Source: https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina?urlurid=20142388
Timestamp: 2019-09-20 23:07:17+00:00
Document Index: 4157989

Matched Legal Cases: ['sodišče ', 'sodišče ', 'sodišče ', 'Sodišče ', 'sodišče ', 'Sodišče ', 'sodišče ', 'sodišče ']

2388. Odločba o razveljavitvi členov 162, 163, 164, 165, 166, 167, 168 in 169 Zakona o elektronskih komunikacijah, stran 6127.
Številka: U-I-65/13-19
1. Informacijski pooblaščenec vlaga na podlagi šeste alineje 23.a člena Zakona o Ustavnem sodišču (Uradni list RS, št. 64/07 – uradno prečiščeno besedilo in 109/12 – v nadaljevanju ZUstS) zahtevo za oceno ustavnosti 162. do 169. člena Zakona o elektronskih komunikacijah (v nadaljevanju ZEKom-1), ki je začel veljati 15. 1. 2013. Z izpodbijanimi določbami je Republika Slovenija prenesla v svoj pravni red Direktivo 2006/24/ES Evropskega parlamenta in Sveta z dne 15. marca 2006 o hrambi podatkov, pridobljenih ali obdelanih v zvezi z zagotavljanjem javno dostopnih elektronskih komunikacijskih storitev ali javnih komunikacijskih omrežij, in spremembi Direktive 2002/58/ES (UL L 105, 13. 4. 2006 – v nadaljevanju Direktiva o hrambi podatkov).(1)
5. Vlada v mnenju opozarja, da predlagatelj, čeprav izrecno izpodbija določbe nacionalnega predpisa, po vsebini zatrjuje neskladje Direktive o hrambi podatkov z navedenimi človekovimi pravicami. Vlada se ne strinja s stališčem, da sama hramba prometnih podatkov ni pomembno orodje za pregon kaznivih dejanj. Sklicuje se na Ocenjevalno poročilo o Direktivi o hrambi podatkov z dne 18. 4. 2011,(2) iz katerega naj bi izhajalo, da imajo shranjeni prometni podatki, kot jih predvideva Direktiva o hrambi podatkov, pomembno vlogo pri preiskovanju kaznivih dejanj. Enak sklep naj bi izhajal tudi iz analize glede uporabe podatkov o prometu elektronskih komunikacij za obdobje 2010–2012, ki jo je pripravila Policija. Iz te analize naj bi izhajalo, da imajo prometni podatki pomembno mesto pri zbiranju dokazov v okviru preiskave kaznivih dejanj, saj kažejo na posamezna dejstva, okoliščine, relacije, dinamike in vzorce, ki pomembno pripomorejo pri zbiranju temeljnih dokazov za neposredno dokazovanje suma storitve kaznivega dejanja (ugotavljanje načrtovanja kaznivih dejanj, ugotavljanje oseb in povezav v kriminalni združbi ipd). Vlada opozarja, da odkrivanje določenih kaznivih dejanj brez analize predhodno shranjenih podatkov niti ne bi bilo mogoče (npr. spolne zlorabe otrok, storjene po internetu). Poudarja tudi, da je dostop do prometnih podatkov pomembno orodje za boj proti terorizmu, mednarodno organizirani kriminaliteti in za delovanje obveščevalno-varnostne agencije z namenom varovanja varnosti države in njene ustavne ureditve. Vlada pojasnjuje, da operaterji hranijo prometne podatke v dveh ločenih zbirkah podatkov, v t. i. »komercialni« in v »retencijski« zbirki podatkov. Slednja je po obsegu manjša, saj se vanjo prenesejo iz komercialne zbirke podatkov le tisti podatki, ki jih taksativno določa 164. člen ZEKom-1. Posledica izpodbijane ureditve naj bi bil le daljši čas hrambe podatkov. Vlada meni, da izpodbijana ureditev ne posega v pravico do svobode ravnanja in gibanja ter v svobodo izražanja, kot ju opredeljujeta 32. in 39. člen Ustave. Posegala pa naj bi v pravico do komunikacijske in informacijske zasebnosti iz 37. in 38. člena Ustave pa tudi v splošno pravico do zasebnosti iz 35. člena Ustave, vendar naj bi bili ti posegi sorazmerni. Enako naj bi veljalo tudi za zatrjevano kršitev domneve nedolžnosti.
