarīgāki, ņemot vērā kriminālizmeklēšanā nepieciešamo datu sensitivitāti.

Šā atzinuma mērķis ir sniegt objektīvu analīzi un konstruktīvus ieteikumus ES iestādēm, jo Padome izskata Komisijas priekšlikumus parakstīt un ratificēt protokolu un pirms Eiropas Parlaments tiek aicināts sniegt piekrišanu protokola noslēgšanai.

EDAU pauž gandarījumu par to, ka protokola galīgajā tekstā nav iekļauti noteikumi par tiesībaizsardzības iestāžu tiešu piekļuvi datiem. Viņš arī atzinīgi vērtē to, ka protokolā ir iekļauts īpašs pants par personas datu aizsardzību. Turklāt EDAU atzinīgi vērtē daudzos aizsardzības pasākumus, kas ir iekļauti protokolā.

EDAU saprot, ka ir apstiprināts, ka ES un ASV jumta nolīgums attiektos uz sūtījumiem no ES uz Amerikas Savienotajām Valstīm saskaņā ar noteikumiem, kas izklāstīti Protokolā par iestāžu sadarbību. EDAU pauž nožēlu par šādu iznākumu.

Ja tiktu pieņemts Padomes lēmums, ar ko dalībvalstīm atļauj attiecīgi Savienības interesēs parakstīt un ratificēt protokolu, EDAU pauž gandarījumu par Komisijas priekšlikumiem dalībvalstīm Savienības interesēs iesniegt deklarāciju, paziņošanu un paziņošanu saskaņā ar protokola 7. panta 2. punkta b) apakšpunktu, 5. punkta a) un e) apakšpunktu. Šie priekšlikumi nodrošina, ka pakalpojumu sniedzējiem Savienībā var pieprasīt pārsūtīt personas datus, tikai pamatojoties uz rīkojumiem, ko pieprasījuma iesniedzējā trešā valstī, kura ir protokola puse, izdevusi prokurors vai cita tiesu iestāde, vai arī tos izdod pieprasījuma saņēmējas dalībvalsts kompetentās iestādes neatkarīgā uzraudzībā un kontrolē.

EDAU atzinīgi vērtē arī priekšlikumu, ka dalībvalstis sniedz deklarāciju saskaņā ar Protokola 8. panta 4. punktu (par sadarbību starp kompetentajām iestādēm, lai īstenotu abonentu informācijas un informācijas par datu plūsmu sniegšanas rīkojumus), lai nodrošinātu, ka ir vajadzīga papildu papildinformācija, lai izpildītu rīkojumus saskaņā ar šo noteikumu.

Turklāt Eiropas Datu aizsardzības uzraudzītājam ir šādi ieteikumi attiecībā uz turpmākajiem Padomes lēmumiem, ja protokols Savienības interesēs būtu jāparaksta un jāratificē dalībvalstīm:

—

Konkrētus datus, kas ietverti abonentu informācijas kategorijā Kibernoziedzības konvencijas nozīmē, saskaņā ar ES tiesību aktiem var uzskatīt par datu plūsmas datiem, kas rada nopietnu iejaukšanos datu subjekta pamattiesībās, un piekļuvi tiem var pamatot tikai ar cīņu pret smagiem noziegumiem. Tādēļ EDAU iesaka dalībvalstīm, pretēji Komisijas priekšlikumam, paturēt tiesības saskaņā ar 7. panta 9. punkta b) apakšpunktu nepiemērot Protokola par abonentu datu izpaušanu, ko pakalpojumu sniedzēji veic tieši citas valsts kompetentajām iestādēm, 7. pantu attiecībā uz noteiktiem piekļuves numuru veidiem;

—	Dalībvalstīm saskaņā ar Protokola 7. panta 5. punkta e) apakšpunktu būtu jāizraugās tiesu vai cita neatkarīga iestāde;

—	Būtu jāprecizē ierosinātais dalībvalstu paziņojums Amerikas Savienoto Valstu iestādēm parakstīšanas laikā vai ratifikācijas, pieņemšanas vai apstiprināšanas instrumenta deponēšanas brīdī saistībā ar ES un ASV jumta nolīgumu;

—	Ierosinātais apsvērums attiecībā uz citiem protokola 14. panta 1. punkta c) apakšpunktā minētajiem nolīgumiem vai režīmiem, kas varētu aizstāt protokola datu aizsardzības noteikumu (14. pants), būtu jāgroza.

1.   IEVADS UN PAMATINFORMĀCIJA

1.

Eiropas Padomes Kibernoziedzības konvencijas komiteja 2017. gada jūnijā apstiprināja statūtus Konvencijas par kibernoziegumiem otrā papildu protokola sagatavošanai laikposmā no 2017. gada septembra līdz 2019. gada decembrim (1).

