КС: Kритериите за баланс свобода на словотo-лични данни са противоконституционни

Производството е с основание чл.149, ал. 1, т. 2 и т.4 във връзка с чл.150, ал. 1 от Конституцията на Република България (Конституцията).

На заседание, проведено на 18 юни 2019г., Конституционният съд с определение по допустимост е приел да разгледа по същество искането на петдесет и пет народни представители от 44-то Народно събрание по т.1 - за установяване на противоконституционност на разпоредбата на чл.25з, ал.2 от Закона за защита на личните данни (ЗЗЛД)(създаден с § 26 от Закона за изменение и допълнение на ЗЗЛД, обн. ДВ, бр. 17 от 26 февруари 2019 г.), както и по т.2.1 и т. 2.2 - за произнасяне относно съответствието на същата законова разпоредба с общопризнати норми на международното право и с международните договори, по които Република България е страна.

Искането на народните представители, така както е допуснато от Конституционният съд, е за установяване на противоконституционност на нормата в чл.25з, ал.2 от Закона за защита на личните данни (създаден с § 26 от Закона за изменение и допълнение на ЗЗЛД, Обн. ДВ, бр. 17 от 26 февруари 2019 г., влязла в сила към момента на сезирането на Конституционния съд) като противоречаща на чл. 4, ал. 1, чл.39 - 41, чл. 11, ал.1 и чл. 54, ал.2 от Конституцията и за произнасяне за съответствие на същата норма с чл.10 от Конвенцията за защита правата на човека и основните свободи (КЗПЧОС, Конвенцията), с чл. 19 от Всеобщата декларация на ООН за правата на човека (ВДПЧ) и с чл. 19 от Международния пакт за граждански и политически права (МПГПП).

Мотивите в искането са обособени в две части. В първата част централно място в аргументацията на твърдяната противоконституционност на чл.25з, ал.2 ЗЗЛД имат съображенията свързани с нарушаване на принципа на правовата държава (чл.4, ал.1 от Основния закон). Последователно са приведени доводи, с позоваване на практиката на Конституционния съд, за несъответствие на оспорената норма с основните изисквания на правовата държава във формален смисъл. Според вносителя, обтекаемите и неясни формулировки на посочените „критерии“ в чл.25з, ал.2 откриват възможност за субективизъм в осъществяването от Комисията за защита на личните данни на контрола за законосъобразност на дейността за журналистически цели. В искането се поддържа и противоречие с изискванията за пропорционалност, съразмерност, забрана за прекомерност, като елементи от съдържанието на принципа на правовата държава. Направен е извод, че оспорената разпоредба превръща свободата на изразяване на мнение и информация в изключение, а правото на защитата на личните данни бива издигнато в ранг на принцип, без конституционно основание. Приведени са доводи за противоречие с разпоредбите в чл.39 - 41 от Конституцията. Като се изтъква особената значимост на печата и средствата за масова информация за съществуването на демокрацията и наличието на категорична забрана за цензура в основния закон, в искането се поддържа, че въвеждането на обтекаеми, неясни „критерии“ и ограничения за ползването на лични данни за журналистически цели по същество е равнозначно на налагането на цензура. Обосновава се и противоречие на чл.25з, ал.2 от ЗЗЛД с чл.11, ал.1 (принцип на политическия плурализъм) и с чл. 54, ал. 2 от Конституцията. Във втората част на искането се привеждат аргументи за несъответствие на чл. 25з, ал.2 от ЗЗЛД с чл. 10 от КЗПЧОС, с чл.19 от ВДПЧ и с чл.19 от МПГПП в контекста на цитирана практика на Европейския съд по правата на човека (ЕСПЧ).

От поканените институции становища са представени от президента на Република България, от Министерски съвет (МС), от Върховния административен съд (ВАС) и от Комисията за защита на личните данни (КЗЛД).

Според президента на Република България искането е основателно. Обосновано е виждането, че с въведените критерии в чл.25з, ал.2 ЗЗЛД оспорената разпоредба не допринася за постигане на равновесие между правата, а се явява прекомерна, небалансирана мярка, която дава превес на правото на защита на личните данни пред свободата на изразяване и информация, поради което същата противоречи на принципа на правовата държава (чл.4, ал.1 от Основния закон) и е в "отклонение и от конституционното задължение да се осигури свободно от държавна намеса пространство за разгръщане на личността в гражданското общество (чл. 4, ал. 2, пр. 2)." В становището се посочва, че и Регламент (ЕС) 2016/679 (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) от от 27 април 2016 година, ОВ от 4.5.2016, L 119/1, по - надолу Регламент 2016/679 или Регламент), и предхождащата го Директива 95/46/ЕО (отменена), не съдържат такъв списък с критерии, и че самият баланс между двете основни права е винаги конкретна величини, която изисква гъвкава индивидуална преценка, отчитаща особеностите на конкретния случай. Като се позовава на практиката на Конституционния съд и европейските съдилища, президентът поддържа несъобразяване с установеното от ЕСПЧ разбиране за необходимост от еднакво зачитане на правата по чл.8 и чл.10 от КЗПЧОС и приема, че разпоредба в чл.25з, ал.2 ЗЗЛД, е в несъответствие с чл.19 от ВДПЧ и чл.10, пар. 1 и 2 от КЗПЧОС.

