- Instanța
- Curtea Europeană a Drepturilor Omului
- Data
- 11 iulie 2017
- Stat pârât
- MNE
- Concluzia
- Inadmisibil
Ćalović împotriva Muntenegrului
Traducere în română Auto
Reclamantul, dna Vanja Alović, este un național muntenegrean care s-a născut în 1978 și locuiește în Podgorica. Ea este director executiv al MANS, o ONG muntenegreană. Scopul său avocat este, printre altele, „să sporească transparența și responsabilitatea instituțiilor și să îmbunătățească controlul civil al acesteia”. Reclamantul a fost reprezentat de dl V. Radulović, avocat practicant în Podgorica. Guvernul muntenegren („Guvernul”) a fost reprezentat de agentul lor, dna V. Pavličić. Faptele cazului, astfel cum au fost prezentate de părțile, pot fi rezumate după cum urmează. La 4 septembrie 2006, guvernul a adoptat un plan de acțiune pentru combaterea corupției și a criminalității organizate („planul de acțiune”).
Planul de acțiune, printre altele, prevedea „asigurarea conexiunii cu bazele de date ale furnizorilor de servicii de telecomunicații în scopul colectării datelor, în conformitate cu competențele de poliție (ovlašćenjima), astfel cum prevede Codul de procedură penală”. La 27 septembrie 2007, în conformitate cu prezentul plan de acțiune, poliția din Muntenegru (Uprava politicije Crne Gore) a încheiat un acord cu M-tel, unul dintre furnizorii de telecomunicații care funcționează în Muntenegru, care le-a permis accesul direct și necontrolat la întreaga bază de date a M-tel prin intermediul unei interfețe adecvate „oricât de posibile și necesare”, inclusiv accesul la listele tuturor apelurilor și durata lor, mesajele, locația, data și ora.
La 2 iulie 2008, reclamantul, care a fost subscris la serviciile M-tel, a depus un recurs constituțional la Curtea Constituțională. Ea a susținut că poliția ar putea obține toate informațiile despre apelurile sale telefonice fără nici un control judiciar; că poliția ar putea accesa direct rețelei informatice și baza de date a operatorilor de telefonie mobilă; și că domeniul de aplicare al autorității de poliție a fost necunoscut, având în vedere că acordul a fost clasificat ca „top secret” (strogo povjerljivo). În acest sens, ea s-a bazat, printre altele, pe art. 8 din Convenție și pe jurisprudența relevantă a Curții. La 24 iunie 2010, Curtea Constituțională a respins recursul constituțional al reclamantului ca fiind inadmisibil, deoarece nu a fost depus împotriva unei decizii individuale referitoare la propriile drepturi.Decizia a fost depusă în favoarea reclamantului la 13 septembrie 2010. La 5 aprilie 2016, cererea a fost comunicată guvernului contestat.
În observațiile lor din 26 iulie 2016, Guvernul a informat Curții cu privire la următoarele. La 21 ianuarie 2011, Agenția de Protecție a Datelor („agenția”) a efectuat o inspecție la M-tel a propunerii sale. Într-un raport din 4 februarie 2011, Agenția a declarat că acordul încurcat, încheiat pe baza articolului 230 din Codul de procedură penală 2003 în vigoare la momentul respectiv (a se vedea punctul 23 de mai jos), a fost contrar anumitor secțiuni din Legea privind protecția datelor.
10. La 28 martie 2011, Agenția, hotărând o opoziție de către M-tel față de raportul precedent, a emis o decizie care ordonă M-tel să înceteze furnizarea de date în contravenție cu Legea privind protecția datelor, o decizie susținută de Consiliul Agenției la 20 aprilie 2011. Consiliul Agenției a citat, de asemenea, art. 8 din Convenția și o parte din jurisprudența Curții în decizia sa, cum ar fi Malone v. Regatul Unit (2 august 1984, Serie A nr. 82) și Copland c. Regatul Unit (nr. 62617/00, ECHR 2007I). Nici una dintre părți nu a inițiat un nou litigiu administrativ în fața Curții administrative. 11. La 17 aprilie 2011 M-tel a dezactivat loginul prin care poliția ar putea accesa datele sale. 12. La 14 iunie 2011, Agenția a efectuat o inspecție la birourile de poliție.