7. Izpodbijane določbe so urejene v XIII. poglavju ZEKom-1 »Hramba podatkov«. Ureditev, kot jo določa to poglavje, je zakonodajalec predvidel le zaradi prenosa zahtev Direktive o hrambi podatkov v nacionalni pravni red.(3) Obveznosti iz Direktive o hrambi podatkov je sicer slovenski zakonodajalec prvič prenesel v svoj pravni red že z uveljavitvijo Zakona o spremembah in dopolnitvah Zakona o elektronskih komunikacijah (Uradni list RS, št. 129/06 – v nadaljevanju ZEKom-A),(4) ki je začel veljati 27. 12. 2006. Ureditev obvezne hrambe podatkov kot posledica implementacije Direktive o hrambi podatkov je (razen skrajšanja roka za hrambo podatkov z dveh let na sedaj veljavnih 14 oziroma 8 mesecev)(5) v praktično nespremenjeni obliki v veljavi že več kot 7 let.
12. Z razglasitvijo Direktive o hrambi podatkov za neveljavno je odpadla obveznost države članice, da zahteve iz te direktive prenese v nacionalni pravni red. Vendar ostaja kljub temu varstvo prometnih podatkov tudi predmet ureditve v pravu Evropske unije. Direktiva 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (UL L 201, 31. 7. 2002) v 5. in 6. členu nalaga državam članicam, naj zagotovijo zaupnost sporočil in s tem povezanih prometnih podatkov, če niso potrebni za namen prenosa sporočila ali če posameznik ni dal soglasja za takšno obdelavo. Ta direktiva v 15. členu omogoča, da: »[d]ržave članice lahko sprejmejo zakonske ukrepe, s katerimi omejijo obseg pravic in obveznosti, določenih v členu 5, členu 6, [...] te direktive, kadar takšna omejitev pomeni potreben, primeren in ustrezen ukrep znotraj demokratične družbe za zaščito državne varnosti (to je Državne varnosti), obrambe, javne varnosti in preprečevanje, preiskovanje, odkrivanje in pregon kriminalnih dejanj ali nedovoljene uporabe elektronskega komunikacijskega sistema iz člena 13(1) Direktive 95/46/ES. V ta namen lahko države članice med drugim sprejmejo zakonske ukrepe, ki določajo zadrževanje podatkov za določeno obdobje, upravičeno iz razlogov iz tega odstavka. Vsi ukrepi iz tega odstavka so v skladu s splošnimi načeli zakonodaje Skupnosti, vključno s tistimi iz člena 6(1) in (2) Pogodbe o Evropski uniji.«
13. Hrambe prometnih podatkov za namene, kot jih določa prvi odstavek 163. člena ZEKom-1, torej pravo Evropske unije ne prepoveduje. Zato se država članica za ta ukrep lahko odloči. Če se odloči, pa mora spoštovati zahtevo po sorazmernosti ukrepa, v skladu z omejitvami iz navedene določbe Direktive. Slovenski zakonodajalec je torej s tega vidika upravičen določiti obvezno hrambo prometnih podatkov tudi za namene zaščite državne varnosti, obrambe, javne varnosti ter za preprečevanje, preiskovanje, odkrivanje in pregon kriminalnih dejanj. V skladu z navedeno določbo Direktive pa mora tak poseg v temeljne pravice pomeniti potreben, primeren in ustrezen ukrep znotraj demokratične družbe. Tudi po ustaljeni ustavnosodni presoji mora za dopustnost posega v vsako človekovo pravico, in s tem tudi v pravico do informacijske zasebnosti iz prvega odstavka 38. člena Ustave, obstajati ustavno dopusten cilj, poseg pa mora biti tudi skladen z načeli pravne države, in sicer s tistim izmed teh načel, ki prepoveduje prekomerne posege države (splošno načelo sorazmernosti – 2. člen Ustave).(6) Dopustnost omejitve pravice do varstva osebnih podatkov je torej tudi po Ustavi urejena vsebinsko enako, kot izhaja iz 15. člena navedene direktive.
