Доклад D-23 исследует, при каких условиях доступ полиции и других правоохранительных органов к персональным данным становится законным, необходимым и доступным для последующего обжалования. В центре исследования — Европейский союз и Великобритания, а также изменения законодательства и судебной практики, актуальные на 24 сентября 2026 года. ARGA_D-23_Law_Enforcement_Data_…

Главный вывод доклада заключается в том, что доступ к данным нельзя рассматривать как одно юридическое действие. Получение информации у провайдера, извлечение данных из телефона, поиск по полицейской базе, сопоставление с другими массивами, хранение и передача иностранным органам — самостоятельные операции. Законность первоначального получения данных не означает автоматической законности всех последующих действий с ними. ARGA_D-23_Law_Enforcement_Data_…

Особое внимание уделяется цифровым данным и биометрии. Судебная практика ЕС показывает, что требования зависят от характера информации и интенсивности вмешательства в частную жизнь. Доступ к содержимому телефона, истории местоположения, IP-данным, отпечаткам пальцев или генетическим данным нельзя оценивать по единому стандарту. Для чувствительной биометрической информации требуется индивидуальная оценка строгой необходимости, а автоматический сбор данных только на основании статуса подозреваемого недостаточен.

Отдельный раздел посвящён новому европейскому механизму получения электронных доказательств через European Production Orders и European Preservation Orders, применяемому с 18 августа 2026 года. Он ускоряет трансграничное получение данных от сервис-провайдеров, однако не предоставляет правоохранительным органам неограниченного доступа к их инфраструктуре и сохраняет различные требования в зависимости от категории запрашиваемой информации. ARGA_D-23_Law_Enforcement_Data_…

В Великобритании анализируется система после Data (Use and Access) Act 2025, включая изменения правил журналирования доступа, обмена данными и взаимодействия с органами национальной безопасности. Показательный пример Police Scotland демонстрирует важное различие: даже если первоначальное извлечение информации имеет отдельное правовое основание, последующее раскрытие или использование этих же данных должно оцениваться самостоятельно.

Итоговая идея доклада — техническая возможность получить данные не равна юридическому разрешению использовать их без ограничений. Эффективная защита требует возможности проследить всю цепочку: получение → поиск и сопоставление → хранение → передача → дальнейшее использование. На каждом этапе должны существовать определённая законом цель, пропорциональность, проверяемое обоснование и доступный механизм правовой защиты.