KOUKAKIS v. GREECE

Publicat la 29 ianuarie 2024 SECȚIUNEA TERZĂ Cererea nr. 37659/22 Atanasios KOUKAKIS împotriva Greciei depusă la 28 iulie 2022 comunicată la 10 ianuarie 2024 OBIECTUL CAUZEI Reclamantul este un jurnalist financiar care a efectuat cercetări jurnalistice în domeniul bancar, al afacerilor și al politicii. Întrucât el suspecta că conversațiile sale telefonice au fost interceptate de Serviciul Național de Informații, el a prezentat la 12 august 2020 o plângere în fața Autorității helnice de Securitate și confidențialitate a comunicării (APTNX denumită în continuare „Autoritatea” care solicită să fie informată cu privire la faptul că comunicațiile sale telefonice, cu privire la două numere mobile și o linie fixă, au fost interceptate. La 15 aprilie 2022, un articol a fost publicat în Reporters United susținând că, la 1 iunie 2020, Serviciul Național de Informații a solicitat două Luna de ridicare a confidențialității pe numărul de telefon mobil al reclamantului și la 13 iulie 2020 o prelungire a măsurii de două luni, bazată pe motivele securității naționale. Potrivit articolului, chiar în data depunerii plângerii reclamantului, Serviciul Național de Informații a solicitat să pună capăt măsurii. Ascensorul, prelungirea acestuia și sfârșitul acestuia au fost ordonate de către un procuror detașat la Serviciul Național de Informare art. 5 § 9 din Legea nr. 2225/1994, astfel cum este în vigoare în acel moment, cu condiția ca, după încheierea măsurii de ridicare a confidențialității, Autoritatea să poată informa persoanele în cauză cu privire la măsura impusă, cu condiția ca scopul său să nu fie astfel pus în pericol. La 10 martie 2021, Autoritatea a întrebat procurorul detașat dacă au fost îndeplinite cerințele juridice privind informarea reclamantului cu privire la măsura. La 31 martie 2021 art. 5 § 9 din Legea nr. 2225/1994 a fost modificată astfel încât Autoritatea să poată informa persoanele în cauză numai în cazul în care măsura a fost impusă în contextul infracțiunilor grave, excluzând astfel de posibilități pentru măsurile impuse pe motive de securitate națională. Această dispoziție se aplică și măsurilor care au avut loc înainte de publicarea dispoziției modificate (Legea nr. 4790/2021). La 29 iulie 2021, Autoritatea a răspuns reclamantului că nu s-a încălcat legislația relevantă. La 28 martie 2022, reclamantul a fost informat, în urma unei analize efectuate de către Citizen Lab of Munk School of Global Affairs and Public Policy de la Universitatea din Toronto, că telefonul său mobil a fost infectat din iulie până în septembrie 2021 de către Predator spyware. La 6 aprilie 2022, el a depus o nouă plângere în fața Autorității care solicită o investigație aprofundată. Reclamantul s-a mai plângut în continuare la 4 mai 2022 înaintea Autorității Naționale de Transparență și, din nou, la 13 mai 2022 înaintea Autorității de Securitate și Confidențialitate a Comunicării. La 18 aprilie 2022 procurorul-șef al Tribunalului Penal Atenei a ordonat o anchetă preliminară. La 9 iunie 2022, reclamantul a depus o plângere penală atât în ceea ce privește interceptarea de către Serviciul Național de Informații, cât și instalarea ilegală a spyware-ului. În baza articolului 8 reclamantul se plânge că, în temeiul legislației interne, este imposibil să se notifice oficial ridicarea confidențialității impuse din motive de securitate națională care pot avea o durată nedefinită; modalitatea de supraveghere și tehnicile de supraveghere utilizate, mijloacele de comunicare și categoriile de date care sunt vizate de supraveghere nu sunt definite; nu se clarifică, de asemenea, ceea ce poate constitui motive de securitate națională și categoriile de persoane care pot fi vizate, în timp ce nu există și autoritatea competentă și procedura prevăzută pentru utilizarea, stocarea și eradicarea datelor colectate. În plus, el s-a plâns în temeiul articolelor 8 și 13 de lipsa unui remediu eficace și de a nu avea dreptul de a fi informat de supraveghere. În special, a fost ingerința în dreptul reclamantului de a respecta viața și corespondența sa privată, în ceea ce privește interceptarea comunicațiilor și a spyware-urilor, în conformitate cu legea? Legea internă a fost accesibilă și previzibilă în conformitate cu art. 8 (a se vedea printre alte autorități Roman Zakharov c. Rusia [GC], nr. 47143/06, §§ 228-30, ECHR 2015, Ekimdzhiev și alții v. Bulgaria , nr. 70078/12 , § 291-93, 11 ianuarie 2022 , Kennedy v. Regatul Unit , nr. 26839/05 , §§ 151-52, 18 mai 2010, și Weber și Saravia v. Germania , (dec.). nr. 549334/00 , §§ 93-95, 10 ianuarie 2000, cu alte referințe)? A urmărit vreo astfel de interferență un obiectiv legitim și a fost necesar într-o societate democratică (a se vedea, de exemplu, Roman Zakharov ) , citat mai sus, § 227, 232, și Kennedy, citat mai sus, §§ 130, 153-54)? Părțile sunt invitate să formuleze observații cu privire la dacă dispozițiile juridice relevante, astfel cum sunt aplicate în practică, au asigurat respectarea garanțiilor minime care decurg din jurisprudența Curții (a se vedea, printre altele, Roman Zakharov, citat mai sus, §§ 231-34 și Ekimdzhiev și alții §§ 294-358) și se adresează în special, deși nu exclusiv: definiția securității naționale; categoriile de persoane care fac obiectul măsurilor; o limită a duratei măsurilor, inclusiv atunci când sunt impuse din motive de securitate națională; procedura de autorizare și supraveghere, independența și eficacitatea organismului competent atunci când este ordonată supravegherea și a organismului competent atunci când se efectuează supravegherea; o notificare post-surveglianță; definirea categoriilor de date (date conținute, metadate etc.), mijloacele de comunicare care sunt vizate, tehnicile de supraveghere utilizate și garanțiile pentru examinarea, utilizarea, stocarea, transmiterea și distrugerea datelor relevante. Reclamantul dispune de un remediu intern eficient în ceea ce privește presupusele încălcări ale drepturilor sale în temeiul articolului 8 din Convenție de mai sus, astfel cum este prevăzut la art. 13 din Convenție (în comparație cu Ekimdzhiev și alții , citat mai sus, §§ 352-55)?