14. Na podlagi izpodbijane ureditve operaterji na zalogo (preventivno) in neselektivno shranjujejo taksativno določene prometne podatke vseh komunikacij pri telefoniji v fiksnem omrežju, mobilni telefoniji, pri dostopu do interneta, internetne elektronske pošte in internetne telefonije za določeno obdobje. Vlada navaja, da ti podatki kažejo na posamezna dejstva, okoliščine, relacije, dinamike in vzorce življenja posameznika. Glede na opredelitev v 1. točki 6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo – v nadaljevanju ZVOP-1), ki določa sistem varstva osebnih podatkov, je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, s tem da je fizična oseba določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa (2. točka 6. člena ZVOP-1). Na podlagi izpodbijane ureditve operaterji torej hranijo informacije, ki vsebujejo z vidika zasebnosti sporočila o določljivem posamezniku in morajo zato uživati varstvo osebnih podatkov, kot ga zagotavlja 38. člen Ustave. Ustavno sodišče se ne spušča v vprašanje, ali so prav vsi prometni podatki, ki jih določa izpodbijana ureditev, v vsakem primeru osebni podatki v smislu prej navedene opredelitve.(7) Ključno pa je, da je iz njih (skupaj) mogoče izluščiti podrobnosti iz življenja posameznika, in zato morajo uživati zaščito z vidika pravice do zasebnosti. Ali z besedami Sodišča Evropske unije v sodbi v združenih zadevah C-293/12 in C-594/12 (27. točka): »Na podlagi vseh teh podatkov je mogoče izpeljati zelo natančne ugotovitve o zasebnem življenju oseb, katerih podatki so bili shranjeni, kot so vsakodnevne navade, kraji stalnega ali začasnega prebivališča, dnevne ali druge poti, dejavnosti, socialni odnosi in socialna okolja, ki jih obiskujejo.«
15. Hramba takih podatkov (tudi za namene, kot jih predvideva izpodbijana ureditev) pomeni glede na ustaljeno ustavnosodno presojo in tudi prakso Sodišča Evropske unije(8) poseg v pravico do varstva osebnih podatkov, ki jo zagotavljajo 38. člen Ustave, 8. člen Listine(9) in tudi 8. člen Konvencije o varstvu človekovih pravic in temeljnih svoboščin (Uradni list RS, št. 33/94, MP, št. 7/94 – v nadaljevanju EKČP).(10)
16. Iz ustaljene ustavnosodne presoje izhaja, da se v prvem odstavku 38. člena Ustave kot poseben vidik zasebnosti zagotavlja varstvo osebnih podatkov. Namen varstva osebnih podatkov je zagotoviti spoštovanje posebnega vidika človekove zasebnosti – t. i. informacijsko zasebnost. S tem ko Ustava to pravico posebej ureja, ji daje posebno mesto in pomen v siceršnjem varstvu zasebnosti posameznika. Posebno mesto ima tudi na ravni Evropske unije. Listina je pravico do varstva osebnih podatkov v 8. členu tudi deklaratorno povzdignila med temeljne človekove pravice. Po ustaljeni ustavnosodni presoji pomeni vsako zbiranje in obdelovanje osebnih podatkov poseg v pravico do varstva zasebnosti oziroma v pravico posameznika, da obdrži informacije o sebi, ker noče, da bi bili z njimi seznanjeni drugi. Temeljna vrednostna podstat te pravice je spoznanje, da ima posameznik pravico zadržati informacije o sebi zase in da je v izhodišču on tisti, ki odloča, koliko informacij o sebi bo razkril in komu.(11) Vendar pravica do informacijske zasebnosti ni neomejena, ni absolutna. Zato mora posameznik sprejeti omejitve informacijske zasebnosti oziroma dopustiti posege vanjo v prevladujočem splošnem interesu in ob izpolnjevanju ustavno določenih pogojev. Poseg je dopusten pod pogoji iz tretjega odstavka 15. člena in 2. člena Ustave. V tem okviru mora Ustavno sodišče presoditi, ali je zakonodajalec sledil ustavno dopustnemu cilju, če je ta podan, pa še, ali je omejitev skladna z načeli pravne države, in sicer s tistim izmed teh načel, ki prepoveduje prekomerne posege države (splošno načelo sorazmernosti).(12) V zakonu mora biti določno opredeljeno, kateri podatki se smejo zbirati in obdelovati, za kakšen namen jih je dovoljeno uporabiti, predvidena morata biti nadzor nad zbiranjem, obdelovanjem in uporabo osebnih podatkov ter varstvo tajnosti zbranih osebnih podatkov. Namen zbiranja osebnih podatkov mora biti ustavno dopusten. Zbirati se smejo le podatki, ki so primerni in nujno potrebni za uresničitev zakonsko opredeljenega namena.(13) Ko gre za obdelavo osebnih podatkov za namene policijskega dela, mora zakonodajalec še posebej skrbno pretehtati težo ukrepa, s katerim brez privolitve posameznika posega v občutljivo območje njegove zasebnosti.(14) To velja tudi za obdelavo osebnih podatkov v drugih državnih organih za potrebe obrambe države, nacionalne varnosti in ustavne ureditve.
