Эволюция законов о защите данных в Ирландии

За последние два десятилетия ландшафт защиты данных в Ирландии претерпел глубокие изменения. До вступления в силу в мае 2018 года Общего регламента по защите данных (GDPR) законодательство Ирландии о защите данных регулировалось Законами о защите данных 1988 и 2003 годов, которые реализовывали Директиву ЕС о защите данных 1995 года. Эти более ранние законы устанавливали основные принципы обработки персональных данных, но оставляли значительную свободу действий государствам-членам, что приводило к непоследовательному применению в Европейском союзе. Закон 2003 года, в частности, ввел специальное исключение для журналистики в соответствии с разделом 22A, признавая необходимость баланса конфиденциальности со свободой выражения. Однако объем этого исключения был узким и часто оспаривался.

GDPR, формально Регламент (ЕС) 2016/679, ознаменовал смену парадигмы. Он не только укрепил индивидуальные права — такие как право на удаление, переносимость данных и повышенные требования к согласию — но и наложил строгие обязательства на контроллеров и обработчиков данных. Ирландия, как юрисдикция общего права с сильной традицией свободы прессы, была вынуждена адаптировать свою внутреннюю правовую базу. Закон о защите данных 2018 года был принят в дополнение к GDPR, обращаясь к областям, где государствам-членам было разрешено отступать, в том числе к обработке персональных данных в журналистских целях в соответствии со статьей 85 GDPR. Ирландская комиссия по защите данных (DPC), созданная в соответствии с Законом 2018 года, стала основным регулятором, которому поручено обеспечивать соблюдение и выдавать рекомендации. DPC быстро стал одним из самых влиятельных органов по защите данных в ЕС, учитывая, что многие глобальные технологические фирмы имеют свои европейские штаб-квартиры в Ирландии.

Ключевые судебные решения еще больше повлияли на эволюцию этой области. Например, решение Суда Европейского союза (CJEU) в Google Spain vs. AEPD и Mario Costeja González (2014) установило «право быть забытым», которое непосредственно влияет на то, как журналисты сообщают о прошлых событиях. Совсем недавно решение Schrems II (2020) признало недействительным Щит конфиденциальности ЕС-США, влияя на передачу данных, на которую журналисты полагаются при работе с международными источниками или платформами. Эти правовые события иллюстрируют, что защита данных не является статичной; она продолжает развиваться через судебные и нормативные действия, требуя от ирландских журналистов оставаться бдительными.

Правовые рамки для освобождения журналистов

Статья 85 GDPR прямо требует от государств-членов примирить право на защиту данных с правом на свободу выражения мнений и информации, включая обработку в журналистских целях. Реализация Ирландии подробно описана в Части 3, Глава 2 Закона о защите данных 2018 года (Разделы 35-44). Эти положения создают условное освобождение от большинства обязательств GDPR - включая требование о законной основе, правах субъекта данных и уведомлении о нарушениях данных - когда обработка осуществляется в журналистских целях, и контролер обоснованно считает, что соблюдение будет несовместимо с этими целями. Освобождение не является абсолютным; оно применяется только тогда, когда обработка необходима для осуществления свободы выражения мнений, и когда есть разумное ожидание, что публикация будет в общественных интересах.

Важно отметить, что термин «журналистские цели» определяется широко. В соответствии с разделом 36 Закона 2018 года он включает в себя «публикацию любого журналистского, академического, художественного или литературного материала». Это включает в себя не только традиционные новостные организации, но и блогеров, гражданских журналистов и режиссеров-документалистов, при условии, что они занимаются деятельностью, аналогичной журналистике. Ирландские суды еще не дали окончательной интерпретации этого определения, но руководство от DPC и более раннее прецедентное право в соответствии с Законами 1988/2003 годов предлагает функциональный подход: что имеет значение, так это характер деятельности, а не статус человека. Например, в Махони против Belfry & Ors [2016] IEHC 563 Высокий суд признал квалифицированную привилегию для гражданского журналиста, который опубликовал отчет о споре о местном планировании, подчеркивая важность защиты расследовательской отчетности.

