- Instanța
- Curtea Europeană a Drepturilor Omului
- Data
- 6 noiembrie 2025
- Stat pârât
- UKR
- Articole
- Articolul 8
- Concluzia
- Încălcare — Articolul 8
Guyvan împotriva Ucrainei
Traducere în română Auto
A cincea secțiune CAUZĂ DE GUYVAN c. UKRAINE (depunerea nr. 46704/16) Art. 8 • Obligații pozitive • Viața privată • Lipsa de protecție a statului în fața unui organism judiciar în ceea ce privește prelucrarea datelor din munca reclamantului telefon mobil de către angajatorul său în contextul unei anchete interne • Neînțelegerile interne care nu fac o evaluare deplină a criteriilor privind monitorizarea comunicărilor reclamantului în locul de muncă au fost îndeplinite Pregătită de Registru. Nu leagă Curtea. STRASBOURG 6 noiembrie 2025 FINAL 06/02/2026 Această hotărâre a devenit finală în temeiul articolului 44 § 2 din Convenție. Acesta poate fi supusă revizuirii editoriale.
În cazul Guyvan v. Ucraina, Curtea Europeană a Drepturilor Omului (A Cincea Secțimea), ședința ca Camera compusă din: Kateřina Šimáčková , Președintele Georgios A. Serghides, Gilberto Felici, Andreas Zünd, Mykola Gnatovskyy, Vahe Grigoryan, Sébastien Biancheri , judecători și Victor Soloveytchik, grefierul secțiunii, având în vedere: cererea (nr. 46704/16) împotriva Ucrainei depusă la Curte în temeiul articolului 34 din Convenția pentru protecția drepturilor omului și a libertăților fundamentale („Convenția”) de un național ucrainean, dl Ucrainean Petro Dmytrovych Guyvan („reclamantul”), la 26 septembrie 2016; decizia de a anunța guvernului ucrainean („ Guvernul”) plângerea privind o presupusă ingerință în dreptul reclamantului la respectarea vieții sale private sau corespondenței sale, în sensul articolului 8 § 1 din convenție, și de a declara restul cererii inadmisibil; Observațiile părților; după deliberarea în particular la 14 octombrie 2025, pronunță următoarea hotărâre, adoptată la data respectivă: INTRODUCȚIE Cazul se referă la o presupusă încălcare a dreptului reclamantului la confidențialitate în temeiul articolului 8 din Convenție, și anume prelucrarea datelor din munca sa telefon mobil de către angajatorul său în contextul unei anchete interne și refuzul angajatorului de a-l informa despre datele pe care le-a colectat.
FACTE Reclamantul s-a născut în 1958 și trăiește în Poltava. Guvernul a fost reprezentat de agentul lor, dna M. Sokorenko, de la Ministerul Justiției. Faptele cazului pot fi rezumate după cum urmează. Reclamantul a avut un telefon mobil pe care l-a folosit atât pentru muncă, cât și pentru apeluri private. Potrivit lui, el a folosit acel număr de telefon ca număr privat din 2002 și numai mai târziu a devenit numărul său de telefon mobil profesionist, plătit de angajatorul său, compania P.. La 7 noiembrie 2003, societatea P. și operatorul de telefonie mobilă au încheiat un contract pentru furnizarea de servicii mobile. Printre alte servicii, contractul a inclus servicii mobile pentru telefonul reclamantului.
Conform Ordinei nr. 402 emise de societatea P. la 1 noiembrie 2005, numărul de telefon în cauză a fost înscris personal reclamantului în scop de muncă. La 6 mai 2010, societatea P. a emis Ordinea nr. 142 privind introducerea limitelor de utilizare a serviciilor mobile. În conformitate cu apendicele 1 la această Ordine, utilizarea telefonului său de lucru a reclamantului a fost supuse unei limite de 300 de hryvnie ucrainene (aproximativ 30 de euro la ora materială) pe lună. Apendicele 3 la Ordinul precizează ce comunicații telefonice ar fi considerate legate de muncă și, prin urmare, plătite de angajatorul în limitele stabilite. Ordinea a indicat, în special, că taxele internaționale de roaming vor fi plătite de angajator numai dacă persoana care a folosit numărul de telefon în cauză este într-o călătorie oficială de afaceri.
În caz contrar, costul serviciilor internaționale de roaming și al comunicărilor care depășesc limita ar fi dedus din salariul angajatului. În februarie 2015 a fost lansată o anchetă internă cu privire la faptul că facturile telefonice ale reclamantului au indicat că a utilizat servicii internaționale de roaming pe telefonul său de muncă în timpul perioadelor în care, potrivit registrului de asistență a personalului, a fost prezent la locul de muncă.
La 6 și 26 februarie 2015, compania P. a solicitat operatorului de telefonie mobilă informații detaliate privind apelurile relevante de la telefonul mobil al reclamantului și o indicație a țărilor în care serviciile de roaming au fost utilizate de telefon între 1 ianuarie 2014 și 31 ianuarie 2015. Operatorul a furnizat informațiile solicitate, care conțin următoarele detalii privind comunicațiile: data și ora comunicării, dacă comunicarea a fost primită sau în ieșire, compania telefonică străină utilizată pentru serviciile de roaming, țara în care serviciile de roaming au fost utilizate, numărul de telefon la care sau de la care a fost efectuată comunicarea cu telefonul mobil al reclamantului, dacă comunicarea a fost un apel vocal sau un mesaj text și durata apelurilor.
11. La 11 septembrie 2015, societatea P. a depus o plângere penală împotriva reclamantului la Departamentul de Poliție din orașul Poltava. Aceste proceduri erau în așteptare la momentul schimbului de observații între părți în cadrul procedurii dinaintea Curții. Potrivit reclamantului, el a aflat despre P. Hotărârea societății de a depune o plângere penală împotriva lui din observațiile Guvernului, devenind conștientă de acest caz pentru prima dată în iunie 2023. 12. În septembrie 2015 reclamantul a depus o cerere împotriva companiei P. la Curtea de District Poltava Leninsky. El s-a plâns că angajatorul său a colectat informații personale despre el și a refuzat cererea de acces la datele pe care le-a colectat astfel, în încălcarea Legii privind protecția datelor cu caracter personal.