17. Ustavno sodišče je že večkrat pojasnilo, da vsebinsko podobne zahteve kot 38. člen Ustave vsebuje tudi Konvencija o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Uradni list RS, št. 11/94, MP, št. 3/94 – v nadaljevanju MKVP). Poleg tega, da morajo biti osebni podatki pridobljeni in obdelani pošteno in zakonito, MKVP terja sprejetje ukrepov, ki bodo zagotovili, da bodo osebni podatki shranjeni za določene in zakonite namene in da ne bodo uporabljeni na način, ki ni združljiv s temi nameni, ter da se bodo obdelovali le podatki, ki so primerni, ustrezni in niso pretirani glede na namen zbiranja (5. člen v zvezi s 4. členom MKVP).(15)
18. Prvi pogoj za dopustnost posega v pravico iz prvega odstavka 38. člena Ustave je torej obstoj ustavno dopustnega cilja. Temeljni namen Direktive o hrambi podatkov, zaradi katere je zakonodajalec izpodbijano ureditev vzpostavil, je bil določen v prvem odstavku 1. člena,(16) in sicer: »[…] da se zagotovi dostopnost podatkov za namen preprečevanja, preiskovanja, odkrivanja in pregona hudih kaznivih dejanj, kakor jih opredeljuje nacionalna zakonodaja vsake od držav članic.« Podobno tudi prvi odstavek 163. člena ZEKom-1 določa, da »mora [operater] za namene pridobivanja podatkov v javnem komunikacijskem omrežju, ki jih določa zakon, ki ureja kazenski postopek, za namene zagotavljanja nacionalne varnosti in ustavne ureditve ter varnostnih, političnih in gospodarskih interesov države, kakor jih določa zakon, ki ureja Slovensko obveščevalno-varnostno agencijo, in za obrambo države, kakor jih določa zakon, ki ureja obrambo države, hraniti podatke iz 164. člena tega zakona, če jih ustvari ali obdela pri zagotavljanju z njimi povezanih javnih komunikacijskih storitev«. Pregon hudih oblik kaznivih dejanj, obramba države in zaščita državne varnosti z namenom zagotavljanja varstva človekovih pravic in temeljnih svoboščin ter drugih temeljnih pravnih dobrin pred protipravnimi napadi nanje so ustavno dopustni cilji. Da lahko država na svojem ozemlju varuje človekove pravice in temeljne svoboščine (5. člen Ustave), mora v prvi vrsti skrbeti za obstoj in učinkovito delovanje institucij pravne države tudi tako, da se bori proti najhujšim oblikam kaznivih dejanj, da zagotavlja obrambo države in nacionalno varnost ter ustavno ureditev.
