Pl.ÚS 45/17 — Ústavní soud

NALUS - databáze rozhodnutí Ústavního soudu       Pl.ÚS 45/17 ze dne 14. 5. 2019 161/2019 Sb. N 76/94 SbNU 19 Data retention III (shromažďování a využívání provozních a lokalizačních údajů o telekomunikačním provozu)   Česká republika NÁLEZ Ústavního soudu Jménem republiky   Nález Ústavní soud rozhodl v plénu složeném z předsedy soudu Pavla Rychetského a soudců Ludvíka Davida, Jaroslava Fenyka, Josefa Fialy, Jana Filipa, Jaromíra Jirsy (soudce zpravodaj), Tomáše Lichovníka, Vladimíra Sládečka, Radovana Suchánka, Kateřiny Šimáčkové, Vojtěcha Šimíčka, Milady Tomkové, Davida Uhlíře a Jiřího Zemánka o návrhu skupiny poslanců, zastoupené Mgr. et Mgr. Janem Vobořilem, advokátem, se sídlem v Praze 7, U Smaltovny 1115/32, na zrušení ustanovení § 97 odst. 3 a 4 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů, § 88a zákona č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění pozdějších předpisů, § 68 odst. 2 a § 71 písm. a) zákona č. 273/2008 Sb., o Policii České republiky, a vyhlášky č. 357/2012 Sb., o uchovávání, předávání a likvidaci provozních a lokalizačních údajů, za účasti Parlamentu České republiky a Ministerstva průmyslu a obchodu jako účastníků řízení a vlády jako vedlejší účastnice řízení, takto: Návrh se zamítá. Odůvodnění I. Vymezení věci 1. Skupina 58 poslanců (dále též jen "skupina poslanců" nebo "navrhovatelka") se podle čl. 87 odst. 1 písm. a) a b) Ústavy České republiky (dále jen "Ústava") návrhem ze dne 20. 12. 2017 domáhá u Ústavního soudu v řízení podle § 64 a násl. zákona č. 182/1993 Sb., o Ústavním soudu, ve znění pozdějších předpisů, (dále jen "zákon o Ústavním soudu") zrušení v záhlaví uvedených ustanovení. 2. Návrh napadá některá ustanovení právní úpravy preventivního uchovávání provozních a lokalizačních údajů o elektronické komunikaci u poskytovatelů telekomunikačních služeb (dále též "data retention") a možnosti jejich následného poskytnutí: a) orgánům činným v trestním řízení, b) Policii České Republiky (dále též jen "policie") pro účely zahájeného pátrání po konkrétní hledané nebo pohřešované osobě, zjištění totožnosti osoby neznámé totožnosti nebo totožnosti nalezené mrtvoly či předcházení nebo odhalování konkrétních hrozeb v oblasti terorismu, c) Bezpečnostní informační službě, d) Vojenskému zpravodajství, e) České národní bance pro účely dohledu nad kapitálovým trhem. 3. Napadená právní úprava sleduje, jak vyplývá i z příslušných důvodových zpráv, různé cíle, které jsou odvoditelné také z výčtu orgánů oprávněných s uchovanými údaji nakládat. Jde o bezpečnost a obranu státu, ochranu osob i majetku před trestnou činností, pátrání po osobách hledaných, pohřešovaných či ztracených a o dohled nad kapitálovým trhem. Původní právní úprava zakládající povinnost uchovávat provozní a lokalizační údaje byla v roce 2005 přijata v reakci na zvyšující se rizika v oblasti bezpečnosti související s narůstajícím využitím elektronických komunikačních systémů, kterým bylo nezbytné přizpůsobit pravomoci orgánů příslušných k plnění úkolů pro zajištění bezpečnosti a obrany České republiky, a představovala implementaci směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES (dále jen "směrnice o data retention") - z rozhodnutí Soudního dvora Evropské unie (dále též jen "SDEU") dnes již neplatné (viz dále). 4. Pro naplnění uvedených cílů nařizuje napadená právní úprava povinným subjektům (poskytovatelé služeb elektronické komunikace, dále též jen "operátoři") uchovávat o všech klientech, uživatelích telekomunikačních služeb, "balíky dat" po dobu šesti měsíců zpětně. Například u telefonních hovorů či SMS a MMS zpráv (včetně neúspěšných pokusů o spojení) provozovatel uchovává údaje o telefonních číslech volajícího i volaného, datu a času zahájení i ukončení komunikace, poloze i pohybu uživatele dané služby. V případě využití internetových služeb a e-mailové komunikace jsou dále operátoři povinni shromažďovat zejména uživatelské účty, identifikátor počítače i vyhledaného serveru (IP adresa, číslo portu), údaje o e-mailové adrese účastníků komunikace a protokolu elektronické pošty. 