МС намира искането за неоснователно и необосновано. Излагат се аргументи, че принципът на правовата държава не е нарушен, тъй като с критериите, въведени в чр.25з, ал.2 ЗЗЛД се създават условия за правна сигурност и предвидимост при извършването на преценка за баланс между конкуриращи се права, гарантира се не само защитата на лични данни, но и възможността за тяхното правомерно използване. В становището се отбелязва, че критериите са ясно формулирани и осигуряват необходимия ред в съответствие с принципа на правовата държава, изискват се от Регламент 2016/679, гарантират предсказуемост на действията на КЗЛД. Като посочва, че правата на личността конституционно са поставени като ограничител на чл.39-41 от Конституцията, в становището се прави извод, че чрез оспорените критерии се преценява законосъобразността на обработването на личните данни и се гарантира баланса между неприкосновеността на личния живот и свободата на изразяване и информация. МС поддържа, че липсата на критерии би довело до незаконно вмешателство в личния живот при осъществяване на журналистическа дейност, научно или художествено творчество, поради което не е налице противоречие с чл.54, ал.2 от Конституцията. С позоваване на практика на ЕСПЧ в становището се приема, че оспорените критерии са извлечени от тази практика, и не са в несъответствие с чл.10 КЗПЧОС, чл.19 ВДПЧ и с чл.19 МПГПП.

Върховният административен съд (ВАС) намира искането за неоснователно. В становището се поддържа, че посочените критерии в оспорената разпоредба, са в изпълнение на задължение по чл.85 от Регламент 2016/679, не са неясни и следва да се преценяват с оглед тяхната цел, а тълкуването е способ за преодоляване „неизбежните несъвършенства на нормативните актове“. Изразява се виждането, че ограничаването на правата по чл.39 - 41 от Конституцията е допустимо, защото то цели да "осуети накърняването на правата и законните интереси (сред тях и правото на защита на личните данни) на другиго". Приема се, че критериите в чл.25з, ал.2 ЗЗЛД, предвид практиката на ЕСПЧ, не са в несъответствие с чл. 10 от КЗПЧОС, както и с чл.19 ВДПЧ и чл.19 МПГПП.

КЗЛД намира искането за неоснователно и необосновано в неговата цялост. Поддържа се, че разпоредбата в чл.25з, ал.2 ЗЗЛД отговаря на, произтичащо от Регламент 2016/679 задължение за съгласуване със закон на правото на защита на личните данни с правото на свобода на изразяване и информация. В становището се твърди, че критериите са изведени от практика на СЕС, ЕСПЧ и Конституционния съд и са въведени с цел да се избегне колизия и да се осигури баланс между двете основни права, които не са абсолютни. Поддържа се, че неизчерпателното изброяване и алтернативното прилагане на оспорените критерии гарантират прозрачност, единно тълкуване и прилагане, устойчивост и правна сигурност, които са основната гаранция срещу субективизъм при извършването на преценката за баланса.

В писмо до Конституционния съд сдружение Съюз на българските журналисти (СБЖ) подчертава, че искането за обявяване на противоконституционен чл.25з, ал.2 ЗЗЛД напълно отговаря на принципите, изразявани и защитавани многократно от Съюза и са в подкрепа на искането. Отхвърляне на искането в неговата цялост се застъпва от Национален съвет за журналистическа етика (НСЖЕ), Асоциацията за защита на личните данни (АЗЛД) и фондация Български адвокати за правата на човека (БАПЧ). В подкрепа на направеното искане, освен това на СБЖ е и становището на фондация Програма Достъп до информация (ПДИ).

НСЖЕ поддържа, че оспорената в искането разпоредба не е противоконституционна и съответства на международните договори, по които Република България е страна като се аргументира на основата на изясняване съдържанието на посочените в чл.25з, ал.2 ЗЗЛД критерии в контекста на посочени решения на ЕСПЧ и на Конституционния съд. Поддържа се, че това законодателно решение цели да подпомогне администраторите на лични данни и държавните органи при намирането на правилен баланс между свободата на словото и правото на защита на личните данни.