20. Izpodbijani ukrep je tudi primeren za dosego navedenih ciljev, ker jih je s posegom dejansko mogoče doseči. Nedvomno sta v določenih primerih hramba in kasnejša uporaba prometnih podatkov lahko primeren način za preiskovanje, odkrivanje in pregon hudih kaznivih dejanj. Prav tako za namene obrambe države in zaščito države varnosti. To izhaja tako iz izjav držav članic, kot je razvidno iz ocenjevalnega poročila Evropske komisije(17) in drugih dokumentov, objavljenih na njeni spletni strani,(18) kot tudi iz analize, ki jo je predložila Vlada v tem postopku. Vlada navaja, da imajo ti podatki pomembno podporno nalogo pri zbiranju dokazov v okviru preiskav kaznivih dejanj, saj kažejo na posamezna dejstva, okoliščine, relacije, dinamike in vzorce, ki pomembno pripomorejo k zbiranju temeljnih dokazov za neposredno dokazovanje suma storitve kaznivega dejanja. Tudi Sodišče Evropske unije je ocenilo, da so glede na vedno večji pomen sredstev elektronske komunikacije podatki, ki jih je bilo treba hraniti na podlagi neveljavne direktive, nacionalnim organom, pristojnim za kazenski pregon, omogočali dodatne možnosti za razkritje hudih kaznivih dejanj in so torej v zvezi s tem dragoceno sredstvo za kazenske preiskave.(19) Čeprav iz gradiva, ki ga je predložila Vlada, in iz dokumentov Komisije ni jasno razvidno, ali gre za uporabo podatkov, ki sicer ob odsotnosti obvezne hrambe, kot jo je predvidela Direktiva o hrambi podatkov in sedaj izpodbijana ureditev, ne bi bili dostopni organom pregona in drugim pristojnim državnim organom, pa hkrati tudi ni mogoče zaključiti, da bi bili ti podatki očitno neprimerni za dosego cilja. Prav tako ni očitno, da je ukrep neprimeren, tudi če je v določenih primerih zaradi tehničnih obvodov ali posebnih načinov uporabe teh storitev (npr. ponarejanje klicne številke, uporaba neregistriranih predplačniških mobilnih storitev, uporaba storitve za anonimizacijo prometa na internetu ipd.) mogoče zabrisati digitalne sledi za resničnim uporabnikom ali doseči anonimno uporabo mobilne in fiksne telefonije ter dostopa do interneta, na kar sicer opozarja predlagatelj. Ukrep je neprimeren šele takrat, kadar sredstvo za dosego cilja ni v razumni zvezi s tem ciljem in kadar s sredstvom navedenega cilja v nobenem primeru ni mogoče doseči, ne le zgolj v določenem obsegu.(20) Lahko pa to, da je z ukrepom mogoče doseči ustavno dopusten cilj le v določenem obsegu, pomembno vpliva na presojo sorazmernosti takega ukrepa.
21. Tudi če je ukrep lahko primeren in uporaben, to hkrati ne pomeni, da je nujno potreben oziroma da za uresničitev cilja, ki mu sledi, niso na voljo manj invazivni ukrepi, ki bi manj posegli v človekove pravice posameznikov.(21) V okviru preizkusa nujnosti posega Ustavno sodišče presoja, ali je poseg sploh nujen (potreben) v tem smislu, da cilja ni mogoče doseči brez posega nasploh (kateregakoli) oziroma da cilja ni mogoče doseči brez ocenjevanega (konkretnega) posega s kakšnim drugim, ki bi bil po svoji naravi blažji.(22)
24. Izpodbijana ureditev predvideva preventivno (vnaprejšnjo) in nediskriminacijsko hrambo prometnih podatkov določenih elektronskih komunikacij. Posledica takšne ureditve je, da operaterji hranijo določen čas prometne podatke vseh uporabnikov telefonskih storitev v fiksnem in mobilnem omrežju, podatke pri dostopu do interneta, elektronske pošte in uporabe telefonije prek internetnega protokola, kot jih predvideva 164. člen ZEKom-1. Z vnaprejšnjo in neselektivno hrambo podatkov, ki nastajajo vsakodnevno, se pri operaterjih ustvarjajo ogromne podatkovne zbirke podatkov, ki se hranijo 14 oziroma 8 mesecev in iz katerih je mogoče v vsakem trenutku izluščiti zelo podrobna dejstva zasebnega življenja vsakega posameznika, ki uporablja te storitve.