La cererea reclamantului, instanța nu a luat în considerare cererea de daune. De asemenea, la cererea reclamantului, instanța s-a alăturat operatorului de telefonie mobilă în cadrul procedurii ca terță parte. Reclamantul a solicitat instanței să declare ilegale acțiunile societății P. în ceea ce privește colectarea și prelucrarea datelor sale cu caracter personal și să ordone inculpatului să-i furnizeze informațiile cu privire la datele sale cu caracter personal pe care le-a primit operatorul de telefonie mobilă și colegii săi săi. 13. La 29 octombrie 2015, reclamantul a fost respins din poziția sa pentru a fi absent de la locul de muncă fără un motiv valabil. 14. La 16 decembrie 2015, instanța de primă instanță a constatat împotriva reclamantului.
A stabilit că numărul de telefon utilizat de către solicitant a aparținut societății P. și că, în calitate de proprietar al acelui număr de telefon, P. societatea avea dreptul să caute și să obțină informații detaliate de la operatorul de telefonie mobilă cu privire la serviciile furnizate. Informațiile privind serviciile internaționale de roaming au fost solicitate pentru a verifica prezența unui angajat la locul de muncă și, prin urmare, a avut legătură cu relațiile de muncă. Curtea a concluzionat că nu există nici o indicație că P. Societatea a colectat datele cu caracter personal ale reclamantului și a respins afirmațiile sale contrare. La 26 ianuarie 2016, Curtea Regională de Apel din Poltava a susținut decizia instanței de primă instanță.
Acesta a fost de acord cu concluziile instanței de judecată și a luat opinia critică a argumentului reclamantului potrivit căreia utilizarea serviciilor internaționale de roaming nu a fost legată de muncă, deoarece a trebuit să-și ramburseze costurile față de angajatorul său. Curtea a subliniat că scopul obținut informațiile referitoare la serviciile de roaming utilizate de solicitant nu a fost nici să asigure rambursarea costurilor suportate, nici să determine unde a fost reclamantul în vacanță sau cu care a fost comunicat; mai degrabă, scopul a fost de a stabili dacă a fost sau nu prezent la locul de muncă în timpul orelor de muncă. 16. La 14 aprilie 2016, Curtea Civilă și Penală Specializată Superioră a susținut hotărârile instanțelor inferioare, confirmand faptul că informațiile privind serviciile internaționale de roaming utilizate de telefonul de lucru al reclamantului nu constituie datele sale cu caracter personal.
„Nimeni nu va fi supus interferenței în viața sa personală și de familie, cu excepția cazurilor prevăzute de Constituția Ucrainei. Colectarea, stocarea, utilizarea și diseminarea informațiilor confidențiale despre o persoană fără consimțământul său nu este permisă, cu excepția cazurilor determinate de lege și numai în interesul securității naționale, al bunăstării economice și al drepturilor omului ...” „... Toată lumea are dreptul să colecteze, să păstreze, să folosească și să difuzeze informațiile pe cale orală, scrisă sau cu alte mijloace de alegere.
Exercitarea acestor drepturi poate fi restricționată prin lege în interesul securității naționale, al indivisibilității teritoriale sau al ordinului public, cu scopul de a preveni tulburări sau infracțiuni, de a proteja sănătatea populației, reputația sau drepturile altor persoane, de a preveni divulgarea informațiilor primite în mod confidențial sau de a sprijini autoritatea și imparțialitatea justiției.” Legea de protecție a datelor cu caracter personal din 2010 18. Colectarea și utilizarea datelor cu caracter personal este reglementată în continuare prin Legea de protecție a datelor cu caracter personal din 2010. În temeiul articolului 2 din Legea, „datele personale” include „informații despre o persoană fizică identificată sau identificabilă”.
Secțiunea 5 prevede că datele cu caracter personal pot fi desemnate ca confidențiale prin lege sau de persoana în cauză. Secțiunea 6 și 14. să permită divulgarea datelor cu caracter personal fără consimțământul persoanei în cazurile prevăzute de lege și în interesul securității naționale, al bunăstării economice sau al drepturilor omului. Prelucrarea datelor într-o formă care să permită identificarea persoanei în cauză mai mult decât este justificată de un scop legal. Referită de către instanțele naționale în cazul de față, art. 7 alineatul (2) alineatul (2) din Lege se referă la una dintre excepțiile interzicerii prelucrării datelor cu caracter personal, și anume dacă prelucrarea „este necesară pentru performanță.
În conformitate cu legea, se asigură un nivel adecvat de protecție a unui [date] operator în domeniul relațiilor cu forța de muncă”. În temeiul articolului 22 din lege, comisarul parlamentar pentru drepturile omului și instanțele sunt responsabile de asigurarea respectării legislației privind protecția datelor cu caracter personal. Hotărârea Curții Constituționale a Ucrainei din 20 ianuarie 2012 În hotărârea sa din 20 ianuarie 2012, Curtea Constituțională a dat interpretarea oficială a articolelor 32 și 34 din Constituție, care garantează dreptul la respectarea vieții private și, respectiv, la libertatea de exprimare. 20. Curtea a susținut că toate informațiile despre viața privată și de familie erau confidențiale, dar că informațiile privind îndeplinirea funcțiilor de funcționari publici nu erau confidențiale.
Informațiile confidențiale au inclus toate informațiile despre relațiile de natură monetară și nemonetară, evenimente, chestiuni legate de o persoană și de familia sa – informații despre etnia, educația, starea civilă, convingeri religioase, sănătate, proprietate, adresă, data și locul nașterii și informații despre evenimentele din ziua de zi, intimă, profesională, afaceri și alte sfere ale vieții persoanei. Colectarea, păstrarea, utilizarea și diseminarea acestor informații fără consimțământul persoanei a fost permisă numai în cazurile prevăzute de lege în interesul securității naționale, al bunăstării economice sau al drepturilor omului.