АЗЛД акцентира върху това, че с предвиждането именно в закон на критериите относно преценката на баланса между правото на защита на личните данни и правото на свобода на изразяване и информация се цели постигане на определено ниво на правна сигурност и предвидимост и създаване на яснота за адресатите на разпоредбата в чл.25з, ал.2 ЗЗЛД. Приема се, че този законодателен подход кореспондира с изискванията и принципите на едно демократично общество за помиряване на двете конкуриращи се права.

Фондация БАПЧ ограничава аргументацията си в представеното становище до поддържане на съответствие на разпоредбата в чл.25з, ал.2 ЗЗЛД с чл.10 ЕКПЧ, чл.19 ВДПЧ и чл.19 МПГПП. Приема, в контекста на цитирана практика на ЕСПЧ, че предвидените в оспорената разпоредба критерии за преценка на баланса не дават превес на защита на личните данни, а представляват уредба на позитивните задължения на държавата да защити личния живот на гражданите от неправомерно посегателство, както и, че поради идентичност на разпоредбите в чл. 10 ЕКПЧ, чл. 19 от ВДПЧ и чл. 19 от МПГПП националната конституционна уредба относно свободата на словото разпоредбата на чл.25з, ал.2 ЗЗЛД е в съответствие с тези международни норми и актове.

Позовавайки се на практика на Конституционния съд и възприетите в редица решения на ЕСПЧ критерии за баланс между свободата на словото и правото да се търси, получава и разпространява информация и защитата на личния живот, ПДИ изразява виждането, че е необходимо да се прилага гъвкав подход при балансирането им. Поддържа, че комуникационните права на гражданите по чл.40 и чл.41 от основния закон следва да се разглеждат като принцип, а тяхното ограничаване е изключение от принципа и подлежи на стеснително тълкуване. В становището е направен извод, че не съществува обществена потребност от създаването на по-детайлна уредба в обсъжданата материя и с критериите в чл.25з, ал.3 ЗЗЛД се създава риск от преценка от „разрешителен тип“, което е конституционно недопустимо по отношение на свободата на словото.

Писмените правни мнения, изразени от проф. д.п.н. Нели Огняноваи доц. д-р Жана Попова са в подкрепа на направеното искане.

Проф. д.п.н. Нели Огнянова твърди и привежда доводи за противоконституционност на оспорената разпоредба (чл.4 от основния закон) и за несъответствието и с КЗПЧОС. Като се отчита практиката на ЕСПЧ, относно изискването за достъпност и предвидимост на закон, чрез който се ограничава свободата на изразяване, се посочва, че разпоредбата на чл.25з, ал.2 не е формулирана достатъчно точно, ясно и прецизно и е в несъответствие с принципа на правовата държава. Прави се извод, че тази разпоредба е в несъответствие с чл.10 КЗПЧОС, тъй като по смисъла на същата разпоредба не може да се разглежда като акт с качествата на закон.

Според доц. д-р Попова с разпоредбата в 25з, ал. 2 ЗЗЛД усилията на държавните институции се насочват към ограничаване на журналистическата работа. Поддържа се, че разпоредбата е противоконституционна. Обоснован е изводът, че с неясно и непрецизно формулираните критерии в оспорената разпоредба се създава правна несигурност, поради което тя противоречи на принципа на правовата държава. Посочва се, че с критериите се ограничава непропорционално свободата на изразяване и се затруднява правото на достъп до информация, което е нарушение на чл.39, чл.40 и чл.41 от Конституцията. Аргументира се, че оспорваната разпоредба противоречи и на гарантираната от Конституцията в чл.54, ал.2 свобода на художественото, научното и техническото творчество.

Конституционният съд, като обсъди доводите и съображенията за противоконституционност на чл.25з, ал.2 и несъответствие с посочените международни договори, по които Република България е страна, в искането на народните представители от 44- то Народно събрание, и изразените становища от поканените институции, неправителствени организации и представените по делото писмени правни мнения, за да се произнесе, взе предвид следното:

Оспорената пред Конституционният съд разпоредба в чл.25з, ал.2 ЗЗЛД гласи:

Чл. 25з (1) Oбpaбoтвaнeтo нa лични дaнни зa жypнaлиcтичecĸи цeли, ĸaĸтo и зa aĸaдeмичнoтo, xyдoжecтвeнoтo или литepaтypнoтo изpaзявaнe e зaĸoнocъoбpaзнo, ĸoгaтo ce извъpшвa зa ocъщecтвявaнe нa cвoбoдaтa нa изpaзявaнe и пpaвoтo нa инфopмaция, пpи зaчитaнe нa нeпpиĸocнoвeнocттa нa личния живoт.

