Valstybės reikalavimas sukurti "backdoor" prieigą komunikacijų programėlės šifravime yra neteisėtas

Istoriniame sprendime dėl skaitmeninio sekimo Europos Žmogaus Teisių Teismas teigia: vyriausybės negali teisėtai versti technologijų bendrovių susilpninti šifravimo standartų arba kurti „backdoors“ privačių žinučių platformose.

Byla Podchasov v. Russia (Application no. 33696/19) yra pirmasis kartas, kai EŽTT tiesiogiai priėmė sprendimą dėl End-to-End Encryption (E2EE), sukurdamas esminį precedentą, ginantį skaitmeninio privatumo standartus visame pasaulyje.

Konfliktas: sekimo įstatymai prieš skaitmeninį saugumą

Byla kilo, kai Rusijos vartotojas Anton Valeryevich Podchasov užginčijo nacionalinius sekimo reikalavimus pagal Informacinių technologijų įstatymo 10.1 str. Remiantis šiuo teisės aktu, interneto ryšio paslaugų teikėjai Rusijoje buvo teisiškai įpareigoti:

• Saugoti visus vartotojų metadata 12 mėnesių, o patį bendravimo turinį – 6 mėnesius.

• Suteikti saugumo tarnyboms—konkrečiai Federal Security Service (FSB)—šifravimo raktus arba techninius backdoors, kad prireikus būtų galima pasiekti tikslines komunikacijas.

Kai FSB nurodė žinučių platformai Telegram perduoti raktus, kurie leistų iššifruoti įtariamųjų terorizmu žinutes, Telegram atsisakė. Bendrovė teigė, kad kadangi ji naudoja End-to-End Encryption (E2EE), techniškai neįmanoma suteikti prieigos prie konkrečių vartotojų susirašinėjimo nesusilpninus šifravimo standartų visiems platformos vartotojams.

Atsakydami į tai, Rusijos teismai nurodė užblokuoti Telegram visoje šalyje, atmesdami vartotojų skundus, todėl ginčas persikėlė į Strasbūrą.

Strasbūro Teismas vienbalsiai konstatavo, kad Rusijos veiksmai tiesiogiai pažeidė Konvencijos 8 str. (Right to respect for private and family life and correspondence).

Teismo suformuluotos pagrindinės teisinės išvados:

• Inherent Illegality of Weakening Encryption: Reikalavimas, kad ryšio paslaugų teikėjai susilpnintų E2EE—tiek per centrinius iššifravimo raktus, tiek per priverstinius backdoors—yra iš esmės neproporcingas pagal žmogaus teisių apsaugos reikalavimus.

• Systemic Impact on All Users: Kadangi E2EE veikia baziniame techniniame lygmenyje, jo pažeidimas ar susilpninimas siekiant sekti konkrečius įtariamuosius neišvengiamai pažeidžia kiekvieno paprasto paslaugos vartotojo duomenų saugumą, privatumą ir konfidencialumą.

• Indiscriminate Data Retention: Teisės aktų nuostatos, įpareigojančios bendrai ir visuotinai rinkti bei saugoti visų vartotojų turinį ir metadata be individualaus įtarimo ar teisminės priežiūros, pažeidžia Article 8 standartus.

Paskelbtas 2024 m. vasario 13 d., sprendimas byloje Podchasov v. Russia tapo kertiniu precedentu, plačiai integruotu į tarptautinę teismų praktiką ir sekimo apžvalgas iki pat 2026 m.

Patvirtindamas, kad valstybės nustatyti iššifravimo mechanizmai sunaikina natūralią privatumo apsaugos zoną, ECtHR pasiuntė aiškų signalą įstatymų leidėjams visame pasaulyje: nacionalinis saugumas ir teisėsaugos tikslai negali būti naudojami kaip dingstis uždrausti patikimą end-to-end šifravimą.

Solveres, MB

Gedimino pr. 50, Vilnius (registracijos adresas)

+370 658 10408

info@solveres.lt