ЕСПЧ признал требование «пакета Яровой» передавать ключи мессенджеров ФСБ нарушающим права человека

Европейский суд по правам человека признал требование о передаче данных ФСБ в соответствии с «пакетом Яровой» противоречащим Конвенции о правах человека. На решение обратили внимание в «Сетевых свободах».

Telegram использует «сквозное шифрование» (end-to-end) в секретных чатах, в которых общаются пользователи. С точки зрения информатики, прочитать содержание таких сообщений не может никто, кроме участников чата. Чтение таких данных недоступно даже сотрудникам Telegram.

Поводом для подачи иска стало внесение мессенджера в так называемый «реестр организаторов распространения информации» (ОРИ). Фактически, согласно № 149 ФЗ, это обязывает компании сотрудничать с российскими властями, и, в частности, с ФСБ и передать силовикам ключи от сквозного шифрования чатов. Именно отказ компании от сотрудничества с силовиками привёл к блокировкам мессенджера в России, которые оказались неудачными, в том числе благодаря миллионам IP-адресов, которые предоставили Amazon и Google.

В своём постановлении судьи сослались на решение Совета Европы, который отметил право на шифрование данных как часть права на частную жизнь. Организация обязала власти европейских стран «обеспечить применение наиболее подходящих мер безопасности для защиты персональных данных от неправомерного доступа третьих лиц», в том числе при помощи сквозного шифрования.

«Ассамблея призывает государства-члены Совета Европы и государства-наблюдатели обеспечить, чтобы их национальное законодательство допускало сбор и анализ персональных данных (включая так называемые метаданные) только с согласия заинтересованного лица или по постановлению суда, выданному на основании обоснованного подозрения в том, что объект вовлечен в преступную деятельность. ; незаконный сбор и обработка данных должны наказываться так же, как и нарушение традиционной тайны переписки», — писала Парламентская ассамблея Совета Европы в 2015 году.

Российское правительство не смогло доказать, что требование предоставить все ключи от чатов было оправданным. Чиновники пытались оправдать ФСБ, заявляя, что переписки «будут доступны не всем» силовикам и что нарушение права на тайну переписки  «необходимо в демократическом обществе» для достижения целей «борьбы с терроризмом».

Суд постановил, что Кремль нарушил положение статьи 8 Конвенции о защите прав человека и основных свобод, согласно которой граждане должны иметь право на уважение частной и семейной жизни каждого человека. Согласно постановлению, предоставление ключей без решения суда влечёт за собой слишком высокий риск злоупотреблений со стороны силовиков.

«В контексте тайного наблюдения, когда власть, предоставленная исполнительной власти, осуществляется тайно, риск произвола очевиден. Чтобы удовлетворить требованию “предсказуемости”, внутреннее законодательство должно быть достаточно ясным <..> Более того, поскольку реализация на практике мер тайного наблюдения за коммуникациями не подлежит контролю со стороны заинтересованных лиц или общественности в целом, это противоречило бы верховенству закона», — 

ОРИ и соответствующие положения появились после принятия так называемого «пакета Яровой». Его положения ударили не только по пользователям, но и по компаниям, которые обязаны устанавливать и обслуживать оборудования за свой счёт. Проблема встала особо остро после начала войны и введения санкций.

В реестр ОРИ уже попали сервис поиска работы HeadHunter, Qiwi-банк и даже сайт Оренбургского государственного университета. В январе Минцифры предложило принудительно включать сайты в перечень.