(2) Πpи paзĸpивaнe чpeз пpeдaвaнe, paзпpocтpaнявaнe или пo дpyг нaчин, пo ĸoйтo личнитe дaнни, cъбpaни зa цeлитe нa aл. 1, cтaвaт дocтъпни, бaлaнcът мeждy cвoбoдaтa нa изpaзявaнe и пpaвoтo нa инфopмaция и пpaвoтo нa зaщитa нa личнитe дaнни ce пpeдocтaвя въз ocнoвa нa cлeднитe ĸpитepии, дoĸoлĸoтo ca oтнocими :

1. ecтecтвoтo нa личнитe дaнни;

2. влияниeтo, ĸoeтo paзĸpивaнeтo нa личнитe дaнни или тяxнoтo бщecтвeнo oпoвecтявaнe би oĸaзaлo въpxy нeпpиĸocнoвeнocттa нa личния живoт нa cyбeĸтa нa дaнни и нeгoвoтo дoбpo имe;

3. oбcтoятeлcтвaтa, пpи ĸoитo личнитe дaнни ca cтaнaли извecтни нa aдминиcтpaтopa;

4. xapaĸтepa и ecтecтвoтo нa изявлeниeтo, чpeз ĸoeтo ce yпpaжнявaт пpaвaтa пo aл.1;

5. знaчeниeтo нa paзĸpивaнeтo нa лични дaнни или oбщecтвeнoтo им oпoвecтявaнe зa изяcнявaнeтo нa въпpoc oт oбщecтвeн интepec;

6. oтчитaнe дaли cyбeĸтът нa дaнни e лицe, ĸoeтo зaeмa длъжнocт пo чл. 6 oт Зaĸoнa зa пpoтивoдeйcтвиe нa ĸopyпциятa и зa oтнeмaнe нa нeзaĸoннo пpидoбитoтo имyщecтвo, или e лицe, ĸoeтo пopaди ecтecтвoтo нa cвoятa дeйнocт или poлятa мy в oбщecтвeния живoт e c пo-зaнижeнa зaщитa нa личнaтa cи нeпpиĸocнoвeнocт, или чиитo дeйcтвия имaт влияниe въpxy oбщecтвoтo;

7. oтчитaнe дaли cyбeĸтът нa дaнни c дeйcтвиятa cи e дoпpинecъл зa paзĸpивaнe нa cвoи лични дaнни и/или инфopмaция зa личния cи и ceмeeн живoт;

8. цeлтa, cъдъpжaниeтo, фopмaтa и пocлeдицитe oт изявлeниeтo, чpeз ĸoeтo ce yпpaжнявaт пpaвaтa пo aл. 1;

9. cъoтвeтcтвиeтo нa изявлeниeтo, чpeз ĸoeтo ce yпpaжнявaт пpaвaтa пo aл. 1, c ocнoвнитe пpaвa нa гpaждaнитe;

10. дpyги oбcтoятeлcтвa, oтнocими ĸъм ĸoнĸpeтния cлyчaй.

Тази разпоредба е част от предприетите промени в ЗЗЛД, за да се гарантира, на първо място, ефективното изпълнение на Регламент 2016/679, и по - конкретно, с нея се реализира предвиденият за държавите членки мандат в чл. 85 от Регламента.

С приемането на Регламент 2016/679 Съюзът първи е упражнил компетентност в материята на защита на физическите лица във връзка с обработването на личните данни. На държавите членки е предоставена свобода на преценка да упражнят своята компетентност по предмета на и в съответствие с изискванията на посочения чл.85 от Регламента.

Във връзка с този правен контекст на приемане на разпоредбата на чл.25з, ал.2 ЗЗЛД Конституционният съд намира за необходимо да направи следното уточнение от значение за неговите по – нататъшни разсъждения:

Единствено компетентен да тълкува първичното право на ЕС и да се произнася за валидността и по тълкуването на актовете на институциите на съюза е Съдът на Европейския съюз (СЕС). В сътрудничество с националните съдилища, чрез процедурата за преюдициално запитване по чл.267 от Договора за функциониране на Европейския съюз (ДФЕС), СЕС практически се произнася по въпроса за съответствието със съюзното право на националните законодателни мерки по неговото прилагане (Решение на СЕС от 26 февруари 2013г. по дело C-617/10 Åklagaren v Hans Åkerberg Fransson, пар.19 и цитираната там практика на СЕС).