Convenția pentru protecția persoanelor fizice în ceea ce privește prelucrarea automată a datelor cu caracter personal Convenția Consiliului Europei pentru protecția persoanelor în ceea ce privește prelucrarea automată a datelor cu caracter personal (ETS nr. 108), deschisă pentru semnătură la 28 ianuarie 1981, a intrat în vigoare în ceea ce privește Ucraina la 1 ianuarie 2011. Partele relevante ale prezentei convenții se citesc după cum urmează: art. 2 – Definiții „În sensul prezentei convenții: (a) „datele personale” înseamnă orice informație referitoare la un individ identificat sau identificabil (denumită în continuare „datele”); ... (c) „prelucrarea automată” include următoarele operațiuni, dacă se desfășoară în întregime sau în parte prin mijloace automatizate: stocarea datelor, efectuarea operațiunilor logice și/sau aritmetice cu privire la aceste date, modificarea, eliminarea, recuperarea sau diseminarea acestora; ...” art. 5 – Calitatea datelor „Datele personale care fac obiectul prelucrării automate sunt ... (b) stocate în scopuri specificate și legitime și care nu sunt utilizate într-un mod incompatibil cu aceste scopuri; (c) adecvate,
relevante și nu excesive în ceea ce privește scopurile pentru care sunt depozitate ...” art. 8 – Garanții suplimentare pentru persoana vizată „O persoană trebuie să fie activată ... (d) de a avea un remediu în cazul în care o cerere de confirmare sau, după caz, comunicarea, rectificarea sau eliminarea conform alineatele b și c din prezentul articol nu este respectată.” ÎNCĂLCAREA LEI ALEGATĂ A ARTICOLUL 8 AL CONVENȚIEI 22. Reclamantul s-a plâns că instanțele nu și-au protejat dreptul la intimitate în conformitate cu art. 8 din Convenție în ceea ce privește angajatorul său care și-a prelucrat datele cu caracter personal, citând următoarele: „1. Oricine are dreptul de a respecta viața sa privată și de familie, casa și corespondența sa.
Nu va exista nici o interferență de către o autoritate publică în exercitarea acestui drept, cu excepția celor în conformitate cu legea și este necesară într-o societate democratică în interesul securității naționale, al siguranței publice sau al bunăstanței economice a țării, al prevenirii tulburărilor sau al criminalității, al protecției sănătății sau morale sau al protecției drepturilor și libertăților altora.” 23. Guvernul a susținut că reclamantul nu a epuizat căile de recurs interne deoarece nu a contestat acțiunile operatorului de telefonie mobilă. Acestea au susținut, de asemenea, că plângerea reclamantului nu a fost bazată, deoarece informațiile colectate de angajatorul său nu au fost confidențiale și informațiile obținute cu privire la apelurile sale – care nu au implicat accesul la conținutul acestora – au fost pur tehnice.
Ei au susținut că colectarea acestor informații angajatorului nu a interferat cu dreptul reclamantului la respectarea vieții sale private. 24. Reclamantul nu a fost de acord. 25. În măsura în care Guvernul a invocat neepuziunea recourslor interne, Curtea constată că, în cererea sa la Curte, reclamantul s-a plâns de faptul că instanța internă nu l-a protejat împotriva colectării ilegale a datelor sale cu caracter personal ale angajatorului său, susținând că a formulat această plângere în fața instanțelor interne și că au concluzionat că informațiile colectate nu constituie date cu caracter personal. Nu există nici o explicație în obiecțiile Guvernului în ceea ce privește în ce măsură implicarea operatorului de telefonie mobilă ca acuzat sau co acuzată mai degrabă decât o terță parte ar fi putut afecta concluziile instanțelor interne.
Curtea consideră că reclamantul a luat suficiente măsuri la nivel național pentru a pune în joc atenția autorităților interne. Prin urmare, respinge această opoziție. 26. În ceea ce privește a doua obiecție a Guvernului – și anume, că prezenta cerere este nefondată – Curtea consideră că, în circumstanțele prezentului caz, abordarea acestei obiecții va necesita ca acesta să examineze meritele plângerii reclamantului în temeiul articolului 8 din Convenție. Din acest motiv specific, aceasta va examina a doua obiecție în cazul în care se ocupă de meritul (a se vedea, mutatis mutandis Denisov v. Ucraina [GC], nr. 76639/11, § 93, 25 septembrie 2018). 27. Curtea constată că cererea nu este în mod manifestant nefondată, nici inadmisibilă din alte motive enumerate la art. 35 din Convenție.
Prin urmare, aceasta trebuie declarată admisibilă. Reclamantul a susținut că a avut loc o încălcare a dreptului său la confidențialitate în temeiul articolului 8 din Convenție, și anume prelucrarea datelor din telefonul mobil de lucru de către angajatorul său în contextul unei anchete interne și refuzul angajatorului său de a-l informa despre datele pe care le-a colectat. Din aranjamentele relevante privind utilizarea numerelor de telefon de lucru, a fost clar că telefonul ar putea fi utilizat pentru comunicațiile neîntrerupte de muncă, în special atunci când se comunică din străinătate. Reclamantul a cerut autorităților interne să-l protejeze de colectarea și prelucrarea ilegală a datelor sale cu caracter personal, dar instanțele de trei niveluri de competență și-au respins plângerile din motivele că garanțiile de protecție a datelor cu caracter personal nu sunt aplicabile în contextul relațiilor de muncă dintre un angajat și angajatorul său.
29. Guvernul a susținut că prezentul caz se referă la un litigiu între două părți private – reclamantul și angajatorul său – care implică faptul că statul nu este implicat direct, ci a avut anumite obligații pozitive de a asigura respectarea drepturilor protejate de art. 8. Bărbulescu v. România ([GC], nr. 61496/08, §§ 121-22, 5 septembrie 2017), și anume notificare anterioară la angajați cu privire la posibila monitorizare a comunicațiilor lor, amploarea și intruzitatea monitorizării, justificarea acesteia, existența unor alternative mai puțin intruzive, consecințele pentru angajați și furnizarea unor garanții adecvate. Guvernul a susținut că autoritățile au luat în considerare toate aceste factori.
societatea a colectat informații puramente tehnice într-un mod care a fost previzibil având în vedere ordinele sale privind utilizarea telefonilor de lucru, iar colectarea de informații într-un astfel de mod nu poate constitui o ingerință în dreptul reclamantului la respectarea vieții sale private. În plus, au susținut că instanța internă a constatat că, în ceea ce privește comunicațiile personale ale reclamantului, societatea P. nu a colectat datele sale cu caracter personal și datele care au fost colectate nu au fost confidențiale. Ei au subliniat faptul că angajatorul nu a avut și nu a putut avea acces la conținutul efectiv al comunicărilor reclamantului.