Într-un raport din 20 iunie 2011 a declarat că nu s-au constatat nereguli. În special, M-tel a respectat decizia agenției și a dezactivat interfața prin care poliția a avut acces direct la datele sale. 13. Între o dată neespecificată în 2010 și 30 iunie 2016, agenția a primit 106 cereri de protecție, în ceea ce privește care a emis douăzeci de decizii, dintre care opt au fost în favoarea celor care au prezentat cererile. Se pare că în cele 80 de cazuri rămase, Agenția a emis rapoarte cu recomandări care au fost respectate, astfel nu a fost necesară o decizie separată, iar în consecință a procedurii au fost încheiate. 14. La o dată neespecificată, reclamantul și doi dintre colegii săi au instituit proceduri civile, cerând ca acordul încurcat să fie declarat nul și nul.
La 19 iulie 2013, Tribunalul de Primă Instanță (Osnovni sud) din Podgorica a decis în favoarea reclamantului și a colegilor ei. Acesta a constatat că acordul este contrar, printre altele, la art. 8 din Convenție și la jurisprudența Curții și a fost, prin urmare, nul și nul. Curtea a analizat în detaliu acordul și a constatat că a permis poliției să obțină acces direct și nereglementat și să recupereze toate datele M-tel, fără a defini domeniul de aplicare al acestor măsuri sau metoda de punere în aplicare a acestora, sau împotriva căruia aceste măsuri ar putea fi aplicate sau pentru care motive. Toate acestea, în opinia instanței, au reprezentat o interferență cu intimitatea cetățenilor și nu au fost necesare în sensul articolului 8 § 2 din Convenție.
De asemenea, s-a constatat că clienții furnizorului nu aveau nici o modalitate de a stabili dacă există măsuri sau au fost aplicate în trecut în ceea ce privește acestea, nici nu aveau nici un „control eficient” la dispoziție lor, ceea ce a reprezentat, de asemenea, o încălcare a articolului 8. Curtea a citat Niemeetz v. Germania (16 decembrie 1992, Serie A nr. 251B); Halford v. Regatul Unit (25 iunie 1997, Raportul hotărârilor și deciziilor 1997III); Lambert c. Franța (24 august 1998, Raportul hotărârilor și deciziilor 1998V); și Malone (citată mai sus). 16. Raportul respectiv a devenit final la 5 august 2013. 17. La o dată neespecificată în 2011 reclamantul și douăzeci și patru de colegi au depus o cerere de compensare împotriva poliției în ceea ce privește punerea sub supraveghere a comunicării electronice în legătură cu publicarea unui anumit video pe YouTube.
18. La 16 octombrie 2014, Tribunalul de Primă Instanță din Podgorica a decis în favoarea lor și le-a acordat 1 500 de euro (EUR) fiecare în temeiul articolului 207 din Legea privind obligațiile (a se vedea punctul 25 de mai jos). Curtea a constatat că, pe baza tuturor dovezilor, există o probabilitate rezonabilă că comunicațiile reclamantului și colegilor ei de pe internet au fost puse sub supravegherea poliției în scopul identificării unei adrese IP de la care a fost pusă videoclipul respectiv pe YouTube, și că reclamantul și colegii ei nu au obținut niciodată datele colectate astfel, chiar dacă au solicitat-o în mod explicit.
Curtea a susținut că, chiar dacă acțiunea de poliție a fost legală, aceasta nu a îndeplinit criteriul de necesitate la art. 8 § 2. El a constatat o încălcare a articolului 8 din Convenție și s-a bazat pe jurisprudența Curții, în special Gaskin v. Regatul Unit (7 iulie 1989, Serie A nr. 160), și Niemietz, Copland și Halford (toți cei trei citați mai sus). 19. La 2 martie 2015, Curtea Înaltă (Viši sud) din Podgorica a redus daunele acordate la 500 EUR fiecare și a susținut restul hotărârii anterioare. 20. La 2 iulie 2008 și 25 noiembrie 2011 MANS a depus propuneri de evaluare a constituționalității articolului 230 din Codul de procedură penală 2003 și la art. 257 § 2 din Codul de procedură penală 2009 (a se vedea punctele 23 și 24 mai jos).
