На 92-й Генеральній Асамблеї в Глазго в листопаді 2024 року Інтерпол вніс значні поправки до своїх Правил обробки даних (ПОД). Ця стаття висвітлює найважливіші оновлення та їхній потенційний вплив на діяльність Інтерполу та заявників.

Під поверхнею: Обмежена роль Генерального секретаріату в прямому обміні повідомленнями

Однією з найважливіших, але недооцінених обов'язків Генерального секретаріату Інтерполу є управління Інформаційною системою Інтерполу. Згідно зі статтею 22 ПОД, Генеральний секретаріат не лише адмініструє систему, але й «забезпечує належне дотримання умов обробки даних у базах даних Організації». Стаття 22(5) підкреслює, що Секретаріат відповідає за проведення вибіркових перевірок, усунення інцидентів обробки даних та підтримання цілісності поліцейських баз даних Інтерполу.

На Генеральній Асамблеї 2024 року було запроваджено нове положення — Статтю 22(6) — яке додатково визначає обов'язки Генерального секретаріату щодо прямого обміну даними між країнами-членами. Це положення зазначає:

«Він керує комунікаційною інфраструктурою Інтерполу для забезпечення прямого обміну даними через Інформаційну систему Інтерполу. Незважаючи на будь-які зобов'язання, що застосовуються до нього… його роль обмежується наступним чином:

(a) Він забезпечує безпеку такого обміну даними…

(b) Він вживає заходів для перевірки та забезпечення відповідності… коли йому стає відомо про потенційне порушення…

(c) … Він не має доступу до комунікаційної інфраструктури Інтерполу для перегляду змісту прямого обміну без чіткого дозволу відповідної організації.

Хоча формулювання може здаватися технічним, його наслідки є значними. Поправка підтверджує обмежений доступ Генерального секретаріату до прямих повідомлень, що обмінюються між Національними центральними бюро (НЦБ), якщо це не було чітко дозволено або якщо не було повідомлено про потенційні порушення правил.

Три стовпи комунікації Інтерполу: Повідомлення, Дифузії та Повідомлення

Щоб зрозуміти поправку, необхідно переглянути, як працює комунікаційна система Інтерполу. Запити про співпрацю та міжнародні сповіщення передаються переважно трьома каналами: повідомлення, дифузії та прямі повідомлення.

        1. Повідомлення

Повідомлення — це офіційні сповіщення, що видаються країнами-членами та розповсюджуються серед усіх членів Інтерполу. Вони часто використовуються для ширшої, публічної співпраці, наприклад, Червоні повідомлення, які можуть бути навіть загальнодоступними.

        2. Дифузії

Дифузії — це більш цілеспрямовані повідомлення, що надсилаються безпосередньо одному або кільком НЦБ. Ці повідомлення також записуються в поліцейських базах даних Інтерполу, забезпечуючи офіційний запис, водночас обмежуючи їхню аудиторію певними одержувачами.

        3. Прямі повідомлення

Прямі повідомлення дозволяють НЦБ безпечно обмінюватися інформацією через систему I-24/7 Інтерполу. На відміну від повідомлень або дифузій, прямі повідомлення пропонують гнучкість:

  • З копією для Генерального секретаріату: Секретаріат може записати повідомлення в базах даних Інтерполу, за умови попередньої згоди від НЦБ, що надсилає повідомлення. Згода вважається наданою, якщо Секретаріат є одержувачем.
  • Без копії для Генерального секретаріату: Повідомлення залишаються приватними між НЦБ, і Секретаріат не має доступу до них, якщо це не було чітко дозволено.

Стаття 9 Правил обробки даних (RPD) наголошує, що НЦБ несуть відповідальність за забезпечення відповідності правилам Інтерполу перед надсиланням прямих повідомлень. Однак виникає питання: якщо Секретаріат не отримує копії, як проводяться перевірки відповідності?

Відповідність у тіні: Виклики нагляду за прямими повідомленнями

Щороку країни-члени обмінюються приблизно 28 мільйонами текстових повідомлень через захищену систему I-24/7 Інтерполу. Ці повідомлення становлять величезний і значною мірою неконтрольований обсяг комунікації.

