Понимание типов запросов EPOC и EPOC-PR имеет решающее значение для операторов, на которых распространяется действие Регламента ЕС об электронных доказательствах. Регламент ЕС об электронных доказательствах (Регламент 2023/1543) представляет собой одно из наиболее значимых достижений в области трансграничного сбора цифровых доказательств в рамках Европейского союза. По сути, регламент вводит два новых правовых инструмента — Европейское свидетельство о предъявлении доказательств (EPOC) и Европейское свидетельство о сохранении доказательств (EPOC-PR) — которые позволяют судебным органам одного государства-члена ЕС запрашивать цифровые доказательства непосредственно у поставщиков услуг, зарегистрированных в другом государстве-члене. Для операторов связи и других поставщиков услуг понимание различий между этими двумя инструментами имеет решающее значение для выработки процессов реагирования, соответствующих требованиям законодательства.
В данной статье дается подробный анализ документов EPOC и EPOC-PR: объясняется, для чего предназначен каждый из этих документов, кто может их выдавать, какие требования они предъявляют к поставщикам услуг, чем они отличаются друг от друга и как соотносятся с существующими законный перехват обязательства.
Понимание запросов EPOC и EPOC-PR
EPOC — это постановление, обязывающее поставщика услуг предоставить конкретные электронные доказательства органу, выдавшему постановление. Это более значимый из двух инструментов, поскольку он обязывает к фактическому раскрытию данных. EPOC могут выдаваться в отношении данных об абонентах, данных о доступе, данных о транзакциях и данных о контенте, причем требования к санкционированию различаются в зависимости от категории запрашиваемых данных.
В отношении данных об абонентах и данных о доступе — к которым относятся основная регистрационная информация, IP-адреса и журналы подключений — ордер на раскрытие информации (EPOC) может быть выдан судьей, судом, следственным судьей или прокурором. В отношении данных о транзакциях и данных о содержании — к которым относятся метаданные связи и фактическое содержание сообщений — ордер EPOC должен быть выдан или утвержден судьей или судом, что отражает более значительное воздействие этих категорий данных на право на неприкосновенность частной жизни.
Когда поставщик услуг получает EPOC, он обязан предоставить запрошенные данные в течение десяти дней или, в экстренных случаях, в течение восьми часов. Поставщик должен направлять любые возражения — такие как вопросы о законности ордера, объеме запроса или потенциальных противоречиях с законодательством страны поставщика — в рамках установленной процедуры с участием органа, ответственного за исполнение в государстве-члене, в котором находится поставщик. Однако провайдер не может просто отказаться выполнить требование; регламент устанавливает презумпцию исполнения, при этом основания для отказа ограничены.
Регламент EPOC представляет собой значительное отклонение от традиционных процедур взаимной правовой помощи (MLA), которые требуют направления запросов через центральные органы и могут занимать месяцы или даже годы. Предоставляя судебным органам возможность направлять постановления непосредственно поставщикам услуг, Регламент об электронных доказательствах значительно сокращает время, необходимое для получения трансграничных цифровых доказательств. Для поставщиков услуг это означает, что они должны быть готовы принимать, проверять и отвечать на EPOC в сжатые сроки.
Сертификат «Европейский ордер о сохранении» (EPOC-PR)
EPOC-PR представляет собой менее интрузивный инструмент, обязывающий поставщика услуг сохранять определенные электронные доказательства до получения последующего запроса о предоставлении данных. В отличие от EPOC, EPOC-PR не требует от поставщика раскрытия каких-либо данных — он просто обязывает поставщика обеспечить, чтобы указанные данные не были удалены, изменены или иным образом сделаны недоступными. EPOC-PR служит в качестве меры по сохранению доказательств, предотвращающей их утрату на время, пока выдающий орган готовит постановление о предоставлении данных или иной судебный документ для их получения.
EPOC-PR может выдаваться более широким кругом органов, чем EPOC, включая прокуроров, а также судей и суды. Такой более широкий круг органов, уполномоченных выдавать данное распоряжение, обусловлен меньшим воздействием на право на неприкосновенность частной жизни в случае сохранения данных (данные сохраняются, но не раскрываются) по сравнению с их предоставлением (данные фактически раскрываются запрашивающему органу).