(23) Glede na to, da sodobni način komuniciranja pomeni v pretežni meri uporabo navedenih elektronskih komunikacijskih storitev,(24) tak ukrep v bistvu pomeni zelo invaziven poseg v (informacijsko) zasebnost celotne populacije, tako po obsegu oseb, ki jih ukrep zadeva, kot tudi glede na podatke, ki se hranijo. Poseg v pravico izostri tudi dejstvo, da se z nastankom tako obsežne zbirke osebnih podatkov celotne populacije izrazito poveča tveganje, da bodo do hranjenih podatkov kljub obveznostim, ki jih operaterjem med drugim nalaga 165. člen ZEKom-1, dostopale nepooblaščene osebe oziroma da se bodo podatki uporabili za nezakonite namene.(25) Taka ureditev izrazito posega v človekove pravice in temeljne svoboščine posameznika tudi zato, ker prizadete osebe o hrambi in morebitni kasnejši uporabi njihovih podatkov niso obveščene, kar lahko pri njih ustvari občutek stalnega nadzora.(26) Takšen neoprijemljiv občutek stalnega nadzora pa lahko vpliva tudi na izvrševanje drugih pravic, predvsem pravice do svobodnega izražanja in obveščanja, kot jo zagotavljata 39. člen Ustave in 11. člen Listine.(27)
25. Preventivna in neselektivna hramba podatkov po naravi stvari nujno pomeni, da posega v pretežni meri v pravice tistih, ki z nameni, zaradi katerih so bili v prvi vrsti ti podatki zbrani, nimajo oziroma ne bodo imeli niti posredne zveze. Tako kot Direktiva o hrambi podatkov tudi slovenski zakonodajalec ni hrambe zamejil na tiste podatke, ki so v neki razumni in objektivno preverljivi zvezi z namenom, ki ga ukrep želi doseči. Neselektivna in vnaprejšnja hramba prometnih podatkov nujno pomeni, da bo posegla v prevladujočem delu v pravice tistega dela populacije, ki ni dala povoda za takšen poseg. Kot je poudarilo tudi Sodišče Evropske unije,(28) se z nezamejenim ukrepom hranijo celo podatki o komunikacijah, ki bi sicer morale uživati še posebno zaščito. Ureditev namreč ne omogoča anonimne uporabe komunikacijskih sredstev za vse tiste primere, ko je zaupna in nesledljiva uporaba komunikacijskih sredstev nujna za dosego njenega namena (npr. telefonske storitve za pomoč v duševni stiski). Prav tako izpodbijana ureditev, tako kot tudi ne Direktiva o hrambi podatkov, ni zamejila hrambe podatkov na določeno časovno obdobje, geografsko območje ali krog oseb, ki bi lahko bili v določeni zvezi z namenom, ki ga ukrep zasleduje.(29)
26. Vprašanje časa hrambe osebnih podatkov je prav tako pomembno pri presoji, ali je ukrep nujen za dosego ustavno dopustnega cilja. Hramba oziroma obdelava osebnih podatkov dlje, kot je to še potrebno za dosego namena, ne zadosti sorazmernosti.(30) Zakonodajalec je sicer v petem odstavku 163. člena ZEKom-1 predvidel različen čas hrambe za podatke v zvezi z javno dostopnimi telefonskimi storitvami (14 mesecev) na eni strani in vse druge podatke na drugi strani (8 mesecev). Vendar pa razlogi, zakaj se je odločil za hrambo v tem časovnem obsegu in zakaj je določil različno dobo hrambe za navedene podatke, ne iz odgovora Državnega zbora ali mnenja Vlade in tudi ne iz zakonodajnega gradiva niso razvidni. V že omenjeni analizi, ki jo je priložila Vlada, je navedena le pavšalna ugotovitev, da bi v primeru skrajšanja roka hrambe »bila potrebna ponovna prilagoditev preiskovanih procesov«. Glede na to, da se zbirajo različni podatki, ki imajo po naravi stvari različno uporabno vrednost glede na čas hrambe, bi zakonodajalec moral to upoštevati in čas hrambe ustrezno diferencirati glede na uporabnost podatkov ali glede na osebe, ki jih to zadeva.(31) Iz navedenega gradiva tudi ni razvidno, zakaj krajši rok hrambe (kot so ga npr. določile nekatere države članice)(32) ne zadostuje za dosego namena. Pri ukrepu, ki vključuje tako širok spekter različnih podatkov, ne da bi bila natančneje določena objektivna merila za takšno hrambo, tudi ni mogoč kasnejši preizkus, ali se ukrep nanaša le na to, kar je še nujno potrebno za dosego namena. Takšen ukrep ne zadosti merilu nujnosti in tudi ne merilu sorazmernosti v ožjem pomenu, ker ni mogoče pretehtati, ali je ustrezno daljša doba hrambe in s tem povezana stopnja posega v zasebnost posameznika sorazmerna z zagotavljanjem javne varnosti oziroma drugega interesa, ki mu ukrep sledi.
