Алессандра Пьеруччи, председатель Консультативного комитета Совета Европы по «Конвенции 108», касающейся защиты персональных данных, и Жан-Филипп Вальтер, комиссар Совета Европы по защите персональных данных, выпустили совместное заявление, в котором призвали государства усилить защиту персональных данных в контексте цифрового наблюдения, осуществляемого спецслужбами. Для этого им предлагается присоединиться к конвенции Совета Европы о защите персональных данных, известной как «Конвенция 108+», и продвигать новый международный правовой стандарт для обеспечения эффективных демократических гарантий в данной области.
«Государства должны на международном уровне прийти к договоренности относительно того, в какой степени, в каких условиях и в рамках каких гарантий, включая независимый и эффективный надзор, допустимо наблюдение со стороны спецслужб», ‒ подчеркивается в заявлении. Разработка новой правовой нормы могла бы основываться на целом ряде уже существующих критериев, выработанных судами, в том числе Европейским судом по правам человека и Верховным судом США.
Ссылаясь на постановление Европейского суда (Суда Евросоюза) по делу «Шремс II» от 16 июля 2020 года, в котором сделан вывод о том, что соглашение ЕС-США «Щит конфиденциальности» не обеспечивает адекватного уровня защиты персональных данных, передаваемых из ЕС в США, поскольку в нем не предусмотрены достаточные гарантии прав человека в контексте доступа к данным по линии программ надзора правительства США, авторы совместного заявления указывают на то, что данное постановление имеет последствия, выходящие за рамки передачи данных между ЕС и США, и предоставляет возможность усилить универсальные рамки защиты персональных данных.
Авторы заявления напоминают о той роли, которую может сыграть модернизированная, еще не вступившая в силу Конвенция Совета Европы о защите персональных данных, в качестве надежного юридически обязательного инструмента защиты частной жизни и персональных данных на мировом уровне, в том числе в отношении трансграничного перемещения персональных данных.
Несмотря на то, что Конвенция предоставляет прочную международную правовую базу для защиты персональных данных и, в частности, рассматривает необходимость эффективной и независимой оценки и надзора за ограничениями в области защиты данных, оправдываемыми соображениями национальной безопасности или обороны, она не рассматривает четким образом и в полном объеме некоторые из проблем, возникающих на международном уровне в связи с новыми возможностями массового наблюдения. И это требует разработки нового, специального международного правового стандарта.
Конвенция о защите физических лиц при автоматизированной обработке персональных данных, также известная как «Конвенция 108», является единственным юридически обязательным договором о защите частной жизни и персональных данных, открытым для подписания любой страной мира. Она была принята в 1981 году, а в 2018 году она была обновлена путем принятия протокола о внесении в нее изменений. Этот протокол, пока еще не вступивший в силу, гарантирует соответствие его принципов защиты данных современным инструментам и практикам, а также укрепляет его контрольный механизм. На данный момент «Конвенцию 108» ратифицировали 55 стран. Кроме того, значительное число стран мира используют ее в качестве ориентира для выработки нового законодательства в области защиты персональных данных.