Нова Стаття 22(6) чітко зазначає, що Генеральний секретаріат не може отримати доступ до змісту повідомлень, якщо це не дозволено або якщо йому не відомо про потенційне порушення правил. Це роз'яснення фактично звільняє Секретаріат від відповідальності за зміст цих обмінів. Натомість, відповідальність за дотримання правил повністю лежить на НЦБ.

Це створює те, що можна назвати «прихованою частиною айсберга» — величезний вимір комунікаційної системи Інтерполу, що функціонує з мінімальним наглядом. Мільйони повідомлень надходять щорічно, покладаючись майже повністю на запевнення, викладене у Статті 9(3):

«Національні центральні бюро або міжнародні організації перед надсиланням повідомлення повинні переконатися, що воно відповідає цим Правилам».

Поправка до Статті 22 підтверджує цю залежність, уточнюючи, що роль Секретаріату обмежується забезпеченням безпеки комунікаційної інфраструктури і втручанням лише тоді, коли йому стає відомо про потенційні порушення.

Для практиків та заявників ця система викликає питання. Оскільки нагляд Секретаріату обмежений винятковими випадками, відповідальність за саморегулювання лягає на окремі НЦБ, що створює значні труднощі у забезпеченні послідовного дотримання правил Інтерполу. Залишається питання: як можна ефективно вирішувати потенційні порушення в цій значною мірою неконтрольованій системі?

Розширення використання загальнодоступної інформації: Нові визначення та обов'язки

Поправки до RPD 2024 року внесли важливі зміни щодо використання загальнодоступної інформації. Ці поправки уточнюють умови, за яких така інформація може бути записана в базах даних Інтерполу, покладаючи нові зобов'язання на Генеральний секретаріат та країни-члени.

Нове визначення: Загальнодоступна інформація

Поправки додали нове визначення в Статті 1(29), визначаючи «загальнодоступну інформацію» як:

«Інформація, що не підлягає жодним правовим обмеженням, яка отримана без спеціального правового статусу чи повноважень, і яка включає, але не обмежується, новинні та медійні джерела, книги та журнали, онлайн-матеріали, академічні матеріали, комерційні бази даних та послуги за передплатою, доступні будь-якому члену громадськості».

Це широке визначення визнає зростаючу залежність від розвідданих з відкритих джерел у міжнародній поліцейській співпраці. Однак воно також викликає питання щодо надійності, точності та справедливості використання такої інформації у чутливих справах.

Умови для запису загальнодоступної інформації

Стаття 47 встановлює суворі умови для запису та обробки загальнодоступної інформації або даних, отриманих від фізичних чи юридичних осіб. Серед ключових вимог:

  • Ідентифікація джерела: Походження інформації має бути чітко ідентифіковане для забезпечення прозорості. Цей захід спрямований на запобігання зловживанню або неправильному тлумаченню неперевірених даних.
  • Відмітка часу та оновлення: Інформація повинна бути відмічена часом при записі та оновлюватися або виправлятися за необхідності. Крім того, вона має бути автоматично видалена після максимального терміну зберігання, визначеного Виконавчим комітетом.
  • Оцінка перед записом: Перед записом Генеральний секретаріат повинен оцінити інформацію відповідно до Статей 11 та 12 Правил обробки даних (RPD). Ці статті підкреслюють важливість якості даних, їх точності та відповідності правилам організації. Ця вимога покладає значну відповідальність на Генеральний секретаріат щодо забезпечення відповідності публічних даних суворим стандартам Інтерполу.

Спільна відповідальність чи визнані обмеження?

Незважаючи на акцент на контролі якості, Стаття 47(f) містить важливе застереження:

«Перед використанням будь-якого звіту або іншого результату Генерального секретаріату, який повністю або частково базується на такій інформації, Національні центральні бюро, національні органи, міжнародні органи або приватні організації повинні провести, відповідно до їхнього чинного законодавства, власну оцінку якості та надійності інформації, на якій базувався такий результат.»

Це положення підкреслює властиві обмеження процесу оцінки Генерального секретаріату, фактично перекладаючи частину відповідальності за перевірку інформації на країни-члени.

Практичні наслідки для заявників

З практичної точки зору, ці зміни означають, що заявники можуть стикатися з випадками, коли джерелом інформації є не НЦБ, як це традиційно буває, а сам Генеральний секретаріат. Стаття 47(2) прямо визначає Генеральний секретаріат як джерело даних, коли загальнодоступна інформація збирається за його ініціативою або коли інформація надходить від інших осіб чи організацій за певних умов.