2.

Komisija 2019. gada 5. februārī pieņēma ieteikumu (2) Padomes Lēmumam pilnvarot Komisiju Eiropas Savienības vārdā piedalīties sarunās par otro papildu protokolu (turpmāk “protokols”) (3) Eiropas Padomes Konvencijai par pastiprinātu starptautisko sadarbību kibernoziedzības un elektronisko pierādījumu jomā (turpmāk “Kibernoziedzības konvencija”) (CETS Nr. 185) (4).

3.

Eiropas Datu aizsardzības uzraudzītājs (turpmāk “EDAU”) 2019. gada 2. aprīlī pieņēma atzinumu par ieteikumu (5). Ar 2019. gada 6. jūnija lēmumu Eiropas Savienības Padome pilnvaroja Komisiju Eiropas Savienības vārdā piedalīties sarunās par protokolu (6).

4.

Konvencijas par kibernoziegumiem komiteja divas reizes pagarināja pilnvaras, proti, līdz 2020. gada decembrim un pēc tam līdz 2021. gada maijam. Protokolu sagatavoja Kibernoziedzības konvencijas komiteja (T-CY) laikposmā no 2017. gada septembra līdz 2021. gada maijam. Šajā periodā notika vairāk nekā deviņdesmit T-CY protokola izstrādes plenārsēdes, dokumentu izstrādes grupas un apakšgrupu sanāksmes, kā arī sešas apspriešanās ar ieinteresētajām personām kārtas.

5.

Eiropas Datu aizsardzības kolēģija 2019. gada 13. novembrī, 2021. gada 2. februārī un 2021. gada 4. maijā piedalījās protokola projekta sabiedriskajā apspriešanā (7).

6.

Eiropas Parlaments 2021. gada rezolūcijā par ES kiberdrošības stratēģiju digitālajai desmitgadei atzina nepieciešamību pabeigt darbu pie protokola (8).

7.

Eiropas Padomes Ministru komiteja 2021. gada 17. novembrī pieņēma protokolu. Tas būtu jāatver parakstīšanai 2022. gada maijā. Tādēļ grozījumus tajā var ierosināt tikai protokola puse, un tos var pieņemt Ministru komiteja. Lai grozījumi stātos spēkā, protokolam ir vajadzīga visu pušu piekrišana (9).

8.

Eiropas Savienība nevar kļūt par protokola pusi, jo gan protokols, gan Konvencija par kibernoziegumiem ir atvērti tikai valstīm (10).

9.

Komisija 2021. gada 25. novembrī pieņēma divus priekšlikumus Padomes lēmumiem saskaņā ar Līguma par Eiropas Savienības darbību (LESD) 16. pantu, 82. panta 1. punktu un 218. panta 5. un 6. punktu (11).

10.

Saskaņā ar šiem priekšlikumiem (12) protokols ietilpst jomā, uz kuru lielā mērā attiecas kopīgi noteikumi LESD 3. panta 2. punkta nozīmē. Ar šiem priekšlikumiem Komisija vēlas saņemt divus Padomes lēmumus, ar kuriem dalībvalstīm atļauj attiecīgi parakstīt un ratificēt protokolu Eiropas Savienības interesēs. Abiem priekšlikumiem ir pievienots pielikums (turpmāk “pielikums”), kurā sniegti norādījumi dalībvalstīm attiecībā uz atrunām, deklarācijām, paziņojumiem vai paziņojumiem un citiem apsvērumiem, kas jāizdara, Eiropas Savienības interesēs parakstot un ratificējot protokolu. Priekšlikumam par ratifikāciju ir pievienots arī pielikumā pievienotais protokola teksts.

11.

Lai nolīgumu noslēgtu, ja Padome Savienības interesēs nolemj atļaut dalībvalstīm to parakstīt, Padomei būtu jāpieņem lēmums, ar ko pilnvaro dalībvalstis Savienības interesēs ratificēt nolīgumu pēc tam, kad ir saņemta Eiropas Parlamenta piekrišana. Protokols stāsies spēkā nākamā mēneša pirmajā dienā pēc tam, kad pagājuši trīs mēneši no dienas, kad piecas Kibernoziegumu konvencijas puses ir paudušas savu piekrišanu uzņemties šā protokola saistības saskaņā ar protokola 16. panta 1. un 2. punkta noteikumiem (13).

12.

Eiropas Komisija ir apspriedusies ar EDAU par abiem priekšlikumiem pēc to pieņemšanas saskaņā ar Regulas (ES) 2018/1725 (14) 42. panta 1. punktu. Atsauce uz šo atzinumu ir sniegta attiecīgi 12. un 13. apsvērumā priekšlikumos par protokola ratifikāciju un parakstīšanu. Viņš vēlas uzsvērt, ka šis atzinums neskar nekādus papildu komentārus, ko EDAU varētu sniegt, pamatojoties uz papildu pieejamo informāciju.