Регламент 2016/679 е приет като “общ“ в смисъл на „генерален“ регламент. По този начин в самото наименование на акта се подчертава, че той включва и разпоредби с общ характер в сферата на защитата на личните данни и на държавите членки е предоставена свобода на преценка да приемат изключения и дерогации, при посочените изисквания, включително и относно обработката на лични данни за журналистически цели или целите на академичното, литературното и художественото изразяване (по – нататък и „за целите на журналистическото изразяване“). Това придава специфика на разпоредбата на чл.85 от „общия“ Регламент – нейното изпълнение става чрез национален законодателен акт. Аналогичен на актовете, транспониращи директивите на ЕС, този национален акт е необходим, за да бъдат изпълнени указанията в определени разпоредби от самия Регламент във вътрешното право на държавите членки и да се осигури неговото ефективно прилагане и постигане на неговите цели.

Процесната норма е приета при упражняване на дискреционна власт от държава член на ЕС и подлежи на контрол за конституционност на общо основание. Едновременно, измененията и допълненията в ЗЗЛД (Обн. ДВ, бр. 17 от 26 февруари 2019 г.), част от които е и оспореният чл.25з, ал.2, от изцяло новата Глава четвърта на ЗЗЛД, са създадени в едно общо пространство на публичната власт за Съюза и държавите членки – те са предприети, както се сочи в мотивите на проекта на ЗИД ЗЗЛД, за да осигурят изпълнение на Регламент 2016/679 и транспониране на Директива (ЕС) 2016/680 (Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016г..) в националния правен ред. Оспорената разпоредба е приета, по – конкретно, в изпълнение на мандата, предвиден за националния законодател по чл.85 от този Регламент на ЕС. Правна основа за неговото приемане е чл.16 ДФЕС, който има разгънат израз в чл.7 и чл.8 от Хартата на основните права на Европейския съюз (ОВ С 202/389, 7.6.2016 г., по - нататък ХОПЕС или Хартата). Съществено значение за режима на прилагане на основните права, предвидени в Хартата, и в частност относно легитимността на ограничаването им, имат разпоредбите в чл.51 и чл.52 от същата. Практиката на СЕС в материята на защитата на неприкосновеността на личния живот и на личните данни, и правото на свобода на изразяване и информация, и по силата на чл.52(3) ХОПЕС - практиката на ЕСПЧ, относно тълкуването и прилагането на тези основни права по КЗПЧОС, които им кореспондират, обвързват както институциите на ЕС, така и държавите членки, когато действат в приложното поле на правото на Европейския съюз (ПЕС), и на първо място, националния законодател (Решение на СЕС от 26 февруари 2013г. по дело C- 617/10, Åklagaren v.Hans Åkerberg Fransson, пар.19 и 20 и цитираната там практика на СЕС). Също така, КЗПЧОС, страна по която са всички държави членки на ЕС, е интегрирана в националния правен ред, прилага се пряко и с предимство пред националните законодателни актове, които Ѝ противоречат, и обвързва националните съдилища и органите на публичната власт. Същественото е, че текстовете на Конвенцията не могат да бъдат разчетени и прилагани извън тяхното тълкуване в юриспруденцията на ЕСПЧ, което има подчертано еволютивен характер.

Предвид изложеното, Конституционният съд, за да се произнесе по същество отчита и релевантните разпоредби от Учредителните договори на ЕС, Хартата и Регламент 2016/679, от КЗПЧОС, както и установените в практиката на СЕС и ЕСПЧ, ключови в материята на двете основни права – правото на защита на личните данни и правото на свобода на изразяване и информация - разбирания и понятия, при изясняване смисъла и обхвата на оспорената в искането норма в чл.25з, ал.2 ЗЗЛД (в този смисъл решение по съединени дела C-411/10 и C-493/10, N. S. v Secretary of State for the Home Department и M. E. и др.v Refugee Applications Commissioner и Minister for Justice, Equality and Law Reform, пар.68 - СЕС приема, че „..държавата членка, която упражнява …. дискреционно правомощие, предоставено в регламент прилага правото на Съюза по смисъла на член 51, параграф 1 от Хартата“ и Решение от 13 юли 1989 г. по дело Wachauf, 5/88, Recueil, стр. 2609г. и Решение от 4 март 2010 г. по дело Chakroun, C‑578/08, Сборник, стр. I‑1839). Конституционният съд се позовава на тези относими източници на правото на Съюза, на актове и други документи на Съвета на Европа и на международното право в рамките на необходимото за произнасянето по настоящото дело.

I. Право на неприкосновеност на личния живот и право на защита на личните данни: европейската правна рамка - Съвет на Европа и Европейски съюз; националният правен контекст.