Evaluarea Curții (a) Aplicabilitatea articolului 8 30. Curtea reiterează faptul că noțiunea de „vie privată” este un concept larg și evolutiv, care depășește sfera privată a unei persoane și cuprinde într-o anumită măsură interacțiunile sale în situații publice și profesionale, precum și (a se vedea López Ribalda și alții v. Spania [GC], nos. 1874/13 și 8567/13, §§ 87-91, 17 octombrie 2019, cu alte referințe. Noțiunea de „vie privată” include, printre altele, informații despre locația persoanei într-un moment dat (a se vedea, mutatis mutandis Uzun v. Germania , nr. 35623/05, §§ 51-52, CEDH 2010 (extracte), și Florindo de Almeida Vasconcelos Gramaxo v. Portugalia , nr. 26968/16, §§ 95-96, 13 decembrie 2022). 31. În acest caz, informațiile solicitate și obținute de angajatorul reclamantului de la operatorul de telefonie mobilă se referă la utilizarea serviciilor de roaming de către telefonul mobil care au fost atribuite individual reclamantului în scop de muncă.
Din acordurile indicate în Ordinul din 6 mai 2010 (a se vedea punctul 8 de mai sus), se pare că reclamantul a fost autorizat să utilizeze numărul de telefon al lucrărilor atribuit pentru efectuarea de apeluri private, inclusiv din străinătate, cu condiția ca acesta să ramburseze costul acestor apeluri. societatea a fost în măsură să obțină informații de la operatorul de telefonie mobilă și să colecteze și să proceseze aceste informații în scopuri specifice. Cu toate acestea, acest lucru nu a privat datele de caracter personal, cum ar fi locația reclamantului într-o țară anume la o dată anume. 32. Curtea consideră că art. 8 este aplicabil în acest caz.
(b) Conform cu cerințele articolului 8 lit. (i) Principiile generale 33. Curtea observă că, în cazul în cauză, măsura reclamată de către solicitant a fost impusă de către angajatorul său, o societate privată, și nu poate, prin urmare, fi analizată ca o „interferencia” de către o autoritate de stat cu exercitarea drepturilor Convenției sale. Cu toate acestea, reclamantul a considerat că, refuzând să examineze plângerea că utilizarea datelor sale cu caracter personal era ilegală, instanța internă nu a asigurat protecția efectivă a dreptului său de a respecta viața sa privată. 34. Curtea reiterează că, deși obiectul articolului 8 este, în esență, cel de a proteja persoana împotriva interferențelor arbitrare de către autoritățile publice, aceasta nu obligă statul să se abțină de la o astfel de interferență: în plus față de această întreprindere în principal negativă, poate exista obligații pozitive inerente respectului efectiv al vieții private sau de familie.
Aceste obligații pot necesita adoptarea unor măsuri destinate asigurării respectului vieții private chiar și în domeniul relațiilor persoanelor fizice între ele. Responsabilitatea statului poate fi astfel angajată dacă faptele se plângeau de la o eșecare din partea sa pentru a asigura persoanelor vizate bucuria de un drept consacrat la art. 8 din Convenția (a se vedea López Ribalda și alții , citat mai sus § 110 , cu alte referințe . 35. Deși limitele dintre obligațiile pozitive și negative ale statului în temeiul Convenției nu se acordă unei definiții precise, principiile aplicabile sunt totuși similare. În ambele contexte trebuie avută în special echilibrul echitabil care trebuie atins între interesele private și interesele publice concurente, sub rezerva, în orice caz, a marjei de apreciere de care beneficiază statul.
Marja de apreciere este de acord cu supravegherea europeană, însoțind atât legislația, cât și deciziile aplicate, chiar și cele oferite de instanțe independente. În exercitarea funcției sale de supraveghere, Curtea nu trebuie să preia locul instanțelor naționale, ci să revizuiască, în funcție de ansamblul cazului, dacă deciziile lor erau compatibile cu dispozițiile Convenției invocate (ibid., § 111, cu alte referințe). 36. Curtea reiterează, de asemenea, că alegerea mijloacelor calculate pentru a asigura respectarea articolului 8 din Convenție în domeniul relațiilor persoanelor fizice între ele este, în principiu, o chestiune care intră în cadrul marjei de apreciere a statelor contractante. Există moduri diferite de a asigura respectarea vieții private și natura obligației statului va depinde de aspectul particular al vieții private care este în cauză.
În anumite circumstanțe, îndeplinirea obligațiilor pozitive impuse de art. 8 impune statului să adopte un cadru legislativ pentru protejarea dreptului în cauză. În ceea ce privește actele cele mai grave, această obligație poate merge în măsura în care solicită adoptarea unor dispoziții privind dreptul penal. În ceea ce privește actele mai puțin grave între persoanele fizice care pot afecta drepturile protejate în temeiul articolului 8, Curtea consideră că art. 8 lasă discreția statelor să decidă dacă să adopte sau nu o legislație specifică și verifică că remediile existente au fost capabile să ofere suficientă protecție drepturilor în cauză (ibid., § 112-13).
(citat mai sus, § 121), Curtea a definit criteriile care trebuie luate în considerare în ceea ce privește monitorizarea comunicărilor în locul de muncă, și anume dacă angajatul a fost notificat cu privire la posibilitatea ca angajatorul să poată lua măsuri pentru monitorizarea comunicărilor și a punerii în aplicare a acestor măsuri, măsura de monitorizare și gradul intruziunii sale în intimitatea angajatului, dacă angajatorul a furnizat motive legitime de justificare a monitorizării, dacă ar fi fost posibilă punerea în aplicare a unor metode și măsuri mai puțin intrusive, consecințele monitorizării pentru angajatul supus acestuia, și dacă angajatul a fost furnizată garanții adecvate împotriva arbitrației.