Несмотря на эти исключения, журналисты должны по-прежнему придерживаться определенных базовых требований. Они должны документировать свои аргументы в пользу применения исключения, поддерживать прозрачность источников данных, где это возможно, и обеспечивать пропорциональную обработку. DPC выпустил руководство по освобождению от журналистики , которое призывает медиа-организации принять внутреннюю политику защиты данных и проводить регулярные обзоры соблюдения. Неспособность претендовать на освобождение может подвергнуть журналистов значительным штрафам - до 4% годового глобального оборота или 20 миллионов евро, в зависимости от того, что выше - что делает необходимым понимание правовых границ.

Влияние на журналистские расследования

Журналистские расследования, которые часто включают сбор и анализ больших объемов персональных данных, сталкиваются с особыми трудностями в соответствии с GDPR. Принципы регулирования минимизации данных, ограничения целей и ограничения хранения могут противоречить открытому характеру долгосрочных расследований. Журналисты могут не знать заранее, какие данные будут актуальными или как долго они должны их хранить. Например, репортер, расследующий коррупцию, может собирать тысячи электронных писем и документов, многие из которых содержат личные данные лиц, которые не являются публичными фигурами. В соответствии со строгим применением GDPR такие данные должны быть удалены, как только они больше не нужны, но расследование может потребовать сохранения материала в течение многих лет до публикации или судебного разбирательства.

Требование о законном основании также является сложным. Большинство журналистских процедур обработки опирается на принцип "законных интересов" или "общественных интересов", но оба требуют тщательного балансирования. Журналист должен продемонстрировать, что обработка необходима и что интересы или основные права субъекта данных не перевешивают общественный интерес в истории. Этот тест на балансирование особенно сложен при освещении уязвимых лиц, таких как осведомители, жертвы преступлений или дети. Ирландские суды дали некоторые рекомендации в таких случаях, как Когли против RTÉ [2005] IEHC 170, где Высокий суд защищал источник журналиста, а также приказывал ограниченное раскрытие определенных записей, иллюстрируя, что баланс является конкретным случаем.

Доступ к публичным документам и свобода информации

Журналисты часто полагаются на Закон о свободе информации (FOI) 2014 года для получения государственных записей. Однако GDPR создал новую напряженность: государственные органы могут отклонять запросы FOI на том основании, что раскрытие информации нарушит принципы защиты данных. Ирландское управление уполномоченного по информации рассмотрело множество обращений, где основным аргументом является то, что выпуск записей, содержащих сторонние личные данные, будет противоречить статье 6 (1) (f) GDPR (необходимый для законных интересов контролера или третьей стороны). На практике журналисты часто должны отредактировать личные данные или запросить согласие у лиц, упомянутых в записях, которые могут задержать или разбавить историю. Исследование 2022 года Дублинского исследователя Задокументировано несколько случаев, когда журналисты потратили месяцы на переговоры с государственными ведомствами для получения основной общественной информации, ссылаясь на защиту данных как причину задержки.

Для этого журналисты должны ознакомиться с разделом 37 Закона о FOI, который предусматривает конкретное освобождение от личной информации, если общественный интерес в раскрытии не перевешивает права на неприкосновенность частной жизни человека. Комиссар по информации разработал «тест на общественный интерес», который рассматривает такие факторы, как серьезность вопроса, является ли субъект данных государственным должностным лицом и есть ли доказательства правонарушений. Опытные журналисты теперь регулярно обрамляют свои запросы FOI, аргументируя четкий общественный интерес, предоставляя контекст, который помогает лицу, принимающему решение, взвесить баланс в пользу раскрытия.