27. Že razveljavljena Direktiva o hrambi podatkov je namen hrambe omejila le za preiskovanje, odkrivanje in pregon hudih kaznivih dejanj. Izpodbijana ureditev takšne omejitve ne vsebuje. Zakonodajalec tudi v predpisih, na katere se izpodbijana ureditev sklicuje (prvi odstavek 163. člena ZEKom-1), obdelave prometnih podatkov ni zamejil zgolj na določena (huda kazniva) dejanja, za katera bi ocenil, da zaradi njihove teže hramba podatkov oziroma dostop do njih upravičujeta poseg v zasebnost posameznika.(33) Tudi zato ukrep nesorazmerno posega v pravico iz prvega odstavka 38. člena Ustave.
31. Ustavno sodišče je sprejelo to odločbo na podlagi 43. člena in drugega odstavka 40. člena ZUstS v sestavi: predsednik mag. Miroslav Mozetič ter sodnice in sodniki dr. Mitja Deisinger, dr. Dunja Jadek Pensa, dr. Etelka Korpič - Horvat, dr. Ernest Petrič, Jasna Pogačar, dr. Jadranka Sovdat in Jan Zobec. Ustavno sodišče je odločbo sprejelo soglasno.
(1) To izhaja iz vsebine zakonskih določb in še posebej iz drugega odstavka 2. člena ZEKom-1 ter iz namena zakonodajalca, izraženega v predlogu zakona (Poročevalec DZ z dne 1. 10. 2012, EPA 667-VI).
(2) Poročilo Komisije Svetu in Evropskemu parlamentu, Ocenjevalno poročilo o Direktivi o hrambi podatkov (Direktiva 2006/24/ES) z dne 18. 4. 2011, COM (2011) 225 konč.
(3) Glej obrazložitev k XIII. poglavju ZEKom-1 (Hramba podatkov) v predlogu zakona (Poročevalec DZ z dne 1. 10. 2012) »[…] Z vidika jasnosti ureditve, saj gre za prenos dveh različnih direktiv (Direktiva o zasebnosti in elektronskih komunikacijah ter Direktiva o hrambi podatkov), se v ZEKom-1 uvaja novo poglavje, ki se nanaša le na prenos Direktive o hrambi podatkov, kot je to bilo sicer že zagotovljeno v sklopu X. poglavja ('Zaščita tajnosti, zaupnosti in varnosti elektronskih komunikacij ter hramba podatkov o prometu elektronskih komunikacij') obstoječega ZEKom. […]«
(4) Glej 92. člen ZEKom-A, ki je vnesel nov 107.a do 107.e člen.
(5) Peti odstavek 163. člena ZEKom-1.
(6) Prim. odločbo Ustavnega sodišča št. U-I-18/02 z dne 24. 10. 2003 (Uradni list RS, št. 108/03, in OdlUS XII, 86).
(7) Glej npr. mnenje Delovne skupine za varstvo podatkov iz 29. člena o definiciji osebnih podatkov iz leta 2007.
(8) Glej sodbo v združenih zadevah Volker und Markus Schecke GbR in Hartmut Eifert proti zvezni deželi Hessen, C-92/09 in C-93/09, z dne 9. 11. 2010.
(9) Glej drugi stavek 29. točke sodbe v združenih zadevah C-293/12 in C-594/12.
(10) Glej predvsem sodbe Evropskega sodišča za človekove pravice (v nadaljevanju ESČP) v zadevah Leander proti Švedski z dne 26. 3. 1987, Amann proti Švici z dne 16. 2. 2000, Kopp proti Švici z dne 25. 3. 1998.
(11) Glej 12. točko obrazložitve odločbe Ustavnega sodišča št. U-I-98/11 z dne 26. 9. 2012 (Uradni list RS, št. 79/12).
(12) Prim. odločbo Ustavnega sodišča št. U-I-18/02.
(13) Tako že v odločbi št. U-I-411/06 z dne 19. 6. 2008 (Uradni list RS, št. 68/08, in OdlUS XVII, 43).