- европейската правна рамка

Разбирането за защита на личните данни в ЕС се развива във връзка с традиционното разбиране за неприкосновеност на личния живот, схващано като правото на определена сфера на автономност на индивида, преди всичко в отношенията с публичната власт. В Европа основните права наред със защитата от националните конституции са гарантирани и от двете основни наднационални системи - на КЗПЧОС, страна по който международен договор са всички държави членки на ЕС, и последна дума по неговото тълкуване и прилагане има ЕСПЧ, и тази, основана на юриспруденцията на СЕС. Тези системи тясно си взаимодействат в гарантирането на основните права. СЕС тълкува правата в хармония с националните конституционни традиции и следва при тълкуването на Хартата това тълкуване на Конвенцията, което се отнася до кореспондиращите си права в двата акта (чл.52 (3) Хартата; Решение на СЕС по съединени дела Volker und Markus Schecke GbR (C-92/09) and Hartmut Eifert (C-93/09) v Land Hessen, пар.51), съдържащо се в юриспруденцията на ЕСПЧ. По - конкретно, чл.8 от Конвенцията, подобна на която е разпоредбата в чл.7 от Хартата, предвижда, че всеки има право на зачитане на неговия личен живот, този на неговото семейство, на неговите дом и комуникации. Зачитането на основните права е общ принцип на правото на ЕС (свързани дела С-402/05 Р и С – 415/05Р, Yassin Abdullah Kadi and Al Barakaat International Foundation v Council of the European Union and Commission of the European Communities, ECR 2008 I-06351) и СЕС е техен гарант в цялостния процес на изграждането на конституционната рамка на ЕС, където има водеща роля. Така, правото на неприкосновеност на личния живот на индивида СЕС защитава още преди на Хартата да бъде призната еднаква юридическа сила с тази на Учредителните договори на ЕС (в този смисъл Решение на СЕС от 26 юни 1980 по делото 136/79 - National Panasonic (UK) Limited v Commission of the European Communities, ECR 1980, стр. 02033, пар.17 и следващи). Също така, чл.8 ХОПЕС установява правото на защита на личните данни без да има кореспондираща разпоредба в КЗПЧОС, както и в Конвенция 108 на Съвета на Европа от 28.01.1981 г. за защита на лицата при автоматизираната обработка на лични данни, които да се отнасят конкретно до това право. С Конвенция 108 Съветът на Европа прави най-ранен опит за хармонизиране на законодателството по отношение на неприкосновеността на личността и е първият в Европа задължителен инструмент на международното право (договор) в тази материя. Важно е още тук да се отбележи, че Конвенция 108 съдържа и изключения по отношение на това право – т.напр. тя предвижда, че държавите страни по същата могат да дерогират определени разпоредби от нея, когато такава дерогация е предвидена в националния правен ред и представлява необходима мярка в демократичното общество в интерес на защитата на държавната сигурност, обществената безопасност, както и, inter alia - защита на правата и свободите на другите или, когато личните данни се използват за статистически цели, или за целите на научните изследвания, без да създават риск от нарушаване на неприкосновеността (чл.9). Модернизирането на Конвенция 108 през 2018г. поставя акцент върху принципа на пропорционалност и на законност, както и върху минимизиране на обработваните лични данни (Конвенция 108, ратифицирана със закон на 29.05.2002 г., ДВ, бр. 56 от 7.06.2002 г.; ратифициран на 19.09.2019г. е и Протоколът за изменение на Конвенцията за защита на лицата при автоматизираната обработка на лични данни, който модернизира Конвенция 108). ЕСПЧ не намира за необходимо и възможно изчерпателното дефиниране на понятието „личен живот“ и последователно поддържа широкото тълкуване на правото на неприкосновеност (в този смисъл Решение от 29 април 2002г. по дело Pretty v. United Kingdom, арр. 2346/02, пар.63) като подчертава, че се придържа към прагматичен, а не толкова към собствено правен или формален подход (в този смисъл Решение от 24 февруари 1998г. по дело Botta v. Italy apр. 21439/93, пар.27). В практика си ЕСПЧ прилага чл.8 от КЗПЧОС така, че включва и правото на защита на личните данни (в този смисъл Решение от 16.02.2000г. по дело Amann v. Switzerland, аpp. 27798/95; Решение от 27 юни 2017г. по дело Satakunnan Markkinapörssi Oy and Satamedia Oy v. Finland, аpp. 931/13, пар.137). Когато ЕСПЧ признава, че защитата на личните данни е също така проблем на неприкосновеност, той предоставя същите гаранции, предвидени от законодателството и по отношение на защитата на лични данни – право на достъп на субекта на данни до събраните относно него данни, правото на изтриване на лични данни в публични регистри и др. (Gaskin v. The United Kingdom, аpp.10454/83, Leander v. Sweden, аpp. 9248/81).

За разлика от чл.8 на КЗПЧОС, чл.8 от Хартата не само разграничава правото на защита на личните данни от защитата на неприкосновеността на личния живот, но и предвижда допълнителни гаранции в пар.2 и пар.3 от същата разпоредба, а именно, че личните данни трябва да се обработват честно, за конкретни цели и на основата на съгласие на субекта на данни или друго легитимно основание, посочено в закон, както и че всеки има право на достъп до данните, които го засягат и право на корекция на тези данни като контролът за спазването на посочените правила се осъществява от независим орган на публичната власт.

