E-evidence: europejski nakaz wydania i zabezpieczenia dowodów elektronicznych

Nowy model pozyskiwania e-dowodów

Rozporządzenie 2023/1543 tworzy europejski nakaz wydania i europejski nakaz zabezpieczenia dowodów elektronicznych. Konstrukcja różni się od klasycznej pomocy prawnej i europejskiego nakazu dochodzeniowego: w określonych sytuacjach nakaz jest adresowany do wyznaczonej jednostki organizacyjnej lub przedstawiciela prawnego dostawcy usług działającego w innym państwie członkowskim. Celem jest szybszy dostęp do danych potrzebnych w postępowaniu karnym, niezależnie od fizycznej lokalizacji infrastruktury. Nie oznacza to jednak, że organ otrzymuje nieograniczony dostęp do kont użytkowników. Rozporządzenie określa rodzaje nakazów, kategorie danych, właściwość organów, terminy i gwarancje procesowe.

Nakaz wydania a nakaz zabezpieczenia

Europejski nakaz wydania służy przekazaniu określonych danych, natomiast nakaz zabezpieczenia ma przede wszystkim zapobiec ich usunięciu zanim zostanie uruchomiona właściwa procedura uzyskania materiału. To rozróżnienie ma znaczenie dla obrony. Zabezpieczenie samo w sobie nie powinno być traktowane jak dowód treściowy — ma zachować dane w stanie umożliwiającym późniejszą legalną ocenę i ewentualne wydanie. Przy analizie akt trzeba ustalić, jaki nakaz wydano, jakie kategorie danych wskazano, z jakiego okresu i wobec jakiego użytkownika lub usługi.

Kategorie danych i stopień ingerencji

Rozporządzenie posługuje się kategoriami danych związanymi z usługami elektronicznymi, a wymagania zależą od charakteru informacji. Inaczej należy oceniać podstawowe dane abonenta, inaczej dane identyfikujące użytkownika, informacje o ruchu czy treść komunikacji. Im głębsza ingerencja w prywatność i tajemnicę komunikowania się, tym większego znaczenia nabierają wymogi dotyczące właściwego organu, uzasadnienia i proporcjonalności. Obrona powinna sprawdzić, czy kwalifikacja danych odpowiada ich rzeczywistej treści. Błędne przypisanie kategorii może wpływać na legalność całej procedury.

Terminy nie eliminują kontroli legalności

Jedną z zalet systemu ma być szybkość uzyskiwania danych. Dostawcy usług podlegają terminom wykonania przewidzianym w rozporządzeniu, a w nagłych przypadkach możliwe są szczególne rozwiązania. Szybkość nie może jednak prowadzić do pominięcia praw podstawowych. Nakaz powinien być konieczny i proporcjonalny, a osoba, której dane dotyczą, ma mieć dostęp do skutecznego środka prawnego na zasadach przewidzianych przez prawo Unii i prawo krajowe. W praktyce obrońca powinien pozyskać nie tylko sam wydruk danych, ale również dokumenty pokazujące podstawę i przebieg ich uzyskania.

Dostawca usług nie jest organem śledczym

Obowiązek wykonania nakazu spoczywa na adresacie określonym w systemie e-evidence, ale dostawca nie przejmuje roli organu prowadzącego postępowanie. Jego zadaniem jest zabezpieczenie lub wydanie danych w granicach ważnego nakazu. Jeżeli występują podstawy do odmowy lub problem z wykonaniem, rozporządzenie przewiduje odpowiednie procedury. Dla późniejszej oceny dowodu ważne jest więc rozróżnienie danych przechowywanych rutynowo przez usługodawcę od informacji wytworzonych specjalnie na potrzeby organu.