Защита источников в цифровую эпоху

Одной из наиболее острых проблем в рамках GDPR является защита журналистских источников. GDPR налагает обязательства по обеспечению безопасности персональных данных, но также предоставляет субъектам данных право доступа к своим собственным данным (статья 15). Это создает парадокс: источник теоретически может запросить доступ к записям журналиста, чтобы увидеть, какая информация о них хранится, потенциально разоблачая другие источники или направление расследования. В Ирландии Закон о защите данных 2018 года рассматривает это, предоставляя конкретное освобождение от права доступа к журналистской обработке (раздел 43). Однако освобождение применяется только в том случае, если журналист соответствует условиям освобождения от журналистики — которое может не охватывать предварительное, неопубликованное исследование.

Метаданные — еще одна уязвимость. Записи телефонов, журналы электронной почты и цифровые следы могут раскрывать личность источников, даже если содержание сообщений защищено. Ирландские журналисты все чаще принимают безопасные коммуникационные инструменты, такие как системы Signal, ProtonMail и Tails, но юридические требования в соответствии с Законом о связи (сохранение данных) 2011 года, который был признан несовместимым с законодательством ЕС в решениях Tele2 Sverige Watson , все еще вынуждают телекоммуникационных провайдеров сохранять метаданные в течение двух лет. Поэтому журналисты должны предположить, что их метаданные могут быть доступны правоохранительным органам или судебным искам по делам о диффамации. Ирландское правительство в настоящее время разрабатывает новое законодательство для замены Закона 2011 года, но неопределенность остается. Знаковая резолюция Совета Европы (2016) и Совместная декларация о защите данных и журналистике (2017) призывают к сильной правовой защите конфиденциальности журналистских источников

Балансирование конфиденциальности и общественных интересов: знаковые случаи

Напряженность между правами на неприкосновенность частной жизни и свободой прессы была проверена в нескольких громких ирландских делах. Одним из наиболее значимых является дело Бирн против RTÉ & Ors [2009] IESC 72, где Верховный суд постановил, что конституционное право на неприкосновенность частной жизни должно быть сбалансировано с правом на свободу выражения мнений, и что общественный интерес в раскрытии определенной информации о судебных проступках перевешивал проблемы конфиденциальности вовлеченного лица. Это дело создало важный прецедент для журналистов, расследующих поведение владельцев государственных должностей.

Совсем недавно Высокий суд в деле Фицджеральд против The Irish Times [2021] IEHC 456 рассмотрел вопрос о том, можно ли заставить газету раскрыть личность анонимного комментатора на своем веб-сайте. Суд применил тест на «необходимость» в соответствии со статьей 8 (право на частную жизнь) Европейской конвенции по правам человека и пришел к выводу, что право журналиста защищать источник не отменяет право порочащего человека на установление личности ответственного. Дело иллюстрирует, что освобождение от журналистики не всегда защищает источник, особенно когда комментарий выходит за рамки основной деятельности новостных сообщений. Такие решения побудили редакции новостей ужесточить свою политику модерации и предоставить четкие предупреждения анонимным авторам о пределах конфиденциальности.

Еще одна соответствующая область - использование скрытых камер и секретных записей. DPC заявил, что такие методы могут нарушать GDPR, если журналист не может оправдать обработку, как это необходимо для журналистики. В 2019 году расследование домов престарелых ирландской телекомпанией использовало скрытые камеры; полученный отчет выиграл награды, но также вызвал расследование DPC относительно того, была ли обработка изображений уязвимых жителей соразмерна. Телекомпания успешно утверждала, что общественный интерес в разоблачении плохого ухода перевешивал права на неприкосновенность частной жизни лиц, показанных только мимоходом, но случай подчеркивает необходимость пропорциональности. Журналисты должны провести оценку воздействия защиты данных (DPIA) перед использованием скрытого наблюдения, документируя, почему информация не может быть получена менее навязчивыми средствами.

Возможности для этической и надежной журналистики

Хотя проблемы значительны, законы о защите данных также предоставляют возможности для ирландской журналистики укрепить свои этические основы. Акцент GDPR на прозрачности и подотчетности согласуется с журналистскими принципами честности и открытости. Новостные организации, которые принимают четкую политику обработки данных - например, объясняя, как они собирают, используют и сохраняют личные данные из источников и читателей - могут укрепить общественное доверие. Опрос, проведенный Институтом исследования журналистики Reuters в 2022 году, показал, что доверие к новостям снижается во всем мире, но прозрачность в отношении практики данных является одним из немногих факторов, которые могут обратить вспять эту тенденцию.