În plus, Curtea a susținut că „autoritățile interne ar trebui să se asigure că un angajat al căror comunicații au fost monitorizate are acces la un recurs în fața unui organism judiciar cu competență pentru a determina, cel puțin în fond, modul în care au fost respectate criteriile menționate mai sus și dacă măsurile impugnate erau legale” (ibid., § 122). În opinia Curții, instanța internă trebuie să efectueze o analiză proporțională a drepturilor concurente și să ia în considerare în mod corespunzător aspectele legate de protecția datelor.
Nerespectarea problemei de la Convenția în joc, fie din cauza statului legislației interne sau din cauza interpretării sale de către autoritățile naționale, va fi necorespunzătoare a cerințelor de la articolul (a se vedea Liebscher v. Austria , nr. 5434/17, §§ 64-69, 6 aprilie 2021). (ii) Aplicarea acestor principii în cazul în cauză 39. În ceea ce privește cazul în cauză, Curtea constată că, din acordurile indicate în Ordinul societății P. din 6 mai 2010 (a se vedea punctul 8 mai sus) și contractul relevant cu operatorul de telefonie mobilă (a se vedea punctul 6 mai sus), se pare că P. societatea a avut dreptul să primească informații de la operatorul de telefonie mobilă în scopul stabilirii apelurilor și mesajelor din categoria de comunicații de lucru și, în consecință, dacă costurile lor ar trebui suportate de societatea sau de reclamantul.
Cu toate acestea, cererile angajatorului din 6 și 26 februarie 2015 (a se vedea paragraful) 10 de mai sus) au fost făcute cu scopul foarte diferit și neasociat de colectare și prelucrare a datelor care ar putea dezvălui locația reclamantului în străinătate la date specifice. În plus, datele în cauză au inclus informații cu privire la numerele telefonice cu care reclamantul a fost în contact și țările în care au fost furnizate servicii de roaming, chiar dacă, de către admiterea propriei autorități, informațiile nu erau necesare pentru a stabili dacă reclamantul a fost sau nu la locul de muncă (a se vedea punctul 15 mai sus). Curtea consideră că colectarea și prelucrarea datelor au afectat astfel intimitatea reclamantului.
Dacă această colectare și prelucrare au fost justificate în funcție de Bărbulescu criteriile au fost, în primul rând, o întrebare de răspuns a autorităților naționale. Cu toate acestea, organismele judiciare naționale nu au efectuat o evaluare deplină a acestei chestiuni, deoarece au concluzionat că informațiile obținute de societatea P. de la operatorul de telefonie mobilă nu au avut în vedere datele cu caracter personal ale reclamantului. 40. Considerațiile de mai sus sunt suficiente pentru a permite Curții să concluzioneze că reclamantul a fost respinsă protecția statului în fața unui organism judiciar care ar fi determinat dacă au fost îndeplinite criteriile privind monitorizarea comunicărilor sale în locul de muncă (a se vedea paragrafele) 37 și 38 mai sus).
De aceea, statul nu a îndeplinit obligațiile sale pozitive în temeiul art. 8 din Convenție. 41. În consecință, s-a constatat o încălcare a acelui articol. APLICAREA ARTICOLULUI 41 AL CONVENȚIEI 42. Reclamantul nu a depus o cerere de justă satisfacție. Prin urmare, Curtea consideră că nu există nici un apel pentru a-i atribui sumă pe contul respectiv. Pentru aceste motive, TRIBUNALUL, UNANIMOUS, declara cererea admisibilă; declară că a existat o încălcare a art. 8 din Convenție. Efectuată în limba engleză și notificată în scris la 6 noiembrie 2025, în conformitate cu art. 2 și 3 din Regulamentul Curții. Victor Soloveytchik Kateřina Šimáčková Președintele grefierului
FIFTH SECTION
CASE OF GUYVAN v. UKRAINE (Application no. 46704/16) JUDGMENT Art 8 • Positive obligations • Private life • Lack of State protection before a judicial body in relation to the processing of data from the applicant’s work mobile telephone by his employer in the context of an internal investigation • Domestic courts’ failure to make a full assessment of whether the criteria in respect of the monitoring of the applicant’s communications in the workplace were met Prepared by the Registry. Does not bind the Court. STRASBOURG 6 November 2025 FINAL 06/02/2026 This judgment has become final under Article 44 § 2 of the Convention. It may be subject to editorial revision.
In the case of Guyvan v. Ukraine, The European Court of Human Rights (Fifth Section), sitting as a Chamber composed of: Kateřina Šimáčková , President , Georgios A. Serghides, Gilberto Felici, Andreas Zünd, Mykola Gnatovskyy, Vahe Grigoryan, Sébastien Biancheri , judges , and Victor Soloveytchik, Section Registrar, Having regard to: the application (no. 46704/16) against Ukraine lodged with the Court under Article 34 of the Convention for the Protection of Human Rights and Fundamental Freedoms (“the Convention”) by a Ukrainian national, Mr Petro Dmytrovych Guyvan (“the applicant”), on 26 September 2016; the decision to give notice to the Ukrainian Government (“the Government”) of the complaint concerning an alleged interference with the applicant’s right to respect for his private life or his correspondence, within the meaning of Article 8 § 1 of the Convention, and to declare the remainder of the application inadmissible; the parties’ observations; Having deliberated in private on 14 October 2025, Delivers the following judgment, which was adopted on that date: INTRODUCTION
The case concerns an alleged violation of the applicant’s right to privacy under Article 8 of the Convention, namely the processing of data from his work mobile telephone by his employer in the context of an internal investigation and the employer’s refusal to inform him about the data it had thus collected. THE FACTS
The applicant was born in 1958 and lives in Poltava.
The Government were represented by their Agent, Ms M. Sokorenko, from the Ministry of Justice.