Цей зсув має два важливі наслідки:

  1. Запити на доступ: Якщо інформація проти заявника походить із загальнодоступних джерел, записаних за ініціативою Генерального секретаріату, Секретаріат необхідно буде консультувати під час запитів на доступ.
  2. Обмеження на комунікацію: Залишається незрозумілим, чи вимагатиме Генеральний секретаріат обмежень на передачу такої інформації під час цих проваджень, що потенційно ускладнить прозорість для заявників.

Обмеження на примусові заходи

Ключовий запобіжний захід у Статті 47(g) зазначає, що:

«Інформація, що підпадає під це положення, не може слугувати єдиною підставою для застосування примусових заходів будь-яким Національним центральним бюро, національним органом або міжнародним органом».

Це положення гарантує, що загальнодоступна інформація сама по собі не може виправдовувати такі дії, як арешти або екстрадиції. Однак воно також підкреслює важливість ретельних процесів перевірки, щоб уникнути надмірної залежності від даних з відкритих джерел.

Обробка біометричних даних: Нові настанови та захист

Поправки 2024 року вносять значне оновлення щодо біометричних даних, підкреслюючи їх чутливий характер та необхідність суворих гарантій при їх обробці.

Нове визначення: Біометричні дані

Стаття 1(30) ПОРД визначає біометричні дані як:

«Персональні дані, що стосуються фізичних, біологічних, поведінкових або фізіологічних характеристик, таких як відбитки пальців, зображення обличчя або профілі ДНК, які були піддані спеціальній технічній обробці для забезпечення або підтвердження ідентифікації особи.»

Це визначення відображає зростаючу роль біометричних даних у сучасній правоохоронній діяльності, зокрема в таких сферах, як ідентифікація, встановлення зв'язків між злочинами та запобігання помилковій ідентифікації під час міжнародного поліцейського співробітництва.

Настанови щодо обробки біометричних даних

Стаття 42 запроваджує суворі умови для запису та обробки біометричних даних, визначаючи їх як «особливо чутливі». Згідно з новими правилами, біометричні дані можуть бути записані в системах Інтерполу лише в тому випадку, якщо вони слугують одній або кільком із таких цілей:

  1. Ідентифікація або підтвердження особи: Це включає перевірку особистості або ідентифікацію невідомих людських останків.
  2. Запобігання помилковій ідентифікації: У контексті міжнародного поліцейського співробітництва біометричні дані є важливими для уникнення помилок, які можуть призвести до неправомірних затримань або розслідувань.
  3. Встановлення зв'язків між злочинами: Біометричні дані можуть бути використані для встановлення зв'язків між злочинами та місцями злочинів, сприяючи розслідуванням та судовим переслідуванням.

Хоча біометричні дані пропонують безцінні інструменти для правоохоронних органів, їх чутливий характер вимагає надійних гарантій для запобігання зловживанням або перевищенню повноважень.

Заборони щодо дискримінаційного використання

Змінені правила прямо забороняють використання біометричних даних у дискримінаційних цілях. Це відповідає зобов'язанням Інтерполу щодо нейтралітету та його ширшим зобов'язанням у сфері прав людини згідно зі статтею 2 його Статуту. Ця заборона гарантує, що біометричні дані не можуть бути використані для переслідування осіб за ознаками раси, етнічної приналежності чи інших дискримінаційних факторів.

Вирішення спорів: Структурована система врегулювання

Поправки 2024 року запроваджують нову процедуру у статті 135 для вирішення спорів, що виникають з рішень щодо відповідності. Ці положення встановлюють структуровану основу для врегулювання розбіжностей за участю Національних центральних бюро, міжнародних організацій, приватних суб'єктів та самого Генерального секретаріату.

Процес наголошує на консультаціях як на першому кроці у вирішенні спорів. Якщо консультації не дадуть результатів, Генеральний секретаріат видасть остаточне рішення щодо відповідності. Якщо спори стосуються ширших політичних питань, пов'язаних із застосуванням або тлумаченням Статуту Інтерполу, ПОРД або Резолюцій Генеральної Асамблеї, вони можуть бути передані до Виконавчого комітету. У деяких випадках Виконавчий комітет може передати питання на розгляд Генеральній Асамблеї для вирішення.