7.   SECINĀJUMI

129.

Ņemot vērā kibernoziedzības izplatību un elektronisko pierādījumu pieaugošo nozīmi kriminālizmeklēšanā, ņemot vērā šādu pierādījumu iegūšanas sarežģītību, ja tie nav dalībvalstu jurisdikcijā, EDAU saprot, ka tiesībaizsardzības iestādēm ir ātri un efektīvi jāiegūst elektroniski pierādījumi, lai nodrošinātu, ka tās var efektīvi apkarot noziedzību.

130.

Tādēļ EDAU atbalsta starptautisku atbildes reakciju ar atbilstošām garantijām attiecībā uz šajā sakarā pastāvošajiem jautājumiem.

131.

Protokola mērķis ir gan uzlabot tradicionālos sadarbības kanālus, gan nodrošināt tiesībaizsardzības iestāžu un pakalpojumu sniedzēju tiešu pārrobežu sadarbību. Tajā nav ietverti noteikumi par tiesībaizsardzības iestāžu tiešu piekļuvi datiem, kurus EDAU atzinīgi vērtē.

132.

Atzīstot, ka nav iespējams pilnībā atkārtot ES tiesību terminoloģiju un definīcijas daudzpusējā starptautiskā nolīgumā, EDAU uzsver, ka, lai pilnībā ievērotu ES tiesību aktus, ir jānodrošina atbilstošas personu datu aizsardzības garantijas.

133.

EDAU ir apmierināts, ka protokolā ir iekļauts īpašs pants par personas datu aizsardzību. Viņš arī atzinīgi vērtē daudzos aizsardzības pasākumus, kas ir iekļauti protokolā.

134.

EDAU saprot, ka ir apstiprināts, ka jumta nolīgums attiektos uz sūtījumiem no ES uz Amerikas Savienotajām Valstīm saskaņā ar noteikumiem, kas izklāstīti Protokolā par iestāžu sadarbību. EDAU pauž nožēlu par šādu iznākumu.

135.

Ja tiktu pieņemts Padomes lēmums, ar ko dalībvalstīm atļauj attiecīgi Savienības interesēs parakstīt un ratificēt protokolu, EDAU pauž gandarījumu par Komisijas priekšlikumiem dalībvalstīm Savienības interesēs iesniegt deklarāciju, paziņošanu un paziņošanu saskaņā ar Protokola 7. panta 2. punkta b) apakšpunktu, 5. punkta a) un e) apakšpunktu. Šie priekšlikumi nodrošina, ka pakalpojumu sniedzējiem Savienībā var pieprasīt pārsūtīt personas datus, tikai pamatojoties uz rīkojumiem, ko pieprasījuma iesniedzējā trešā valstī izdevusi prokurors vai cita tiesu iestāde, vai arī tie ir izdoti pieprasījuma saņēmējas dalībvalsts kompetentās iestādes neatkarīgā uzraudzībā un kontrolē.

136.

Viņš arī atzinīgi vērtē priekšlikumu, ka dalībvalstis sniedz deklarāciju saskaņā ar protokola 8. panta 4. punktu (par sadarbību starp kompetentajām iestādēm, lai īstenotu abonentu informācijas un datu plūsmas datu sniegšanas rīkojumus), lai nodrošinātu, ka ir vajadzīga papildu papildinformācija, lai izpildītu rīkojumus saskaņā ar šo noteikumu.

137.

EDAU ir šādi ieteikumi attiecībā uz turpmākajiem Padomes lēmumiem, ja protokolu Savienības interesēs paraksta un ratificē dalībvalstis: — Noteiktus datus, kas ietverti abonentu informācijas kategorijā Kibernoziedzības konvencijas nozīmē, saskaņā ar ES tiesību aktiem var uzskatīt par datplūsmas datiem, kas rada nopietnu iejaukšanos datu subjekta pamattiesībās, un piekļuvi tiem var pamatot tikai ar cīņu pret smagiem noziegumiem. Tādēļ EDAU iesaka dalībvalstīm, pretēji Komisijas priekšlikumiem, saskaņā ar 7. panta 9. punkta b) apakšpunktu paturēt tiesības nepiemērot 7. pantu Protokolā par abonentu informācijas izpaušanu, ko pakalpojumu sniedzēji veic tieši citas valsts kompetentajām iestādēm attiecībā uz noteiktiem piekļuves numuru veidiem; — Dalībvalstīm saskaņā ar protokola 7. panta 5. punkta e) apakšpunktu būtu jāizraugās tiesu vai cita neatkarīga iestāde; — Būtu jāprecizē ierosinātais dalībvalstu paziņojums Amerikas Savienoto Valstu iestādēm parakstīšanas laikā vai ratifikācijas, pieņemšanas vai apstiprināšanas instrumenta deponēšanas brīdī saistībā ar ES un ASV jumta nolīgumu; — Būtu jāgroza ierosinātais apsvērums attiecībā uz citiem nolīgumiem vai režīmiem saskaņā ar protokola 14. panta 1. punkta c) apakšpunktu, kas varētu aizstāt protokola datu aizsardzības noteikumu (14. pants).

