Уже давно внимание общественности обращается на то, что Эстонская Республика сознательно решила нарушать законодательство Европейского союза и незаконно собирать телекоммуникационные данные на всех жителей Эстонии. В этом месяце Государственный суд вынес очередное решение, в котором он дал указание Министерству юстиции, Министерству внутренних дел, следственным органам и прокуратуре отказаться от массового сбора таких данных.

Учитывая предыдущие действия и позиции этих ведомств, наиболее вероятно, что указания Государственного суда не будут выполнены, и в результате сложившейся ситуации огромное давление со стороны государства ляжет как раз на телекоммуникационные компании.

В недавнем решении Государственный суд отметил, что только в одном исключительном случае сбор телекоммуникационных данных не является незаконным автоматически: если данные собираются независимо от принуждения со стороны государства и исключительно в коммерческих целях. То, что данные были собраны именно в коммерческих целях, а не по принуждению государства, должна доказывать прокуратура. Одного лишь утверждения для доказывания будет недостаточно. Если же прокуратура не сможет доказать это исключение, предполагается, что данные были собраны в результате государственного принуждения.

Таким образом, в дальнейшем именно телекоммуникационные компании и их коммерческие цели будут играть очень важную роль, поскольку только их законная коммерческая цель создает хоть какую-то возможность использовать телекоммуникационные данные в качестве доказательства.

Государственное принуждение, установленное Эстонской Республикой, вытекает из статьи 111¹ Закона об электронных коммуникациях (ESS), в соответствии с которой с 2008 года эстонские телекоммуникационные компании обязаны хранить данные о сеансах связи всех своих клиентов в течение одного года.

Прокуратура и следственные органы получают доступ к этим данным с чрезвычайной легкостью. Например, КаПо открыто признала, что у нее есть возможность получать данные самостоятельно из баз данных телекоммуникационных компаний. Как Европейский суд, так и Государственный суд в течение последних десяти лет каждые пару лет разъясняли, что такое тотальное хранение данных является незаконным.

Эстонская Республика намеренно не изменила этот закон. Обязанность хранения данных действует до сих пор, и ведомства постоянно ищут новые способы продолжить сбор и использование данных о сеансах связи.

Последние четыре года прокуратура, пытаясь обойти запрет на тотальное хранение, запрашивает у телекоммуникационных компаний только те данные, которые компании и так хранят в коммерческих целях, полагая, что это обеспечивает соответствие закону. Однако правильного с формальной точки зрения запроса недостаточно для обеспечения правомерности.

Телекоммуникационные компании хотели бы собирать меньше данных

В октябре 2024 года крупнейшие эстонские телекоммуникационные компании пояснили ERR, что они не проводят различия в своих системах между тем, хранятся ли конкретные данные в коммерческих целях или по требованию государства. Менеджер рисков Telia Андреас Майстер пояснил, что для коммерческих целей нет необходимости хранить все эти данные так долго. Главный юрист Elisa Аллан Аэдмаа добавил, что, например, данные о местоположении нужны операторам для анализа работы сети, то есть лишь на период от одного до трех месяцев.

Почему же данные о сеансах связи хранятся в течение года? Потому что государство в любом случае этого требует. Майстер отметил, что нет смысла устанавливать более короткий срок, если закон и так требует хранения данных в течение года, а Аэдмаа добавил, что изменение конфигурации систем - большая работа, которую хочется выполнить лишь один раз.

Это означает, что утверждение прокуратуры о том, что "мы запрашиваем только коммерческие данные", на протяжении многих лет соответствовало действительности лишь на бумаге. По словам самих телекоммуникационных компаний, между коммерческими целями и государственным принуждением существует одна большая "серая зона", в которой даже сами операторы не могут провести различие. Прокуратура знала об этом и использовала это в своих интересах.

Решение Государственного суда устанавливает для прокуратуры четкий стандарт доказывания. Прокуратура должна доказать, что данные были собраны и сохранены именно в том объеме и в течение того времени, которые необходимы для продажи услуг, выставления счетов или предоставления дополнительных услуг.

По сути, это означает, что прокуратура должна будет в каждом конкретном случае доказать, что именно эти данные, относящиеся именно к этому периоду времени, были собраны именно для этой коммерческой цели. Если сами телекоммуникационные компании заявляют, что не могут провести разграничение между коммерческими целями и государственным принуждением, то доказать это будет, мягко говоря, сложно.

Именно в этом и заключается реальное влияние данного решения. Хотя Государственный суд вновь указал, что Эстонская Республика незаконно обязывает телекоммуникационные компании собирать и хранить данные, можно быть уверенным, что к этому не прислушаются, как это происходило и во всех предыдущих случаях. Государственные и следственные органы вычитали из этого решения лишь то, что прокуратура должна доказать коммерческую цель сбора данных. Единственный, от кого прокуратура может получить такое подтверждение, - это сама телекоммуникационная компания.

Учитывая крайнее нежелание Министерства юстиции, Министерства внутренних дел, следственных органов и прокуратуры отменять обязанность хранения этих данных, а также их активное противодействие такой отмене, можно предположить наличие заинтересованности этих ведомств в том, чтобы "коммерческая цель" телекоммуникационных компаний соответствовала тому, что предусмотрено в статье 111¹ ESS.

Это ставит телекоммуникационные компании под давление со стороны государства, и они оказываются перед принципиальным выбором. Компании могут поступить честно и признать, что коммерческие данные и данные, хранящиеся по требованию государства, не являются одними и теми же, и прекратить хранение и выдачу данных в прежнем объеме.

За пределами Эстонии телекоммуникационные компании нашли в себе эту смелость: материнская компания Tele2 в Швеции поступила именно так уже в 2014 году. С другой стороны, может возникнуть соблазн расширить свои "коммерческие цели" в соответствии с интересами государства, хотя это не соответствует действительности.

В первом случае прокуратура и следственные органы потеряют важный источник доказательств. Во втором случае телекоммуникационные компании станут де-факто партнерами прокуратуры в ограничении основных прав, причем без какого-либо законодательного мандата и обманывая своих клиентов.

Рийгикогу пора действовать

Государственный суд последовательно разъяснял законодателю пределы, вытекающие из права ЕС. Государственный суд также определил справедливую и понятную обязанность доказывания. Государственный суд даже прямо оставил открытым вопрос о том, имеет ли вообще телекоммуникационная компания четкую правовую основу для выдачи данных, хранящихся в коммерческих целях, лицу, ведущему производство. Это вежливый, но недвусмысленный намек законодателю.

Для Рийгикогу наконец настало время выполнить свою несделанную работу, отменив обязательство по тотальному хранению данных и дав более четкие указания по сбору и хранению данных, собираемых в коммерческих целях. Статья 111¹ ESS действует уже восемнадцать лет.

Каждый месяц, проходящий без изменения закона, - это месяц, в течение которого данные о сеансах связи и местоположении каждого человека, использующего средства связи в Эстонской Республике, хранятся незаконно. Это осознанный политический выбор - позволить государственным органам следить за всеми людьми, проживающими в Эстонии, по принципу удобства.