The facts of the case may be summarised as follows.
The applicant had a mobile telephone which he used both for work and for private calls. According to him, he had used that telephone number as his private number since 2002 and only later had it become his professional mobile telephone number, paid for by his employer, the P. company. 6 . On 7 November 2003 the P. company and the mobile phone operator entered into a contract for the provision of mobile services. Among other services, the contract included mobile services for the applicant’s telephone.
According to Order no. 402 issued by the P. company on 1 November 2005, the telephone number in question was listed as personally assigned to the applicant for work purposes. 8 . On 6 May 2010 the P. company issued Order no. 142 on the introduction of limits to the use of mobile services. In accordance with Appendix 1 to that Order, the applicant’s use of his work phone for work purposes was subject to a limit of 300 Ukrainian hryvnias (around 30 euros at the material time) per month. Appendix 3 to the Order specified what telephone communications would be considered work-related and therefore paid for by the employer within the established limit. The Order indicated, in particular, that international roaming charges would be paid by the employer only if the person who used the telephone number in question was on an official business trip. Otherwise, the cost of international roaming services and of communications in excess of the limit would be deducted from the employee’s salary.
In February 2015 an internal investigation was launched into the fact that the applicant’s telephone bills indicated that he had used international roaming services on his work phone during periods of time when, according to the staff attendance register, he had been present at his workplace. 10 . On 6 and 26 February 2015 the P. company asked the mobile phone operator for detailed information about the relevant calls from the applicant’s mobile phone and an indication of the countries in which roaming services had been used by the phone between 1 January 2014 and 31 January 2015. The operator provided the requested information, which contained the following details about the communications: the date and time of the communication, whether the communication had been incoming or outgoing, the foreign telephone company used for roaming services, the country in which the roaming services had been used, the telephone number to or from which the communication with the applicant’s mobile phone had been made, whether the communication had been a voice call or a text message, and the duration of the calls.
On 11 September 2015 the P. company lodged a criminal complaint against the applicant with the Poltava City Police Department. Those proceedings were pending at the time of the exchange of observations between the parties in the proceedings before the Court. According to the applicant, he learned about the P. company’s decision to lodge a criminal complaint against him from the Government’s observations, becoming aware of the case for the first time in June 2023.
In September 2015 the applicant lodged a claim against the P. company with the Poltava Leninsky District Court. He complained that his employer had been collecting information of a personal nature about him and had refused his request for access to the data it had thus collected, in violation of the Personal Data Protection Act. At the applicant’s request, the court did not consider his claim for damages. Also at the applicant’s request, the court joined the mobile phone operator to the proceedings as a third party. The applicant asked the court to declare unlawful the actions of the P. company in collecting and processing his personal data, and to order the defendant to provide him with the information about his personal data which it had received from the mobile phone operator and his colleagues.
On 29 October 2015 the applicant was dismissed from his position for being absent from his workplace without a valid reason.
On 16 December 2015 the first-instance court found against the applicant. It established that the telephone number used by the applicant had belonged to the P. company and that, as the owner of that telephone number, the P. company had been entitled to seek and obtain detailed information from the mobile phone operator about the services provided. The information about the international roaming services had been requested in order to verify the presence of an employee at his workplace and thus concerned labour relations. The court concluded that there was no indication that the P. company had collected the applicant’s personal data, and rejected his claims to the contrary. 15 . On 26 January 2016 the Poltava Regional Court of Appeal upheld the decision of the first ‑ instance court. It agreed with the findings of the lower court and took a critical view of the applicant’s argument that his use of international roaming services had not been work-related as he had had to reimburse their costs to his employer. The court pointed out that the aim of obtaining the information about the roaming services used by the applicant had been neither to ensure reimbursement of the costs incurred nor to determine where the applicant had been on holiday or with whom he had been communicating; rather, the aim had been to establish whether or not he had been present at his workplace during working hours.
On 14 April 2016 the Higher Specialised Civil and Criminal Court upheld the decisions of the lower courts, confirming that the information about the international roaming services used by the applicant’s work phone did not constitute his personal data. RELEVANT LEGAL FRAMEWORK and practice Constitution
The relevant provisions of the Constitution read as follows: Article 32 “No one shall be subject to interference in his or her personal and family life, except in cases envisaged by the Constitution of Ukraine. The collection, storage, use and dissemination of confidential information about a person without his or her consent shall not be permitted, except in cases determined by law, and only in the interests of national security, economic welfare and human rights ...” Article 34 “... Everyone has the right to freely collect, store, use and disseminate information by oral, written or other means of his or her choice. The exercise of these rights may be restricted by law in the interests of national security, territorial indivisibility or public order, with the purpose of preventing disturbances or crimes, protecting the health of the population, the reputation or rights of other persons, preventing the disclosure of information received confidentially, or supporting the authority and impartiality of justice.” Personal Data Protection Act of 2010
The collection and use of personal data is further regulated by the Personal Data Protection Act of 2010. Under section 2 of the Act, “personal data” includes “information about an identified or identifiable physical person”. Section 5 provides that personal data can be designated as confidential by law or by the person concerned. Sections 6 and 14 permit disclosure of personal data without the person’s consent in cases provided for by law and in the interests of national security, economic welfare or human rights. Processing of data in a form enabling the identification of the person concerned further than is justified by a lawful aim is prohibited. Referred to by the domestic courts in the present case, section 7(2)(2) of the Act concerns one of the exceptions to the prohibition on the processing of personal data, namely if the processing “is necessary for the performance of the duties of a [data] controller in the sphere of labour relations in accordance with the law, provided that an adequate level of protection is ensured”. Under section 22 of the Act, the Parliamentary Commissioner for Human Rights and the courts are responsible for ensuring that legislation on personal data protection is observed. Judgment of the Constitutional Court of Ukraine of 20 january 2012 19 . In its judgment of 20 January 2012, the Constitutional Court gave the official interpretation of Articles 32 and 34 of the Constitution, which guarantee the rights to respect for private life and to freedom of speech respectively.