Published on 29 January 2024

THIRD SECTION

Application no. 37659/22

Athanasios KOUKAKIS

against Greece

lodged on 28 July 2022

communicated on 10 January 2024

SUBJECT MATTER OF THE CASE

The applicant is a financial journalist who has conducted journalistic research in the spheres of banking, business and politics. As he was suspecting that his phone conversations were intercepted by the National Information Service, he submitted on 12 August 2020 a complaint before the Hellenic Authority for Communication Security and Privacy (

Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών,

hereinafter “the Authority”) requesting to be informed on whether his phone communications, concerning two mobile numbers and a fixed line, were intercepted.

On 15 April 2022 an article was published in

Reporters United

alleging that on 1 June 2020 the National Information Service had requested a two

‑

month lift of confidentiality on the applicant’s mobile phone number and on 13 July 2020 a two-month extension of the measure, relying on reasons of national security. According to the article, on the very date of the submission of the applicant’s complaint, the National Information Service requested to end the measure. The lift, its extension and the end were ordered by a prosecutor seconded to the National Information Service

Article 5 § 9 of Law no. 2225/1994, as in force at that time, provided that after the end of the measure to lift confidentiality, the Authority could inform the persons concerned of the imposed measure provided that its purpose was not thus jeopardised. On 10 March 2021 the Authority asked the seconded prosecutor whether the legal requirements for informing the applicant of the measure have been fulfilled. On 31 March 2021 Article 5 § 9 of Law no.