При получении запроса EPOC-PR поставщик услуг обязан незамедлительно принять меры по сохранению указанных данных. Обязанность по сохранению данных действует в течение 60 дней и может быть продлена на 30 дней, если орган, выдавшей запрос, подтвердит, что запрос на предоставление данных был инициирован. Если в течение срока сохранения запрос на предоставление данных не поступит, поставщик может удалить сохраненные данные в соответствии со своими обычными правилами хранения данных.
EPOC-PR особенно полезен в ситуациях, когда существует риск удаления доказательств — например, когда подозреваемый знает о проведении расследования и может попытаться уничтожить доказательства, или когда данные подлежат автоматическому удалению в соответствии с политикой хранения данных поставщика услуг. Обеспечивая быстрое сохранение данных, EPOC-PR предотвращает утрату доказательств, одновременно давая время на прохождение более тщательной процедуры санкционирования, необходимой для выдачи ордера на предоставление данных.
Основные различия между EPOC и EPOC-PR
Различия между EPOC и EPOC-PR носят принципиальный характер и охватывают несколько аспектов. Наиболее существенным отличием является цель: EPOC обязывает к предоставлению (раскрытию) данных, тогда как EPOC-PR обязывает лишь к сохранению (хранению) данных. Воздействие EPOC на право на неприкосновенность частной жизни значительно выше, чем у EPOC-PR, что находит отражение в различных требованиях к авторизации и процессуальных гарантиях.
Требования к органам, выдающим эти документы, различаются в зависимости от вида документа. EPOC на получение данных о транзакциях и контенте должны выдаваться или утверждаться судьей или судом, тогда как EPOC-PR могут выдаваться прокурорами без судебного утверждения. Это различие отражает принцип соразмерности: чем более инвазивной является мера, тем более высокий уровень судебного контроля требуется.
Сроки исполнения также различаются. Постановления EPOC подлежат исполнению в течение десяти дней (или восьми часов в экстренных случаях), тогда как постановления EPOC-PR требуют немедленного обеспечения соблюдения, причем обязательство действует в течение 60 дней (с возможностью продления до 90 дней). EPOC-PR задуман как быстрая временная мера, тогда как EPOC представляет собой окончательное распоряжение, требующее полноценного исполнения.
Основания для отказа различаются в зависимости от вида документа. В случае EPOC у поставщиков услуг имеются ограниченные, но четко определенные основания для подачи возражений, в том числе вопросы, касающиеся иммунитета или привилегий, которые могут применяться к запрашиваемым данным, потенциального воздействия на основные права, а также противоречий с законодательством государства-члена, в котором зарегистрирован поставщик. В случае EPOC-PR основания для возражений более ограничены, что отражает менее инвазивный характер мер по сохранению данных по сравнению с их предоставлением.
Последствия для операторов связи
Операторы связи относятся к числу наиболее вероятных адресатов как запросов EPOC, так и запросов EPOC-PR, учитывая объемы данных об абонентах, трафике и контенте, которыми они располагают. Операторы должны разработать процессы и системы для обработки обоих типов запросов, включая возможность приема и проверки поступающих запросов, выявления соответствующих данных в своих системах, сохранения данных в ответ на запросы EPOC-PR, предоставления данных в ответ на запросы EPOC, отслеживания статуса и сроков выполнения каждого запроса, а также ведения документации и контрольных журналов для соблюдение нормативных требований.
Особенно высокие требования предъявляет десятидневный срок ответа на запросы EPOC (и восьмичасовой срок в экстренных случаях). Операторы должны иметь налаженные процессы, обеспечивающие быстрое выявление и извлечение запрашиваемых данных, их проверку квалифицированными специалистами по правовым вопросам и вопросам соблюдения нормативных требований, а также безопасную передачу запрашивающему органу. Ручные процессы, основанные на действиях отдельных сотрудников, могут оказаться недостаточными для стабильного соблюдения этих сроков, поэтому операторам следует рассмотреть возможность инвестирования в автоматизированные или полуавтоматизированные системы для обработки запросов на предоставление электронных доказательств.