The court held that all information about private and family life was confidential but that information about public officials’ performance of their functions was not. Confidential information included all information about relations of a monetary and non-monetary nature, events, matters associated with a person and his or her family – information about ethnicity, education, civil status, religious beliefs, health, property, address, date and place of birth, and information about events in the day-to-day, intimate, professional, business and other spheres of the person’s life. The collection, retention, use and dissemination of such information without the person’s consent was permitted only in cases provided for by law in the interests of national security, economic welfare or human rights. Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data 21 . The Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108), opened for signature on 28 January 1981, entered into force in respect of Ukraine on 1 January 2011. The relevant parts of this convention read as follows: Article 2 – Definitions “For the purposes of this Convention: (a) ’personal data’ means any information relating to an identified or identifiable individual (‘data subject’); ... (c) ’automatic processing’ includes the following operations if carried out in whole or in part by automated means: storage of data, carrying out of logical and/or arithmetical operations on those data, their alteration, erasure, retrieval or dissemination; ...” Article 5 – Quality of data “Personal data undergoing automatic processing shall be ... (b) stored for specified and legitimate purposes and not used in a way incompatible with those purposes; (c) adequate, relevant and not excessive in relation to the purposes for which they are stored ...” Article 8 – Additional safeguards for the data subject “Any person shall be enabled ... (d) to have a remedy if a request for confirmation or, as the case may be, communication, rectification or erasure as referred to in paragraphs b and c of this article is not complied with.” THE LAW
ALLEGED VIOLATION OF ARTICLE 8 OF THE CONVENTION
22. The applicant complained that the courts failed to protect his right to privacy contrary to Article 8 of the Convention in relation to his employer having processed his personal data. That Article reads as follows: “1. Everyone has the right to respect for his private and family life, his home and his correspondence. 2. There shall be no interference by a public authority with the exercise of this right except such as is in accordance with the law and is necessary in a democratic society in the interests of national security, public safety or the economic well-being of the country, for the prevention of disorder or crime, for the protection of health or morals, or for the protection of the rights and freedoms of others.” Admissibility
The Government submitted that the applicant had not exhausted domestic remedies as he had not challenged the actions of the mobile phone operator. They further maintained that the applicant’s complaint was groundless as the information collected by his employer had not been confidential and the information obtained about his calls – which had not entailed accessing their content – had been purely technical. They submitted that the employer’s collection of that information had not interfered with the applicant’s right to respect for his private life.
The applicant disagreed.
In so far as the Government pleaded non-exhaustion of domestic remedies, the Court notes that, in his application to the Court, the applicant complained of the domestic courts’ failure to protect him against his employer’s unlawful collection of his personal data, submitting that he had raised that complaint before the domestic courts and that they had concluded that the information collected did not constitute personal data. There is no explanation in the Government’s objections as to the extent to which the involvement of the mobile phone operator as a defendant or a co ‑ defendant rather than a third party could have affected the conclusions of the domestic courts. The Court considers that the applicant took sufficient steps at the national level to bring the domestic authorities’ attention to issue at stake. It therefore dismisses this objection.
As to the Government’s second objection – namely, that the present application is groundless – the Court considers that, in the circumstances of the present case, addressing that objection will require it to look into the merits of the applicant’s complaint under Article 8 of the Convention. For this particular reason, it will examine the second objection when dealing with the merits (see, mutatis mutandis , Denisov v. Ukraine [GC], no. 76639/11, § 93, 25 September 2018).
The Court notes that the application is neither manifestly ill-founded nor inadmissible on any other grounds listed in Article 35 of the Convention. It must therefore be declared admissible. Merits The parties’ submissions
The applicant maintained that a violation of his right to privacy under Article 8 of the Convention had taken place, namely the processing of data from his work mobile telephone by his employer in the context of an internal investigation and his employer’s refusal to inform him about the data it had collected. From the relevant arrangements on the use of work telephone numbers, it was clear that the telephone could be used for non ‑ work ‑ related communications, especially when communicating from abroad. The applicant had asked the domestic authorities to protect him from the unlawful collection and processing of his personal data, but the courts at three levels of jurisdiction had rejected his complaints on the grounds that personal data-protection guarantees were not applicable in the context of labour relations between an employee and his or her employer.
The Government maintained that the present case concerned a dispute between two private parties – the applicant and his employer – which implied that the State was not directly involved but had certain positive obligations to ensure respect for the rights protected by Article 8. They referred to the relevant factors concerning the monitoring of communications in the workplace listed in Bărbulescu v. Romania ([GC], no. 61496/08, §§ 121-22, 5 September 2017), namely prior notification to employees about the possible monitoring of their communications, the extent and intrusiveness of the monitoring, its justification, the existence of less intrusive alternatives, the consequences for employees, and the provision of adequate safeguards. The Government maintained that the authorities had taken all those factors into consideration. According to the Government, the P. company had collected purely technical information in a manner which had been foreseeable in view of its orders concerning the use of work telephones, and the collection of information in such a way could not constitute interference with the applicant’s right to respect for his private life. They further submitted that the domestic courts had found that, as regards the applicant’s personal communications, the P. company had not collected his personal data and the data that had been collected had not been confidential. They stressed that the employer had not had and could not have had access to the actual content of the applicant’s communications. The Court’s assessment (a) Applicability of Article 8
The Court reiterates that the notion of “private life” is a broad and evolving concept, which goes beyond an individual’s private sphere and encompasses to a certain extent his or her interactions in public and professional settings as well ( see López Ribalda and Others v. Spain [GC], nos. 1874/13 and 8567/13, §§ 87-91, 17 October 2019, with further references). The notion of “private life” includes, among many other things, information about the person’s location at a given moment in time (see, mutatis mutandis , Uzun v. Germany , no. 35623/05, §§ 51-52, ECHR 2010 (extracts), and Florindo de Almeida Vasconcelos Gramaxo v. Portugal , no. 26968/16, §§ 95-96, 13 December 2022).