138.

Visbeidzot EDAU uzsver, ka dalībvalsts prokuroram un tādēļ arī EPPO vajadzētu būt iespējai iesniegt rīkojumu vai pārsūtīt datus, pamatojoties uz citas puses rīkojumu saskaņā ar 8. pantu, tikai tad, ja ir konstatēts, ka šādu rīkojumu pārskata tiesu iestāde vai neatkarīga struktūra EST judikatūras nozīmē.

139.

EDAU joprojām ir Komisijas, Padomes un Eiropas Parlamenta rīcībā, lai procesa laikā sniegtu turpmākas konsultācijas. Šis atzinums neskar nekādus papildu komentārus, ko EDAU varētu sniegt, pamatojoties uz papildu pieejamo informāciju.

---

(1)  https://rm.coe.int/t-cy-terms-of-reference-protocol/1680a03690

(2)  Ieteikums Padomes lēmumam, ar ko pilnvaro piedalīties sarunās par otro papildu protokolu Eiropas Padomes Konvencijai par kibernoziegumiem (CETS Nr. 185), COM(2019) 71 final.

(3)  https://rm.coe.int/1680a49dab (pagaidu versija, ko apstiprinājusi Ministru komiteja).

(4)  https://rm.coe.int/CoERMPublicCommonSearchServices/DisplayDCTMContent?documentId=0900001680081561

(5)  EDAU Atzinums 3/2019 par dalību sarunās, gatavojoties 2019. gada 2. aprīļa Budapeštas Konvencijas par kibernoziegumiem otrajam papildu protokolam.

(6)  Padomes Lēmums, kas pieņemts 2019. gada 6. jūnijā un ar ko Eiropas Komisiju pilnvaro Eiropas Savienības vārdā piedalīties sarunās par otro papildu protokolu Eiropas Padomes Konvencijai par kibernoziegumiem (CETS Nr. 185).

(7)  “EDAK ieguldījums apspriedē par projektu otrajam papildu protokolam Eiropas Padomes 2019. gada 13. novembra Konvencijai par kibernoziegumiem (Budapeštas konvencija)”; “Paziņojums 02/201 par Eiropas Padomes Konvencijas par kibernoziegumiem (Budapeštas konvencija) otrā papildu protokola jauno noteikumu projektu, kas pieņemts 2021. gada 2. februārī”; “EDAK ieguldījums 6. apspriežu kārtā par projektu Otrā papildu protokola projekts Eiropas Padomes Budapeštas 2021. gada 4. maija Konvencijai par kibernoziegumiem”

(8)  Eiropas Parlamenta 2021. gada 10. jūnija rezolūcija par ES kiberdrošības stratēģiju digitālajai desmitgadei.

(9)  Protokola 21. pants.

(10)  10. apsvērums priekšlikumā Padomes Lēmumam, ar ko dalībvalstīm atļauj Eiropas Savienības interesēs parakstīt un ratificēt Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu.

(11)  Priekšlikums Padomes lēmumam, ar ko dalībvalstīm atļauj Eiropas Savienības interesēs parakstīt Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (COM(2021)718 final).

Priekšlikums Padomes lēmumam, ar ko dalībvalstīm atļauj Eiropas Savienības interesēs ratificēt Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (COM(2021)719 final).

Saskaņā ar priekšlikuma par parakstīšanu 14. un 15. apsvērumu un priekšlikuma 13. un 14. apsvērumu par ratifikāciju Īrijai ir iespēja piedalīties lēmuma pieņemšanā un piemērošanā, un Dānija nepiedalās šā lēmuma pieņemšanā, un Dānijai šis lēmums nav saistošs un nav jāpiemēro.

(12)  Priekšlikumu 3. apsvērums.

(13)  16. panta 1. punkts: “[..][Konvencijas puses] var paust savu piekrišanu uzņemties saistības vai nu:

a.	bez atrunām parakstot tā ratifikāciju, pieņemšanu vai apstiprināšanu; vai

b.	parakstoties par ratifikāciju, pieņemšanu vai apstiprināšanu, kam seko ratifikācija, pieņemšana vai apstiprināšana”.

2. Ratifikācijas, pieņemšanas vai apstiprināšanas akts jāiesniedz Eiropas Padomes Ģenerālsekretāram glabāšanai.

(14)  OV L 295, 21.11.2018., 39. lpp.