Съществуването на две различни разпоредби, както и тяхното съдържание, потвърждават, че като се признава наличието на пресечна точка на двете обсъждани права (систематично те следват едно след друго) Хартата поне формално ги разграничава. СЕС се позовава на практиката на ЕСПЧ и възприема нерестриктивно тълкуване на понятието „личен живот“ - всяка информация относно идентифицирано или можещо да бъде идентифицирано физическо лице. СЕС утвърждава едно отворено тълкуване, което съответства на духа както на Директива 95/46 (отменена), която е първият правно обвързващ акт на ЕС, регулиращ правото на защита на личните данни, така и на действащия сега Регламент 2016/679 (в този смисъл Решение на СЕС по дело C-93/09 Hartmut Eifert v Land Hessen, присъединени дела C-92/09 и C-93/09, ECR 2010 I-11063).

Правото на неприкосновеност на личния живот не е абсолютно и може, но само при спазване на изискванията на чл.8 от КЗПЧОС, да бъде ограничавано със закон, да преследва една или повече легитимни цели, и, което е съществено - ограничаването да е необходимо в демократичното общество. КЗПЧОС предвижда в чл.8 (2) изчерпателен списък на целите, легитимиращи ограничаването на това право като посочва inter alia защитата на правата и свободите на другите. ХОПЕС е формулирана сравнително по-отворено и допуска ограничаване за цели от общ интерес, признати от ЕС, или ако ограниченията отговарят на необходимостта да се защитят правата и свободите на други хора, при спазване на принципа на пропорционалност (чл.52(1) ХОПЕС).

След влизането в сила на Конвенция 108 от 1981г. ПЕС се развива в посока на разгръщане на контрола на индивида върху неговите собствени данни. Усъвършенстването на съществуващите технологични възможности и развитието на информационното общество води до приемането на Директива 95/46 (отменена) за защита на физическите лица във връзка с обработването на личните данни и за тяхното свободно движение. Директива 95/46 (отменена) е силно повлияна от националните закони в тази материя, където често правото на защита на личните данни се основава на човешкото достойнство и правото на информационно самоопределяне (например Германия) или се свързва с правото на персонален интегритет (например Франция). Първоначално, правото на защита на личните данни е уредено с акт на вторично законодателство на ЕС и дълго време в практиката си СЕС извежда напред значението на Директива 95/46 (отменена) за постигането на единен дигитален пазар макар и да не пренебрегва установената с нея обвързаност на икономическите цели и тези за защита на фундаменталните свободи, и много по – късно - на основните права. За първи път СЕС посочва изрично правото на защита на личните данни в решението по делото Promusicae (Решение от 29 януари 2008 година по дело C-275/06 Productores de Música de España (Promusicae) v Telefónica de España SAU, пар.63, Reports of Cases 2008 I-00271) като се позовава на чл.8 от ХОПЕС. Също така, в решението по делото Bavarian Lager СЕС подчертава, че в сравнение с правото на неприкосновеност на личния живот правилата на ПЕС относно защитата на личните данни създават специфична засилена защита (Решение от 29 юни 2010 година по дело C-28/08 P, European Commission v The Bavarian Lager Co. Ltd, Reports of Cases 2010 I-06055, пар. 60). Тази промяна в практиката на СЕС е свързана с влизането в сила през 2009г. на Договора от Лисабон и признаването на Хартата ранг на първично право на ЕС (чл.6 (1) ДЕС и чл.16 ДФЕС).

Като аспект на развитието на иновативните форми на обработването на данни, значението на защитата на лични данни постоянно нараства. Тъй като с усъвършенстването на информационните технологии използване на личните данни за икономически цели безпрепятствено се засилва, от юрисдикциите, признаващи правото на защита на личните данни, както и ЕС с чл.8 от Хартата, се очаква да гарантират реализирането на това право. За тази цел ЕС приема Регламент 2016/679, в който, в съответствие с Хартата, отпадат много от позоваванията на неприкосновеност на личния живот и се заместват с правото на защита на личните данни. Регламентът като цяло възприема идеите и принципите на Директива 95/46 (отменена) и се стреми да постигне неосъществената от нея цел за хармонизиране на законодателството в рамките на ЕС в областта на защитата на личните данни.