In the present case, the information sought and obtained by the applicant’s employer from the mobile phone operator related to the use of roaming services by the mobile phone that had been individually assigned to the applicant for work purposes. From the arrangements indicated in the Order of 6 May 2010 (see paragraph 8 above), it appears that the applicant was permitted to use the work telephone number assigned to him for making private calls, including from abroad, on condition that he reimbursed the cost of those calls. Indeed, the P. company was able to obtain information from the mobile phone operator and to collect and process that information for specific purposes. However, that did not deprive the data of its personal character, such as the location of the applicant in a particular country on a particular date. Such information, as well as information about the recipients of his communications, could be characterised as his personal data.
The Court considers that Article 8 is applicable in the present case. (b) Compliance with the requirements of Article 8 (i) General principles
The Court observes that, in the present case, the measure complained of by the applicant was imposed by his employer, a private company, and cannot therefore be analysed as an “interference” by a State authority with the exercise of his Convention rights. The applicant nevertheless took the view that, by refusing to examine his complaint that the use of his personal data had been unlawful, the domestic courts had not provided effective protection of his right to respect for his private life.
The Court reiterates that although the object of Article 8 is essentially that of protecting the individual against arbitrary interference by the public authorities, it does not merely compel the State to abstain from such interference: in addition to this primarily negative undertaking, there may be positive obligations inherent in effective respect for private or family life. These obligations may necessitate the adoption of measures designed to secure respect for private life even in the sphere of the relations of individuals between themselves. The responsibility of the State may thus be engaged if the facts complained of stemmed from a failure on its part to secure to those concerned the enjoyment of a right enshrined in Article 8 of the Convention (see López Ribalda and Others , cited above, § 110, with further references).
While the boundaries between the State’s positive and negative obligations under the Convention do not lend themselves to precise definition, the applicable principles are nonetheless similar. In both contexts regard must be had in particular to the fair balance that has to be struck between the competing private and public interests, subject in any event to the margin of appreciation enjoyed by the State. The margin of appreciation goes hand in hand with European supervision, embracing both the legislation and the decisions applying it, even those given by independent courts. In exercising its supervisory function, the Court does not have to take the place of the national courts but to review, in the light of the case as a whole, whether their decisions were compatible with the provisions of the Convention relied upon (ibid., § 111, with further references).
The Court further reiterates that the choice of the means calculated to secure compliance with Article 8 of the Convention in the sphere of the relations of individuals between themselves is in principle a matter that falls within the Contracting States’ margin of appreciation. There are different ways of ensuring respect for private life, and the nature of the State’s obligation will depend on the particular aspect of private life that is at issue. In certain circumstances, the fulfilment of positive obligations imposed by Article 8 requires the State to adopt a legislative framework to protect the right at issue. Concerning the gravest acts, this obligation may go as far as requiring the adoption of criminal-law provisions. In respect of less serious acts between individuals which may affect the rights protected under Article 8, the Court takes the view that Article 8 leaves it to the discretion of States to decide whether or not to pass specific legislation, and it verifies that the existing remedies were capable of providing sufficient protection of the rights at issue (ibid., §§ 112-13). 37 . In Bărbulescu (cited above, § 121), the Court defined the criteria to be taken into consideration in respect of the monitoring of communications in the workplace, namely whether the employee has been notified of the possibility that the employer might take measures to monitor communications and of the implementation of such measures, the extent of such monitoring and the degree of its intrusion into the employee’s privacy, whether the employer has provided legitimate reasons to justify monitoring, whether it would have been possible to implement less intrusive methods and measures, the consequences of the monitoring for the employee subjected to it, and whether the employee has been provided with adequate safeguards against arbitrariness. The Court further held that “the domestic authorities should ensure that an employee whose communications have been monitored has access to a remedy before a judicial body with jurisdiction to determine, at least in substance, how the criteria outlined above were observed and whether the impugned measures were lawful” (ibid., § 122). 38 . In the Court’s opinion, it is for the domestic courts to conduct a proportionality analysis of the competing rights and to give due consideration to data protection issues. Failure to address the Convention issue at stake, be it on account of the state of the domestic legislation or because of its interpretation by the national authorities, will fall foul of the requirements of Article 8 (see Liebscher v. Austria , no. 5434/17, §§ 64-69, 6 April 2021). (ii) Application of these principles in the present case
Turning to the present case, the Court notes that, from the arrangements indicated in the P. company’s Order of 6 May 2010 (see paragraph 8 above) and the relevant contract with the mobile phone operator (see paragraph 6 above), it appears that the P. company was entitled to receive information from the mobile phone operator for the purpose of establishing what calls and messages fell within the category of work communications and, accordingly, whether their costs should be borne by the company or the applicant. However, the employer’s requests of 6 and 26 February 2015 (see paragraph 10 above) were made with the very different and unrelated purpose of collecting and processing data which could reveal the applicant’s location abroad on particular dates. Furthermore, the data in question included information about the telephone numbers with which the applicant had been in contact and the countries in which roaming services had been provided, even though, by the authorities’ own admission, that information was not necessary for the purpose of establishing whether or not the applicant had been at his workplace (see paragraph 15 above). The Court considers that the collection and processing of data in such a way affected the applicant’s privacy. Whether such collection and processing was justified in the light of the Bărbulescu criteria was primarily a question for the domestic authorities to answer. However, the national judicial bodies did not make a full assessment of that issue as they instead concluded that the information obtained by the P. company from the mobile phone operator had not concerned the applicant’s personal data.
The foregoing considerations are sufficient to enable the Court to conclude that the applicant was denied State protection before a judicial body that would have determined whether the criteria in respect of the monitoring of his communications in the workplace had been met (see paragraphs 37 and 38 above). It follows that the State failed to fulfil its positive obligations under Article 8 of the Convention.
There has accordingly been a violation of that Article.
APPLICATION OF ARTICLE
41 OF THE CONVENTION
42. The applicant did not submit a claim for just satisfaction. Accordingly, the Court considers that there is no call to award him any sum on that account. FOR THESE REASONS, THE COURT, UNANIMOUSLY, Declares the application admissible; Holds that there has been a violation of Article 8 of the Convention. Done in English, and notified in writing on 6 November 2025, pursuant to Rule 77 §§ 2 and 3 of the Rules of Court. Victor Soloveytchik Kateřina Šimáčková Registrar President