Ирландские журналисты могут использовать закон о защите данных в качестве инструмента для поощрения ответственного репортажа. Например, когда история включает в себя личные данные кого-то, кто не является публичной фигурой, журналист может провести «тест на общественный интерес» перед публикацией, взвешивая потенциальный вред для человека против пользы для общества. Документирование этого теста защищает журналиста в случае жалобы в DPC или гражданского иска. Многие СМИ теперь публикуют свою политику защиты данных в Интернете и предлагают читателям возможность запросить исправление или удаление своих данных, что не только соответствует GDPR, но и демонстрирует уважение к автономии людей.

Более того, требования к защите данных могут стимулировать инновации. Newsrooms инвестируют в безопасную цифровую инфраструктуру, зашифрованные платформы обмена документами и методы сохранения конфиденциальности, такие как псевдонимизация данных в предварительных исследованиях. Ирландское отделение Международная федерация журналистов разработало учебные модули по защите данных для журналистов, охватывающие такие темы, как формы согласия на интервью, обработка просочившихся документов и ответы на запросы доступа к данным. Эти навыки все чаще рассматриваются как необходимые для профессиональной журналистики в цифровую эпоху.

Требование о DPIA перед началом обработки с высоким риском также заставило журналистов критически задуматься о потенциальном влиянии их работы. Например, команда данных, расследующая мошенничество в сфере социального обеспечения, может понять, что их база данных заявителей может быть уязвима для взлома или неправильного использования. Проводя DPIA, они могут реализовать технические гарантии, такие как анонимизация или ограниченный доступ, снижая риск вреда, если данные просочились. Этот проактивный подход не только соответствует закону, но и защищает репутацию новостной организации.

Практические шаги для ирландских журналистов

Для эффективного использования ландшафта защиты данных ирландские журналисты должны применять структурированный подход, который интегрирует соблюдение требований в ежедневные рабочие процессы.

  • Документация, основанная на общественных интересах: Для каждого расследования, которое включает в себя персональные данные, напишите краткое замечание, объясняющее, почему обработка необходима для журналистики и почему общественный интерес перевешивает проблемы конфиденциальности.
  • Используйте безопасные средства связи: Зашифровать электронные письма с помощью PGP, использовать приложения для обмена сообщениями с сквозным шифрованием (например, Signal) и избегать хранения конфиденциальных данных в облачных сервисах, которые не имеют сильной политики конфиденциальности.Комитет по защите журналистов предлагает Epic Guide to Secure Communications, который включает практические шаги.
  • Внедрить минимизацию данных: Собрать только те персональные данные, которые абсолютно необходимы для сюжета. Например, если расследование связано с телефонными записями, попросите записи звонков на конкретные номера, а не на все звонки. Удалите данные, которые больше не актуальны, как можно скорее.
  • Проведение оценки воздействия защиты данных: Перед началом проекта, который включает обработку конфиденциальных данных (здравоохранение, политические мнения, биометрические данные), используйте шаблон DPC для оценки рисков и выявления смягчения последствий.
  • Сотрудники регулярно: Проводите семинары по основам GDPR, исключению из журналистики и обновлениям прецедентного права. Убедитесь, что фрилансеры и стажеры также осведомлены о своих обязательствах.
  • Установить политику хранения данных: Определить, как долго будут храниться различные категории данных — например, сырые файлы интервью могут храниться в течение одного года после публикации, в то время как контракты с источниками могут храниться в течение шести лет.
  • Отвечать на запросы субъекта данных незамедлительно: Если лицо, чьи данные появляются в истории, запрашивает доступ или удаление, журналист должен оценить, применяется ли освобождение от журналистики. Если это так, журналист должен сообщить запрашивающему в письменной форме, объясняя, почему освобождение от ответственности. Если нет, запрос должен быть выполнен в течение одного месяца.