21. La 18 iulie 2013 și 23 iulie 2014, Curtea Constituțională a constatat partea relevantă a acestor articole neconstituționale și contrar articolului 8 din Convenție, și anume partea care a permis poliției să ceară unui furnizor de telecomunicații „să verifice dacă adresele de telecomunicații care au stabilit o legătură la un anumit moment [au fost] identice” (a se vedea punctul 23 de mai jos). În acest sens, Curtea Constituțională a citat jurisprudența Curții, cum ar fi Rotaru v. România [GC] (nr. 28341/95, ECHR 2000V); Klass și alții v. Germania (6 septembrie 1978, Serie A nr. 28); Kruslin v. Franța (24 aprilie 1990, Serie A nr. 176A); Malone și Copland (ambele menționate mai sus).
22. În conformitate cu prezenta lege, o persoană care consideră că drepturile sale în temeiul prezentei legi au fost încălcate poate depune o cerere de protecție către agenție, un organism independent de supraveghere, care trebuie să ia o decizie cu privire la cerere în termen de șasezeci de zile (secțiunea 47 alineatele (1) și (2) și secțiunea 49-50).
Cei care colectează, stocă, schimbă, utilizează, publică, șterge sau distruge informații vor fi responsabili pentru orice daune cauzate de o încălcare a drepturilor prevăzute de prezenta Lege, în conformitate cu normele generale privind compensarea (secțiunile 4a, 9 și 48). Agenția efectuează o inspecție (nadzor) a propunerii sale, însă oricine altcineva poate depune, de asemenea, o propunere de inspecție (secțiunea 65). 23. art. 230 prevedea, printre altele, că, în cazul în care a existat o suspiciune rezonabilă că o infracțiune penală urmărită de oficiu a fost comisă, poliția a avut datoria de a pune în aplicare măsurile necesare pentru a găsi autorul, să se asigure că autorul sau complicele nu au fugit sau se ascunde, să descopere și să asigure urmele infracțiunii și obiectele care ar putea servi drept dovezi și să colecteze toate informațiile care ar putea fi utile în cadrul procedurii penale.
Punctul 2 din același articol prevede că, pentru a-și îndeplini sarcinile în temeiul alineatului (1), poliția ar putea cere unui furnizor de servicii de telecomunicații să „controleze dacă adresele de telecomunicații care au stabilit o conexiune într-un anumit timp [au fost] identice” (zatraži provjeru identičnosti telekomunikacijskih adresa koje su u odre În acest sens, nu era nevoie de niciun ordin judiciar. 24. Acest cod a intrat în vigoare la 1 septembrie 2011 și a abrogat astfel codul anterior (cu excepția capitolul XXIX, care nu este relevant pentru acest caz). Partea relevantă a articolului 257 § 2 corespunde la art. 230 § 2 din codul precedent. 25. Secțiunea 151 alineatul (1) prevede că oricine are dreptul de a cere unei instanțe sau unui alt organism competent să ordone încheierea unei acțiuni care să violeze integritatea personală, viața personală și de familie și alte drepturi personale (prava njegove ličnosti).
Secțiunea 166 alineatul (1) prevede că o entitate juridică, inclusiv statul, este responsabilă pentru orice daune cauzate de unul dintre „organismele sale”. Secțiunile 206-207 prevăd că oricine a suferit frică, durere fizică sau anxietate mentală ca urmare a unei încălcări a drepturilor personale (prava ličnosti) are dreptul să dea în judecată pentru compensare financiară în instanța civilă și, în plus, să solicite alte forme de recurs „care ar putea fi capabilă” de a acorda o ajutorare morală adecvată. Prezenta lege a intrat în vigoare la 15 august 2008. 26. Între 6 iunie 2013 și 2 octombrie 2015 Curtea Înaltă din Podgorica a emis patru hotărâri (Gž.br. 2182/13, Gž.br. 3884/13, Gž.br. 4669/14 și Gž.br.
4259/15-12) care a atribuit daune diferitelor reclamante pentru încălcarea reputației, onorării și drepturilor personale (a se vedea punctul 25 de mai sus). Două hotărâri au fost împotriva statului, una împotriva orașului Podgorica și una împotriva unei persoane private.
1. The applicant, Ms Vanja Ćalović, is a Montenegrin national who was born in 1978 and lives in Podgorica. She is an executive director of MANS, a Montenegrin NGO. Its avowed aim is, inter alia, “to increase the transparency and responsibility of institutions and improve the civil control thereof”. The applicant was represented by Mr V. Radulović, a lawyer practising in Podgorica.
The Montenegrin Government (“the Government”) were represented by their Agent, Mrs V. Pavličić.