5. Zjednodušeně řečeno, na základě napadené právní úpravy operátoři uchovávají informace o každém telefonickém spojení, textové zprávě, internetovém připojení či e-mailové korespondenci, tj. podrobná data o veškeré komunikaci, lokalizaci účastníků komunikace a poskytnutých internetových službách. Některé z těchto údajů uchovávají operátoři pro vlastní potřeby (vyúčtování služeb, reklamace, marketing) i bez povinnosti stanovené napadeným zákonem. II. Argumentace navrhovatelky 6. Skupina poslanců navrhuje napadenou právní úpravu zrušit, jelikož neústavně zasahuje do Listinou základních práv a svobod (dále jen "Listina") zaručeného práva na soukromí podle čl. 7 odst. 1 Listiny, na ochranu před neoprávněným zasahováním do soukromého a rodinného života podle čl. 10 odst. 2 Listiny, práva na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě podle čl. 10 odst. 3 Listiny a práva na zachování tajemství zpráv podávaných telefonem nebo jiným podobným zařízením podle čl. 13 Listiny. Navrhovatelka dále namítá rozpor napadené úpravy s čl. 8 Úmluvy o ochraně lidských práv a základních svobod (dále jen "Úmluva"). 7. Navrhovatelka svou argumentaci uvozuje odkazem na prejudikaturu Ústavního soudu a Soudního dvora Evropské unie, která se již problematikou data retention zabývala [nález Ústavního soudu sp. zn. Pl. ÚS 24/10 ze dne 22. 3. 2011 (N 52/60 SbNU 625; 94/2011 Sb.); nález Ústavního soudu sp. zn. Pl. ÚS 24/11 ze dne 20. 12. 2011 (N 217/63 SbNU 483; 43/2012 Sb.); rozsudky Soudního dvora Evropské unie ze dne 8. 4. 2014 ve spojených věcech C-293/12 a C-594/12 (Digital Rights Ireland Ltd) a ze dne 21. 12. 2016 ve spojených věcech C-203/15 a C-698/15 (Tele2 Sverige AB)]. 8. V návrhu je předně namítáno, že napadená právní úprava je neproporcionální ve vztahu k ústavně zaručenému právu na ochranu soukromí, neboť nešetří jeho podstatu a smysl podle čl. 4 odst. 4 Listiny. Podle přesvědčení navrhovatelky je protiústavní již samotné sledování, shromažďování a uchovávání provozních a lokalizačních údajů, jelikož je plošné a nevýběrové. Navrhovatelka uvádí, že opatření vytváří oprávněný pocit, že jsou všichni pod konstantním dohledem, a neumožňuje žádné rozlišení. V dnešní době vzniká podstatně více údajů, než tomu bylo v roce 2011, kdy naposledy o věci Ústavní soud rozhodoval, neboť se rozšířilo užívání datových služeb v mobilních ("chytrých") telefonech, což umožňuje získat detailní přehled nejen o sociálních vazbách a návycích jednotlivce, ale také o jeho pohybu. Za nadále neúnosnou považuje navrhovatelka skutečnost, že uchovávání provozních a lokalizačních údajů se vztahuje rovněž na osoby s povinností mlčenlivosti - profesního tajemství (advokáti, lékaři, poradci). Plošné uchovávání citlivých údajů s sebou nese riziko jejich zneužití - v zahraničí byly zneužity údaje o žurnalistech (Polsko) nebo podle nich byli určeni účastníci protivládní demonstrace (Bělorusko). 9. Dále ve vztahu k jednotlivým napadeným ustanovením navrhovatelka namítá, že vymezení účelů, pro které je možné provozní a lokalizační údaje podle vnitrostátního práva uchovávat, je neúměrně široké a ve svém důsledku porušující čl. 15 odst. 1 směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. 7. 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (Směrnice o soukromí a elektronických komunikacích), v účinném znění (dále též jen "e-privacy směrnice"), neboť omezit soukromí jednotlivce lze v tomto ohledu pouze za účelem zajištění veřejné bezpečnosti, obrany státu a pro prevenci, vyšetřování, odhalování a stíhání trestných činů. Možnost použití provozních a lokalizačních údajů policií při pátrání po pohřešované či hledané osobě už ze své podstaty nemůže odůvodnit výjimky z ochrany soukromí, stejně jako dohled České národní banky nad kapitálovým trhem. Navrhovatelka je přesvědčena, že oprávnění podle ustanovení § 97 odst. 3 písm. b) a písm. e) zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů, (dále též jen "ZEK") ve spojení s § 68 odst. 2 a § 71 písm. a) zákona č. 273/2008 Sb., o Policii České republiky, (dále jen "zákon o policii" nebo "ZPol") nejsou v souladu s legitimními cíli, které taxativně vymezuje citovaná směrnice. 10. V užším smyslu, co do možnosti poskytovat provozní a lokalizační údaje orgánům činným v trestním řízení podle § 97 odst. 3 písm. a) ZEK ve spojení s § 88a zákona č. 141/1961 Sb., o trestním řízení soudním (trestní řád), ve znění