В съответствие с тази цел - за предоставяне на еднакво високо ниво на защита на личните данни в ЕС (а и извън него), както и предвид обстоятелството, че много от конституциите на държавите членки не установяват правото на защита на личните данни като отделно от правото на неприкосновеност, и това се отнася и до Конституцията на Република България, практиката на ЕСПЧ и тази на СЕС (главно по прилагането на Директива 95/46), с очертания в тях смисъл на ключови в разглежданата материя понятия и отстояваните принципи, остават актуални и днес.

Макар неприкосновеността на личния живот и защитата на личните данни да са тясно свързани в юриспруденцията на СЕС и ЕСПЧ тяхната специфика се отчита при конкретните обстоятелства (показателно за разграничаването на двете права е решението на СЕС от 13 май 2014г. по дело C‑131/12 Google Spain SL и Google Inc. срещу Agencia Española de Protección de Datos (AEPD) и Mario Costeja González; СЕС свързва, но и разграничава двете права и в решение по дело C-73/07, Tietosuojavaltuutettu v Satakunnan Markkinapörssi Oy и Satamedia Oy, пар.55, както и в решението от 6 октомври 2015г.по дело C‑362/14 Maximillian Schrems v Data Protection Commissioner, пар.39). Въпреки частичното им застъпване тези права имат различия в материалния си обхват. Информацията, която се отнася до частния живот на индивида не винаги задължително включва цялата информация за идентифицирано или възможно да бъде идентифицирано (пряко или непряко) физическо лице. Защитата на личните данни, обаче, покрива именно тази информация. Този обхват се основава на дефинирането на лични данни в Конвенция 108 и в Регламент 2016/679 и е по – широк от правото на неприкосновеност на личния живот, което следва да се отчита при тълкуването на чл.8 от Хартата (чл. 6(1) ДЕС и чл. 52(7) от Хартата; Решение на СЕС от 26 февруари 2013г. по дело C-617/10, Åklagaren v.Hans Åkerberg Fransson, пар.20). Също така, за разлика от чл.8 КЗПЧОС (цитиран по - горе) чл. 8 (2), първото изречение, ХОПЕС има по – скоро „разрешителен“ характер – ако посочените в него стандарти на обработката на лични данни бъдат следвани (добросъвестно обработване, за точно определена цел, въз основа на съгласието на субекта на данни или друго легитимно основание посочено в закон) се счита, че навлизането в него е правомерно (Решение на СЕС по съединени дела Volker und Markus Schecke GbR (C-92/09) и Hartmut Eifert (C-93/09) v Land Hessen, пар.49). Общата клауза за допускането на ограничения на правата, предвидени в Хартата, включително по чл.7 и чл.8, е в чл.52 (1) от същата и предписва, че те трябва да са предвидени в закон, да зачитат основното съдържание на посочените права и свободи и при спазване на принципа на пропорционалност да са необходими, inter alia, за да се защитят правата и свободите на другите.

Най-общо, правилата за защита на личните данни се разглеждат от Съвета на Европа и Европейския съюз като опит да се отчете заплахата за информационната неприкосновеност на индивида, възникнала от нарастващото потребление на високотехнологични средства за обработване на данни в съвременното дигитализиращо се общество.

Както бе посочено понятията „лични данни“ и „обработка на лични данни“ са дефинирани широко в чл.4 (1) и (2) от Регламента: „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко; „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, и inter alia, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни. Като се отчитат наличните технологии и технологични развития за обработване на данните (съображение 26 от Регламента), на практика това означава, че всички данни са потенциално лични и всяка дейност, свързана с лични данни е обработване на същите. Разбирането за обработване на личните данни, както бе посочено, има широк обхват и по този начин голяма част от модерните комуникации, попадащи в обхвата на правото на свободата на изразяване и правото на информация, едновременно се покриват и от правото на защита на личните данни в ЕС. Нещо повече, съгласно разпоредбата на чл.85 от същия регламент, някой изключения и дерогации се предоставят на свободата на преценка на държавите членки, в частност, относно обработването на лични данни за журналистически цели, за целите на академичното, литературното или художествено изразяване (по-нататък само „обработване за журналистически цели“). Те са предназначени да гарантират равновесието на правото на защита на личните данни с останалите основни права, в хипотезата на чл.85 (журналистически цели) – с правото на свобода на изразяване и информация, съгласно принципа на пропорционалност. Прилагането на такива изключения за правото на защита на личните данни, определяно като изключение с оглед на специална цел, изисква осъществяване на балансиране на двете фундаментални права.

- националният правен контекст

Както се вижда от изложеното по – горе, в европейския правен контекст няма един възприет модел на отношенията между правото на неприкосновеност на личния живот и правото на защита на личните данни. В доктрината се очертават най – общо три основни модела, според които правото на защита на личните данни се разглежда като отделно но допълващо право, целящо защита на човешкото достойнство, като еволюиращо/ израстващо от първото или, че правото на защита на личните д&