Integralność i autentyczność materiału

Po uzyskaniu danych pojawia się klasyczny problem dowodu cyfrowego: czy materiał jest kompletny, autentyczny i prawidłowo przypisany do konkretnej osoby. Sam fakt otrzymania informacji od dużej platformy nie dowodzi, że z konta korzystał wyłącznie oskarżony. W zależności od sprawy trzeba analizować logowania, urządzenia, adresy IP, mechanizmy uwierzytelniania, znaczniki czasu i możliwość współdzielenia konta. Szczególnie niebezpieczne jest utożsamianie właściciela rachunku lub numeru z autorem każdej wiadomości. Legalność pozyskania i prawidłowa interpretacja dowodu są dwoma odrębnymi etapami.

Relacja do END i prawa krajowego

E-evidence nie usuwa europejskiego nakazu dochodzeniowego ani krajowych instrumentów procesowych. W zależności od celu organ może korzystać z różnych podstaw. END pozostaje ważny dla szerokiego spektrum czynności prowadzonych przez organy innego państwa, podczas gdy rozporządzenie 2023/1543 zostało skonstruowane specjalnie dla dowodów elektronicznych pozostających u dostawców usług. Dla obrony istotne jest ustalenie, czy wybrano właściwą ścieżkę i czy spełniono warunki właściwe właśnie dla niej.

Co kontrolować w aktach

W praktyce warto sprawdzić osiem elementów: organ wydający lub zatwierdzający, dokładny adresat, kategorię danych, zakres czasowy, uzasadnienie konieczności, warunki pilności, dokumentację wykonania oraz sposób włączenia danych do akt. Następnie należy ocenić, czy dowód rzeczywiście potwierdza tezę oskarżenia. Rozporządzenie przyspiesza dostęp do informacji, ale nie zmienia podstawowej zasady procesu karnego: znaczenie dowodu zależy od jego treści, wiarygodności i kontekstu, a strona musi mieć możliwość skutecznego zakwestionowania materiału.

Jak e-evidence zmienia strategię obrony w sprawach cyfrowych

Nowy mechanizm skraca drogę między organem a dostawcą usług, ale właśnie dlatego obrona powinna jeszcze dokładniej kontrolować formalny i techniczny ślad uzyskania danych. W aktach powinny być możliwe do zidentyfikowania co najmniej: podstawa wydania nakazu, organ wydający lub zatwierdzający, rodzaj żądanych danych, okres objęty nakazem, adresat, potwierdzenie wykonania i sposób przekazania informacji. Jeżeli dowód ma postać eksportu z platformy, warto ustalić, czy zachowano metadane i czy zestaw danych jest kompletny. Fragmentaryczny eksport może prowadzić do błędnej interpretacji rozmowy lub aktywności konta. Obrona powinna również odróżniać identyfikację konta od identyfikacji osoby korzystającej z niego w konkretnym momencie. Login, numer telefonu albo adres e-mail mogą wskazywać abonenta, ale autorstwo określonej wiadomości często wymaga dodatkowych dowodów technicznych i osobowych.

Skuteczny środek prawny i znaczenie praw podstawowych

Rozporządzenie przewiduje prawo do skutecznego środka prawnego, a jego stosowanie pozostaje związane z Kartą praw podstawowych UE. W praktyce zakwestionowanie e-dowodu może dotyczyć nie tylko treści samego materiału, lecz także tego, czy nakaz był konieczny, proporcjonalny i wydany przez właściwy organ. Szczególne znaczenie może mieć sytuacja, w której dane objęte są tajemnicą zawodową, dotyczą osoby korzystającej ze szczególnej ochrony albo ujawniają znacznie szerszy zakres prywatnej aktywności niż przedmiot sprawy. Obrona powinna zatem traktować dokumentację e-evidence jako część materiału procesowego podlegającego analizie, a nie jedynie techniczne tło dowodu. W razie braków warto wnioskować o uzupełnienie informacji o sposobie pozyskania danych, bo bez tego ocena ich legalności i wiarygodności może być pozorna.

Materiał ma charakter informacyjny i nie zastępuje analizy konkretnego wdrożenia, incydentu albo sprawy.