(14) Glej odločbo št. U-I-312/11 z dne 13. 2. 2014 (Uradni list RS, št. 15/14).
(15) Tako npr. že v odločbi št. U-I-98/11.
(16) Glej tudi uvodne izjave 4, 5 in od 7 do 11 ter 21 in 22 Direktive o hrambi podatkov.
(17) Poročilo Komisije Svetu in Evropskemu parlamentu, Ocenjevalno poročilo o Direktivi o hrambi podatkov (Direktiva 2006/24/ES) z dne 18. 4. 2011.
(18) Glej npr. Evidence for necessity of data retention in the EU dostopno na (2. 7. 2014).
(19) Točka 49 obrazložitve sodbe v združenih zadevah C-293/12 in C-594/12.
(20) Glej odločbo št. U-I-201/93 z dne 7. 3. 1996 (Uradni list RS, št. 24/96, in OdlUS V, 27). Primerjaj tudi z 207. točko obrazložitve sodbe Zveznega ustavnega sodišča Zvezne republike Nemčije št. 1 BvR 2156/08, 1 BvR 263/08, 1 BvR 586/08 z dne 2. 3. 2010.
(21) ESČP v okviru presoje sorazmernosti ukrepa (oziroma nujnosti ukrepa v demokratični družbi) poudarja, da pridevnik »nujen« ni sopomenka za »neobhodno potreben«, hkrati pa ga tudi ni mogoče razlagati tako prožno kot na primer izraze »dopusten«, »reden«, »koristen«, »razumen« ali »zaželen« (sodba v zadevi Handyside proti Združenemu kraljestvu z dne 7. 12. 1976).
(22) Tako npr. v odločbi št. U-I-77/08 z dne 8. 7. 2010 (Uradni list RS, št. 61/10).
(23) Glej 14. točko obrazložitve.
(24) Glej 72. in 73. točko sklepnih predlogov generalnega pravobranilca Pedra Cruza Villalona z dne 12. 12. 2013 v združenih zadevah C-293/12 in C-594/12 in sodbe ESČP, na katere se sklicuje.
(25) Prav tam, 75. točka.
(26) Operater dejstva, da je do posredovanja podatkov prišlo, namreč ne sme razkriti osebi, na katero se podatki nanašajo (četrti odstavek 166. člena ZEKom-1).
(27) Tako že sodba Zveznega ustavnega sodišča Zvezne republike Nemčije št. 1 BvR 2156/08, 1 BvR 263/08, 1 BvR 586/08 in 37. točka obrazložitve sodbe v združenih zadevah C-293/12 in C-594/12.
(28) Glej 58.točko obrazložitve sodbe v združenih zadevah C-293/12 in C-594/12.
(29) Prav tam, 59. točka.
(30) Odločba Ustavnega sodišča št. U-I-312/11 z dne 13. 2. 2014 (Uradni list RS, št. 15/14). Glej tudi sodbo ESČP v zadevi S. in Marper proti Združenemu kraljestvu z dne 4. 12. 2008. Tako tudi 6. člen Direktive o zasebnosti in elektronskih komunikacijah in točka e) 5. člena MKVP. Glej tudi 24. točko obrazložitve v odločbi št. U-I-411/06. Člen 6 Direktive o zasebnosti in elektronskih komunikacijah določa načelo, da je treba podatke o prometu, ki se obdelujejo, izbrisati ali anonimizirati, potem ko niso več potrebni za namen prenosa sporočila.
(31) Primerjaj s 63. in 64. točko sodbe v združenih zadevah C-293/12 in C-594/12.
(32) Npr. šestmesečni rok, kot ga je določila Zvezna republika Nemčija v (sedaj sicer razveljavljenem) 113.a členu Zakona o telekomunikacijah (Telekommunikationgesetz).
(33) Primerjaj prvi odstavek 149.b člena Zakona o kazenskem postopku (Uradni list RS, št. 32/12 – uradno prečiščeno besedilo in 47/13 – v nadaljevanju ZKP) in drugi odstavek 150. člena ZKP, kjer je zakonodajalec določil katalog kaznivih dejanj, v zvezi s katerimi se lahko odredijo ukrepi iz prvega odstavka 150. člena ZKP.