The facts of the case, as submitted by the parties, may be summarised as follows.
On 4 September 2006 the Government adopted an Action Plan for the Fight against Corruption and Organised Crime (“the Action Plan”). The Action Plan, inter alia, provided for “ensuring connection to the databases of telecommunication services providers for the purposes of collecting data, in accordance with police powers (ovlašćenjima) as provided for by the Criminal Procedure Code”.
On 27 September 2007, in accordance with this Action Plan, the Montenegro police (Uprava policije Crne Gore) concluded an agreement with M-tel, one of the telecommunication providers operating in Montenegro, which allowed them direct and uncontrolled access to M-tel’s entire database through an adequate interface “whenever possible and necessary”, including access to lists of all calls and their duration, messages, location, date, and time.
On 2 July 2008 the applicant, who was subscribed to M-tel’s services, filed a constitutional appeal with the Constitutional Court. She maintained that the police could obtain all the information on her telephone calls without any judicial control; that the police could directly access the computer network and database of mobile telephone operators; and that the scope of the police authority was unknown, given that the agreement was classified as “top secret” (strogo povjerljivo). In doing so, she relied on, inter alia, Article 8 of the Convention and the relevant case-law of the Court.
On 24 June 2010 the Constitutional Court rejected the applicant’s constitutional appeal as inadmissible, as it had not been lodged against any individual decision relating to her own rights. The decision was served on the applicant on 13 September 2010.
On 5 April 2016 the application was communicated to the respondent Government. In their observations dated 26 July 2016 the Government informed the Court of the following.
On 21 January 2011 the Data Protection Agency (“the Agency”) carried out an inspection at M-tel of its own motion. In a report of 4 February 2011 the Agency stated that the impugned agreement, concluded on the basis of Article 230 of the Criminal Procedure Code 2003 in force at the time (see paragraph 23 below), was contrary to certain sections of the Data Protection Act.
On 28 March 2011 the Agency, acting upon an objection by M-tel to the previous report, issued a decision ordering M-tel to discontinue providing data contrary to the Data Protection Act, a decision which was upheld by the Agency’s Council on 20 April 2011. The Agency’s Council also cited Article 8 of the Convention and some of the Court’s case-law in its decision, such as Malone v. the United Kingdom (2 August 1984, Series A no. 82), and Copland v. the United Kingdom (no. 62617/00, ECHR 2007I). None of the parties initiated a further administrative dispute before the Administrative Court.
On 17 April 2011 M-tel deactivated the login by which the police could access its data.
On 14 June 2011 the Agency carried out an inspection at the police offices. In a report of 20 June 2011 it stated that no irregularities had been found. In particular, M-tel had complied with the Agency’s decision and had deactivated the interface through which the police had direct access to its data.
Between an unspecified date in 2010 and 30 June 2016 the Agency received 106 protection requests, in relation to which it issued twenty decisions, eight of which were in favour of those who had submitted the requests. Apparently, in the remaining eighty-six cases, the Agency issued reports with recommendations which were complied with, thus no separate decision was necessary, and the proceedings were consequently terminated.
On an unspecified date the applicant and two of her colleagues instituted civil proceedings, seeking that the impugned agreement be declared null and void. They did not seek compensation.
On 19 July 2013 the Court of First Instance (Osnovni sud) in Podgorica ruled in favour of the applicant and her colleagues. It found that the agreement was contrary to, inter alia, Article 8 of the Convention and the Court’s case-law, and was thus null and void. The court analysed the agreement in detail and found that it had enabled the police to obtain direct and unrestricted access and recover all of M-tel’s data, without defining the scope of those measures or the method of their implementation, or against whom those measures could be applied or for which reasons. All of this, in the court’s opinion, represented an interference with citizens’ privacy and was not necessary within the meaning of Article 8 § 2 of the Convention. It also found that the provider’s clients had no means of establishing if any measures were in place or had been applied in the past in respect of them, nor did they have any “effective control” at their disposal, which also represented a violation of Article 8. The court cited Niemietz v. Germany (16 December 1992, Series A no. 251B); Halford v. the United Kingdom (25 June 1997, Reports of Judgments and Decisions 1997III); Lambert v. France (24 August 1998, Reports of Judgments and Decisions 1998V); and Malone (cited above).
That judgment became final on 5 August 2013.
