W dniu 13 czerwca 2024 roku Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wydał wyrok w sprawie C-229/23 HYA i in., który ponownie zwraca uwagę na konieczność reformy zasad stosowania przez organy państwa kontroli operacyjnej danych telekomunikacyjnych. Wyrok ten wywołał liczne dyskusje na temat zgodności polskiego prawa z europejskimi standardami ochrony prywatności i danych osobowych.
Uzasadnienie wyroku i jego znaczenie
Z wyroku TSUE wynika, że zgodnie z normami prawa europejskiego, każde orzeczenie sądu zezwalające na zastosowanie kontroli operacyjnej danych telekomunikacyjnych musi zawierać pisemne uzasadnienie. Oznacza to, że polskie sądy, które do tej pory wydawały postanowienia o zarządzeniu kontroli operacyjnej bez uzasadnienia, muszą zmienić swoje praktyki, aby dostosować się do tych wymogów.
Stanowisko Prezesa UODO
W odpowiedzi na pytanie ministra ds. Unii Europejskiej w Kancelarii Premiera, Adama Szłapki, Prezes Urzędu Ochrony Danych Osobowych (UODO) potwierdził konieczność zmian w polskim prawodawstwie. Prezes UODO zwrócił uwagę, że obecny model stosowania kontroli operacyjnej jest niezgodny z europejskimi standardami ochrony praw podstawowych, w tym prawa do ochrony prywatności.
Kontekst europejski
Wyrok TSUE nie jest jedynym sygnałem wskazującym na potrzebę reformy. Prezes UODO przypomniał także o wyroku Europejskiego Trybunału Praw Człowieka (ETPCz) z 28 maja 2024 roku w sprawie Pietrzak, Bychawska-Siniarska i inni przeciwko Polsce (skargi nr 72038/17 i 25237/18). ETPCz stwierdził, że polskie prawo wymaga zmian, gdyż brakuje efektywnego nadzoru nad działaniami służb w zakresie stosowania kontroli operacyjnej.
Wnioski i przyszłe działania
Te orzeczenia wskazują na pilną potrzebę reformy polskiego systemu nadzoru nad danymi osobowymi. Wprowadzenie pisemnych uzasadnień dla sądowych zgód na kontrolę operacyjną to jeden z kroków, które muszą zostać podjęte, aby zapewnić zgodność z europejskimi standardami. Bez takich zmian, prawa do prywatności i ochrony danych osobowych polskich obywateli pozostają narażone na naruszenia.
Polskie władze muszą teraz odpowiednio zareagować na te wyroki, aby wzmocnić ochronę danych osobowych i prywatności, co jest fundamentalnym prawem każdego obywatela w Unii Europejskiej.