2225/1994 was amended so that the Authority could inform the persons concerned only in case the measure had been imposed in the context of serious offences, excluding such possibility for measures imposed on national security grounds. This provision was applicable also to measures which had taken place before the publication of the amended provision (Law no.

4790/2021).

On 29 July 2021 the Authority replied to the applicant that there had been no breach of the relevant legislation.

On 28 March 2022 the applicant was informed, following an analysis conducted by the Citizen Lab of Munk School of Global Affairs and Public Policy at the University of Toronto, that his mobile phone had been infected from July to September 2021 by Predator spyware. On 6 April 2022 he submitted a new complaint before the Authority requesting a thorough investigation. The applicant further complained on 4

May 2022 before the National Transparency Authority and, again, on 13

May 2022 before the Authority for Communication Security and Privacy.

On 18 April 2022 the head prosecutor at the Athens Criminal Court of First Instance ordered a preliminary investigation. On 9 June 2022 the applicant lodged a criminal complaint as regards both the interception by the National Information Service and the unlawful installation of the spyware.

Relying on Article 8 the applicant complains that under domestic law it is impossible to be officially notified of the lift of confidentiality imposed for national security reasons which may have an indefinite duration; the manner of surveillance and the surveillance techniques used, the means of communication and categories of data which are concerned by the surveillance are not defined; it is also not clarified what can constitute reasons of national security and the categories of persons liable to be targeted, while there is also no competent authority and procedure provided for the use, storage and erasure of the collected data.

He further complained under Articles 8 and 13 of lack of an effective remedy and of having no right to be informed of the surveillance.

QUESTIONS TO THE PARTIES

1.

Has there been a violation of Article 8 of the Convention?

In particular, was the interference with the applicant’s right to respect for his private life and correspondence, as regards the interception of communications and spyware, in accordance with the law? Was the domestic law accessible and foreseeable as required by Article 8 (see among other authorities

,

Roman Zakharov v. Russia

[GC], no. 47143/06, §§ 228-30, ECHR 2015,

Ekimdzhiev and Others v. Bulgaria

, no. 70078/12, §§ 291-93, 11 January 2022,

Kennedy

v. the United Kingdom

, no. 26839/05, §§

151-52, 18 May 2010, and

Weber and Saravia v. Germany

, (dec.). no.

54934/00

, §§

93-95, 10 January 2000, with further references)? Did any such interference pursue a legitimate aim and was it necessary in a democratic society (see for instance

Roman Zakharov

, cited above, §§ 227, 232, and

Kennedy

, cited above, §§

130, 153-54)?

The parties are requested to comment on whether the relevant legal provisions, as applied in practice, ensured compliance with the minimum safeguards flowing from the Court’s case-law (see, among others,

Roman Zakharov

, cited above, §§ 231-34, and

Ekimdzhiev and Others

, cited above, §§ 294-358) and address in particular, though not exclusively: the definition of national security; the categories of people subject to the measures; a limit on the duration of the measures including when imposed for reasons of national security; the authorisation and supervision procedure, the independence and effectiveness of the competent body when the surveillance is ordered and of the competent body when the surveillance is carried out; a post-surveillance notification; the definition of the categories of data (content data, metadata etc.), the means of communication which are concerned, the surveillance techniques which are used and the safeguards for the examination, use, storage, onward transmission, and destruction of the relevant data.

2.

Did the applicant have at his disposal an effective domestic remedy with respect to the alleged breaches of his rights under Article 8 of the Convention detailed above, as required by Article 13 of the Convention (compare with

Ekimdzhiev and Others

, cited above, §§ 352-55)?