Связь с законным перехватом
Важно проводить различие между постановлениями о предоставлении электронных доказательств и законным перехватом. Законный перехват предполагает сбор и передачу сообщений в режиме реального времени по мере их поступления. Постановления о предоставлении электронных доказательств, напротив, касаются сохраненных данных — данных, которые уже были сгенерированы и хранятся у поставщика услуг. Орган по защите электронных доказательств (EPOC) может запрашивать исторические данные о трафике, записи об абонентах или сохраненный контент, но не имеет полномочий на проведение перехвата в режиме реального времени.
Тем не менее эти две системы взаимодополняют друг друга. Правоохранительные органы могут использовать постановления о получении электронных доказательств для сбора исторических данных о моделях коммуникации объекта наблюдения, а затем прибегать к законному перехвату для мониторинга текущих коммуникаций этого объекта. Операторы должны быть способны обеспечивать поддержку обеих систем, располагая соответствующими системами и процессами для каждой из них. сохранение данных Важное значение имеют также правила оператора, поскольку доступность исторических данных зависит от того, как долго оператор хранит различные категории данных.
Подготовка к соблюдению требований в отношении электронных доказательств
Операторам следует начать подготовку к Соблюдение требований в отношении электронных доказательств путем назначения законный представитель в ЕС (если они ещё не созданы в одной из стран-членов ЕС) для получения и обработки запросов об электронных доказательствах. Им следует пересмотреть свою политику хранения данных, чтобы обеспечить доступность категорий данных, относящихся к электронным доказательствам, в течение требуемых сроков хранения. Кроме того, им следует разработать внутренние процедуры по приему, проверке и ответу как на EPOC, так и на EPOC-PR, провести обучение соответствующего персонала по требованиям и срокам, а также внедрить технические системы для обеспечения оперативной идентификации, сохранения и извлечения запрашиваемых данных.
Заключение
EPOC и EPOC-PR являются двумя основными компонентами системы ЕС по электронным доказательствам, каждый из которых выполняет свою отдельную функцию в процессе трансграничного сбора доказательств. EPOC обязывает предоставлять определенные данные, а EPOC-PR — обеспечивать их сохранность. Вместе они предоставляют правоохранительным органам более быстрый и прямой механизм получения цифровых доказательств через границы ЕС, заменяя медленный и обременительный процесс взаимной правовой помощи (MLA). Для операторов связи соблюдение требований обоих инструментов требует инвестиций в процессы, системы и обученный персонал — однако среди преимуществ своевременной подготовки можно выделить более плавное соблюдение требований, снижение регуляторных рисков и конструктивные отношения с правоохранительными органами, которые полагаются на сотрудничество с операторами.
Регламент об электронных доказательствах также вводит требования по созданию децентрализованной ИТ-системы, призванной облегчить передачу запросов на предоставление электронных доказательств между государствами-членами и поставщиками услуг. Операторам следует отслеживать ход разработки и внедрения этой системы и готовиться к интеграции с ней по мере ввода в эксплуатацию. Данная ИТ-система призвана обеспечить безопасный и стандартизированный канал обмена запросами и ответами, заменив используемые до сих пор импровизированные методы коммуникации. Своевременное вовлечение в процесс внедрения поможет операторам избежать проблем с соблюдением требований в последнюю минуту, когда система начнет функционировать, и обеспечит соответствие их внутренних процессов техническим требованиям новой инфраструктуры.
С вступлением в силу Регламента ЕС об электронных доказательствах объем запросов EPOC EPOC-PR значительно возрастет. Операторы должны обеспечить, чтобы их рабочие процессы позволяли обрабатывать запросы EPOC EPOC-PR в установленные сроки.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Чем отличаются электронные доказательства и законный перехват - и где они пересекаются
- Положение ЕС об электронных доказательствах: Что необходимо знать поставщикам услуг до августа 2026 года
- Юридические обязательства по хранению данных в телекоммуникационной отрасли: какие данные операторы должны хранить и в течение какого времени
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
