Keď sa povie ochrana osobných údajov, väčšina podnikateľov a právnikov si okamžite predstaví všeobecné nariadenie GDPR. Existuje však oblasť, kde pravidlá fungujú inak, hoci sú rovnako prísne – a ich porušenie má ďaleko fatálnejšie následky než „len“ pokutu od dozorného orgánu. Ide o spracúvanie údajov v trestnom konaní, ktoré sa neriadi klasickým GDPR, ale jeho menej známou sestrou, smernicou LED (Law Enforcement Directive). Táto smernica upravuje, ako môžu polícia, prokuratúra a súdy nakladať s vašimi údajmi pri vyšetrovaní trestnej činnosti. Hoci sa o nej v médiách hovorí minimálne, v súdnych sieňach sa stáva kľúčovým nástrojom obhajoby. Ak sa totiž s osobnými údajmi v trestnom spise narába nezákonne, môže to viesť k spochybneniu kľúčových dôkazov a v krajnom prípade k zrúteniu celého procesu. Pochopenie tohto režimu je preto nevyhnutné pre každého, kto sa ocitne v kontakte s orgánmi činnými v trestnom konaní.
Čo je smernica LED a prečo ju voláme „malou sestrou“ GDPR?
Smernica (EÚ) 2016/680, známa pod skratkou LED (Law Enforcement Directive), bola prijatá v rovnakom balíku ako známe GDPR. Zatiaľ čo GDPR pokrýva komerčnú sféru a bežnú verejnú správu, LED je špeciálne navrhnutá pre potreby polície, prokuratúry a justície. V slovenskom právnom poriadku je implementovaná priamo v Zákone o ochrane osobných údajov, konkrétne v jeho osobitnej časti venovanej orgánom činným v trestnom konaní.
Hlavným dôvodom existencie tohto oddeleného režimu je potreba rovnováhy medzi bezpečnosťou štátu a súkromím jednotlivca. Polícia pri svojej práci nevyhnutne zasahuje do integrity občanov – odpočúva hovory, sleduje pohyb osôb alebo analyzuje finančné toky. Keby sa na tieto aktivity vzťahovalo GDPR v plnom rozsahu, vyšetrovanie by bolo prakticky nemožné, pretože podozrivý by mohol kedykoľvek požiadať o výmaz svojich údajov alebo namietať ich spracúvanie. LED preto poskytuje vyšetrovateľom širšie právomoci, no zároveň im ukladá špecifické mantinely, ktoré nesmú prekročiť.
Prečo je tento režim dôležitý? Pretože definuje hranicu medzi legitímnym vyšetrovaním a nezákonným špehovaním. Ak orgány tieto pravidlá porušia, prestávajú byť ochrancami zákona a stávajú sa subjektmi, ktoré zasahujú do základných ľudských práv. To je moment, kedy nastupuje procesná obrana a argumentácia o nezákonnosti získaných informácií.
3 kľúčové rozdiely, ktoré menia pravidlá hry v trestnom procese
Rozdiely medzi klasickým GDPR a režimom LED nie sú len formálne, ale majú hlboký dopad na prax. Je dôležité rozumieť najmä týmto trom oblastiam:
- Právny základ: V komerčnom svete potrebujete súhlas alebo zmluvu. V trestnom konaní je právnym základom takmer výlučne plnenie zákonnej povinnosti. Vyšetrovateľ nepotrebuje váš súhlas na to, aby si vyžiadal vaše bankové výpisy, musí však striktne dodržať postup stanovený Trestným poriadkom.
- Právo na prístup k údajom: Podľa GDPR máte právo vedieť, čo o vás firma spracúva. V trestnom režime je toto právo výrazne obmedzené. Ak by vám polícia musela priznať, že spracúva informácie o vašom sledovaní, účel vyšetrovania by bol zmarený. Právo na informácie sa tak často odkladá až do momentu, kedy to neohrozuje proces.
- Kategorizácia osôb: LED vyžaduje, aby orgány jasne rozlišovali medzi údajmi podozrivých, obetí, svedkov a iných strán. Toto je zásadný rozdiel oproti GDPR, kde sú všetci „dotknutými osobami“. Ak polícia v spise mieša údaje svedka s údajmi páchateľa bez náležitého rozlíšenia, dopúšťa sa systémovej chyby.
Kedy sa chyby v ochrane dát stávajú „procesnou bombou“?
Mnohí vyšetrovatelia a prokurátori vnímajú ochranu osobných údajov ako zbytočnú byrokraciu. Opak je však pravdou. V modernom trestnom práve sa čoraz častejšie objavuje koncept digitálnej legality dôkazu. Ak bol dôkaz získaný v rozpore so zásadami smernice LED alebo vnútroštátneho zákona o ochrane údajov, môže byť v súdnom konaní vyhlásený za nepoužiteľný.