Принятие этих практик не гарантирует иммунитета от судебного преследования, но значительно снижает риск принудительных действий и демонстрирует добросовестность.КДП указала, что она придерживается прагматичного подхода к журналистике, пока есть доказательства ответственной обработки данных.

Будущее защиты данных и журналистики

Заглядывая в будущее, можно сказать, что ряд событий еще больше сформируют отношения между защитой данных и ирландской журналистикой. Во-первых, предлагаемый Закон ЕС об управлении данными и Закон о данных - оба являются частью европейской стратегии в отношении данных - направлены на расширение обмена данными в интересах общественности, что может принести пользу журналистам. Эти правила могут создать новые правовые пути для доступа к данным, хранящимся в органах государственного сектора и частных компаниях, при условии, что данные анонимизируются или обрабатываются с помощью надежных гарантий. В то же время они вводят новые обязательства по защите коммерческой тайны и интеллектуальной собственности, которые могут ограничить доступ к определенным наборам данных.

Во-вторых, растет использование искусственного интеллекта (ИИ) в журналистике. Инструменты ИИ для скребок данных, автоматизированного генерирования историй и анализа аудитории обрабатывают огромные объемы персональных данных. Предлагаемый закон ЕС об ИИ классифицирует многие журналистские применения как «высокорисковые», если они связаны с профилированием отдельных лиц или обработкой биометрических данных. Ирландским журналистам, которые используют ИИ для мониторинга социальных сетей для получения новостей, необходимо будет обеспечить соответствие инструментов как GDPR, так и предстоящему регламенту ИИ. Это может потребовать прозрачности в отношении того, как работают алгоритмы и способность объяснять решения, принимаемые ИИ.

В-третьих, правоприменительная среда становится все более жесткой. DPC увеличила свой персонал и в последние годы выписала рекордные штрафы, в том числе штраф в размере 225 миллионов евро против WhatsApp в 2021 году за сбои в прозрачности. Хотя это дело не было связано с журналистикой напрямую, оно демонстрирует, что DPC готов наложить существенные штрафы за системное несоблюдение. Журналисты должны ожидать более тщательного изучения трансграничных потоков данных, особенно после Brexit, поскольку передача данных между Ирландией и Великобританией (теперь третья страна) требует соответствующих гарантий, таких как стандартные договорные положения или обязательные корпоративные правила.

Наконец, ирландское правительство пересматривает Закон о диффамации 2009 года, который взаимодействует с защитой данных в случаях, когда утверждается публикация частных фактов. Предлагаемые реформы могут ввести порог «серьезного вреда», аналогичный законодательству Великобритании, что может уменьшить пугающий эффект претензий на клевету на журналистские расследования. Однако любая реформа должна быть тщательно откалибрована, чтобы избежать подрыва прав на конфиденциальность, которые защищает GDPR.

Заключение

Законы о защите данных коренным образом изменили среду, в которой работают ирландские журналисты. GDPR и Закон о защите данных 2018 года налагают строгие стандарты для обработки персональных данных, но они также предоставляют важные исключения, которые защищают роль журналистики в демократическом обществе. Ключ для журналистов заключается в том, чтобы тщательно понимать эти исключения и применять их таким образом, чтобы уважать как закон, так и этические императивы профессии. Приняв прозрачность, инвестируя в безопасные технологии и документируя их принятие решений, ирландские журналисты могут продолжать удерживать власть для отчетности, не ставя под угрозу права человека. Развивающаяся правовая база - от руководства DPC до законодательных инициатив ЕС - потребует адаптивности, но она также предлагает шанс восстановить общественное доверие посредством более ответственной и подотчетной отчетности. Цифровая эпоха требует, чтобы журналисты стали не только рассказчиками, но и хранителями данных, балансируя их обязанность информировать с одинаково важной обязанностью не наносить вреда. Те, кто овладеет этим балансом, определят будущее ирландской журналистики.