On an unspecified date in 2011 the applicant and twenty-four colleagues filed a compensation claim against the police in relation to having their electronic communication put under surveillance in connection with the publication of a certain video on YouTube.
On 16 October 2014 the Court of First Instance in Podgorica ruled in their favour and awarded them 1,500 euros (EUR) each under section 207 of the Obligations Act (see paragraph 25 below). The court found that, on the basis of all the evidence, there was a reasonable probability that the communications of the applicant and her colleagues over the internet had been put under police surveillance for the purposes of identifying an IP address from which the said video had been put on YouTube, and that the applicant and her colleagues had never obtained the data thereby collected, even though they had explicitly asked for it. The court held that, even if the police action had been lawful, it did not meet the criterion of necessity in Article 8 § 2. It found a violation of Article 8 of the Convention and relied on the Court’s case-law, notably Gaskin v. the United Kingdom (7 July 1989, Series A no. 160), and Niemietz, Copland, and Halford (all three cited above).
On 2 March 2015 the High Court (Viši sud) in Podgorica reduced the damages awarded to EUR 500 each and upheld the remainder of the previous judgment.
On 2 July 2008 and 25 November 2011 MANS filed proposals for the assessment of the constitutionality of Article 230 of the Criminal Procedure Code 2003 and Article 257 § 2 of the Criminal Procedure Code 2009 (see paragraphs 23 and 24 below).
On 18 July 2013 and 23 July 2014 the Constitutional Court found the relevant part of those Articles unconstitutional and contrary to Article 8 of the Convention, namely the part which enabled the police to ask a telecommunication provider “to check if telecommunication addresses which established a connection at a certain time [were] identical” (see paragraph 23 below). In doing so, the Constitutional Court cited the Court’s case-law, such as Rotaru v. Romania [GC] (no. 28341/95, ECHR 2000V); Klass and Others v. Germany (6 September 1978, Series A no. 28); Kruslin v. France (24 April 1990, Series A no. 176A); Malone; and Copland (both cited above).
In accordance with this Act, a person who believes that his or her rights under this Act have been violated can file a request for protection with the Agency, an independent supervisory body, which has to make a decision on the request within sixty days (section 47(1) and (2), and sections 49-50). Those who collect, store, change, use, publish, erase or destroy information will be responsible for any damage caused by a violation of the rights provided for by this Act, in accordance with the general rules on compensation (sections 4a, 9 and 48). The Agency carries out an inspection (nadzor) of its own motion, but anybody else can also file a proposal for an inspection (section 65).
Article 230 provided, inter alia, that if there was a reasonable suspicion that a criminal offence prosecuted ex officio had been committed, the police had a duty to implement the necessary measures in order to find the perpetrator, ensure that the perpetrator or an accomplice did not flee or hide, uncover and secure the traces of the criminal offence and objects which could serve as evidence, and collect all the information which could be useful in criminal proceedings. Paragraph 2 of the same Article provided that, in order to fulfill their duties under paragraph 1, the police could ask a telecommunication services provider to “check if telecommunication addresses which established a connection at a certain time [were] identical” (zatraži provjeru identičnosti telekomunikacijskih adresa koje su u određenom vremenu uspostavile vezu). No court order was needed in this regard.
This Code entered into force on 1 September 2011 and thereby repealed the previous Code (except for Chapter XXIX, which is not relevant to the present case). The relevant part of Article 257 § 2 corresponded to Article 230 § 2 of the previous Code.
Section 151(1) provides that anyone is entitled to ask a court or another competent body to order the termination (prestanak) of an action violating his or her personal integrity, personal and family life and other personal rights (prava njegove ličnosti). Section 166(1) provides that a legal entity, including the State, is liable for any damage caused by one of “its bodies”. Sections 206-207 provide that anyone who has suffered fear, physical pain or mental anguish as a consequence of a breach of personal rights (prava ličnosti) is entitled to sue for financial compensation in the civil courts and, in addition, to request other forms of redress “which might be capable” of affording adequate non-pecuniary relief. This Act entered into force on 15 August 2008.
Between 6 June 2013 and 2 October 2015 the High Court in Podgorica issued four judgments (Gž.br. 2182/13, Gž.br. 3884/13, Gž.br. 4669/14 and Gž.br. 4259/15-12) awarding damages to various plaintiffs for violations of their reputation, honour and personal rights (see paragraph 25 above). Two of the judgments were against the State, one against the city of Podgorica and one against a private person.