Predstavte si situáciu, kedy polícia získa údaje z mobilného operátora o lokalizácii osoby bez riadneho odôvodnenia nevyhnutnosti a primeranosti, čo sú základné piliere LED. Hoci zákon takýto úkon dovoľuje, smernica vyžaduje, aby bol každý takýto zásah proporcionálny. Ak súd dospeje k záveru, že zásah do súkromia bol neprimeraný cieľu, ktorý sa sledoval, môže dôjsť k vylúčeniu takéhoto dôkazu z dokazovania. V procesoch, ktoré stoja na jednom kľúčovom digitálnom dôkaze, to znamená definitívnu prehru obžaloby.
Ďalším rizikom je sekundárne využitie údajov. Údaje získané na účel vyšetrovania vraždy nemôžu byť automaticky použité v konaní o banálnom priestupku, ak sa na to nevzťahujú osobitné výnimky. Porušenie zásady obmedzenia účelu je jedným z najčastejších argumentov advokátov pri napádaní zákonnosti dôkazného materiálu.
Najčastejšie chyby vyšetrovacích orgánov v praxi
V praxi sa stretávame s niekoľkými opakujúcimi sa pochybeniami, ktoré môžu mať za následok nielen sťažnosti na Úrad na ochranu osobných údajov, ale aj neplatnosť úkonov:
- Nedostatočná bezpečnosť spisov: Úniky z vyšetrovacích spisov do médií sú v podstate masívnym porušením režimu LED. Ak štát nedokáže zabezpečiť integritu dát obvineného, hrubo zasahuje do jeho práv, čo môže viesť k úspešným žalobám na Európsky súd pre ľudské práva.
- Ignorovanie retenčných lehôt: Osobné údaje v trestnom konaní sa nemôžu uchovávať večne. Ak je niekto právoplatne oslobodený, štát musí jeho údaje (napr. DNA profily, odtlačky, záznamy) po určitej dobe vymazať. Prekračovanie týchto lehôt je častým javom.
- Chýbajúce posúdenie vplyvu (DPIA): Pri zavádzaní nových sledovacích technológií alebo biometrických systémov sú policajné zbory povinné vykonať posúdenie vplyvu na ochranu údajov. Ak tento krok vynechajú, celá technológia a z nej plynúce dôkazy sú postavené na nelegálnom základe.
Dôsledky pre účastníkov konania a možnosti obrany
Ak ste účastníkom trestného konania – či už ako svedok, poškodený alebo obvinený – mali by ste vedieť, že vaše práva na ochranu údajov nekončia pred dverami vyšetrovacej miestnosti. Máte právo žiadať informácie o tom, aké údaje sú o vás spracúvané, pokiaľ to nenaruší vyšetrovanie. Máte tiež právo na opravu nesprávnych údajov, čo je v trestnom spise kritické, pretože nesprávny dátum alebo meno v záznamoch môže zmeniť smerovanie celého prípadu.
V prípade, že dôjde k porušeniu vašich práv v rámci režimu LED, existujú dve cesty nápravy. Prvou je dozorná cesta cez Úrad na ochranu osobných údajov, ktorý má právomoc kontrolovať aj silové zložky. Druhou, a pre výsledok procesu dôležitejšou, je procesná námietka v rámci samotného trestného konania. Dobrý obhajca sa dnes nepozerá len na to, čo je napísané v zápisnici, ale aj na to, ako boli dáta v nej uvedené získané, spracované a uložené z pohľadu smernice LED.
Ochrana osobných údajov v trestnom konaní je komplexná disciplína, ktorá stojí na pomedzí informačných technológií, ústavného práva a trestnej represie. Hoci sa smernica LED často javí ako „neviditeľná sestra“ populárneho GDPR, jej reálny dopad na životy jednotlivcov zapletených do súdnych procesov je nezastupiteľný. Správne spracúvanie údajov nie je len formálnou požiadavkou Bruselu, ale základným predpokladom spravodlivého procesu v digitálnom veku. Chyby, ktorých sa orgány činné v trestnom konaní dopúšťajú pri nakladaní s citlivými informáciami, môžu mať fatálne následky nielen pre integritu vyšetrovania, ale aj pre dôveru občanov v právny štát. Ak súdny proces padne na procesnej chybe spojenej s ochranou dát, je to prehra pre spravodlivosť ako takú. Pre advokátov, sudcov aj samotných vyšetrovateľov je preto nevyhnutné, aby prestali vnímať ochranu údajov ako prekážku a začali ju vnímať ako pevnú súčasť zákonnosti. V ére, kedy je väčšina dôkazov digitálnej povahy, bude význam „malej sestry“ GDPR len rásť. Sledovanie judikatúry Európskeho súdneho dvora a dôsledná aplikácia zásad smernice LED sa tak stávajú povinnou výbavou každého moderného právnika, ktorý chce úspešne navigovať v búrlivých vodách súčasného trestného práva. Iba vtedy, keď budeme o týchto pravidlách hovoriť otvorene, môžeme predísť chybám, ktoré v konečnom dôsledku stoja štát aj jednotlivcov nielen peniaze, ale aj ich práva a slobodu.
