Системата PNR не може да се ползва без санкции на съд! МВР, ДАНС и ГДБОП са нарушили правилата на ЕС
"PNR система, от която са извадени данните за полетите на Пеевски, не може да се използва от всеки. Тя се използва предимно за престъпления, свързани с тероризъм. Право на достъп има националното звено към ДАНС за обработване на данни. Министърът на вътрешните работи Иван Демерджиев, председателят на ДАНС Станчо Станчев и директорът на ГДБОП Мартин Златков трябва да обяснят кой и на какво основание им разпореди да извършват справки в международна база от данни, която се ползва от множество партньорски служби. Трябва да кажат кой конкретен служител извърши тези справки и по чие разпореждане", заяви днес бившият вътрешен министър и сега депутат от ДПС Калин Стоянов.
Ден преди това МВР шефът Иван Демерджиев обяви от парламентарната трибуна: Според справка на ГДБОП, на 5 април 2024 г. Пеевски е пътувал към Дубай с тогавашния лидер на парламентарната група на ГЕРБ Десислава Атанасова, която 4 дни по-късно встъпва в длъжност като конституционен съдия. Авиокомпанията е била "Хиперион Авиейшън".
Хамид Хамид (ДПС) поиска Демерджиев да каже на коя дата с коя авиокомпания са летели Пеевски и Атанасова и нарече казаното "опашата лъжа". Вътрешният министър отново повтори информацията, дадена му от ГДБОП, която вече бе обявил от парламентарната трибуна.
Какво представлява системата PNR
PNR системата (Passenger Name Record) е международна база данни за събиране и обработка на резервационни данни на самолетните пътници. Тя е ключов инструмент в борбата срещу тероризма и организираната престъпност в Европейския съюз, информира epicenter.bg.
Авиокомпаниите са длъжни да предават тези данни на специални държавни структури преди излитането на самолета.
Данните се сравняват автоматично със специализирани масиви за издирвани лица, криминални профили и индикатори за риск.
Системата позволява на службите да идентифицират потенциално опасни пътници, които преди това са били неизвестни на полицията, преди те изобщо да пристигнат в дадена държава.
Използването на PNR системата е законно само за разкриване и предотвратяване на терористични актове
Системата е създадена с изрична и ограничена цел по европейска директива. Използването ѝ е законно само за предотвратяване, разкриване, разследване и наказателно преследване на терористични престъпления и тежка престъпност (като трафик на хора, наркотици или оръжия). Всяко ползване за политически цели, лични проверки или извън рамките на образувано разследване се счита за неправомерно и нарушение на защитата на личните данни.
След шестия месец данните от PNR системата могат да се извадят само с разрешение на съд и то при разследване на тежко престъпление
Всички събрани PNR данни се съхраняват в специална база данни за общ период от 5 години. Този процес е разделен на два етапа с цел защита на самоличността. През първите 6 месеца след полета данните са напълно достъпни за аналитичните звена (като това в ДАНС) за оценка на риска.
След шестия месец данните се депикселират (депрофилират). Това означава, че всички елементи, които могат директно да идентифицират пътника (имена, адрес, телефон, имейл, начин на плащане), се скриват.
След шестия месец пълният достъп до скритите данни може да бъде възстановен само с разрешение на съд или на специално упълномощен независим държавен орган, и то само при разследване на конкретно тежко престъпление.
Данните, които извади министър Иван Демерджиев за полети на Пеевски, касаят период от девет години назад, а за Атанасова - две години и половина назад. При това - няма разследване, няма данни за престъпление, няма санкция на съд. Демерджиев извади лични данни за пътувания, платени с лични средства на лица без да има санкции на съд.
Европейският съд забранява изрично използването на PNR системата за събиране на лични данни
Европейското законодателство налага абсолютна забрана за събиране и обработка на чувствителни лични данни чрез PNR. За да се предотврати злоупотреба и политическо профилиране, директивата въвежда изискване всяко национално звено да назначен служител по защита на данните. Той контролира законосъобразността на проверките и има право да сезира надзорните органи при нарушения.
Всяко едно влизане в системата, търсене по име, преглед или прехвърляне на PNR данни се записва автоматично в електронен журнал. Тези записи не могат да бъдат променяни или изтривани и служат за одит. Точно тези записи позволяват да се разбере дали МВР е проверявало неправомерно дадено лице.
Тъй като Пеевски не е обект на разследване за тероризъм или транснационална организирана престъпност, използването на тази специализирана база данни е незаконно навлизане в личния му живот. Достъпът до PNR системата е строго ограничен само до изчерпателен списък от тежки криминални деяния. Ползването ѝ за проверка на доходи или политически цели е злоупотреба с власт.
Да не говорим, че Пеевски е лице с имунитет, спрямо когото установеният със закон режим за разследване е по-различен, и е видно, че в случоя този ред е нарушен. Колкото до Десислава Атанасова, възникна съмнение, доколко твърдението на Демерджиев е вярно, предвид изявлението на предходния вътрешен министър Емил Дечев, според което в МВР няма данни за съвместни пътувания на Анастасова и Пеевски.
Десислава Атанасова вече обяви, че е пътувала същия ден, но с граждански самолет и то в друга посока, от което става ясно, че Демерджиев е манипулирал данните. Умишлено или не - предстои да разберем. Скандалът вече придобива размери, които ще рефлектират върху управлението на Радев. Защото Атанасова представи перфектни документи. Печатите от МИТ не могат да бъдат фалшифицирани - Турция е държава, а МИТ - сериозна Организация.
Предоставянето на данни без реално образувано производство за тежко престъпление е нарушение на правилата на ЕС
В България събирането и обработката на тези данни се извършва от специализирано звено в рамките на Държавна агенция "Национална сигурност" (ДАНС).
Право да изискват и получават информация от това звено имат само строго определени структури с цел разследване на тероризъм или тежки престъпления. Сред тях са МВР (включително ГДБОП и ГДНП), Прокуратурата и ДАНС. Нито Пеевски, нито Атанасова са разследвани за тероризъм или за друго тежко престъпление.
В парламентарното изслушване Демерджиев не посочи каква точно е целта на проверката на полетите – явно е, че не е антитерористична. Тогава остава версията, че целта на Демержиев, за която използва дори базата данни на PNR, е политическа разправа с опонент.
МВР няма директен и свободен достъп до PNR. За да получи информацията, министерството трябва да изпрати мотивирано искане до ДАНС, в което изрично да посочи по кое конкретно разследване за тежко престъпление или тероризъм са му необходими данните.
Всяко законно търсене в PNR изисква от служителя да въведе номер на официално регистрирана преписка, разследване или оперативно дело.
Ако искането е направено в рамките на законна проверка за тежко престъпление (като пране на пари), ДАНС има право да предостави данните.
Ако проверката е извършена без реално образувано производство за тежко престъпление, това би представлявало нарушение на правилата на ЕС за защита на данните. Ако лог файлът показва, че са проверявани полети, но в деловодството на МВР за този период няма образувано официално производство за тежко престъпление срещу това лице, проверката автоматично се класифицира като "неправомерна". Ако пък има въведен фалшив или чужд номер на преписка (например разследване срещу съвсем друго лице), това доказва умишлено престъпление по служба.
Ако пък се твърди, че летелите имат недекларирани доходи, или са летели за чужда сметка - това е в конотацията на Националната агенция за приходите (НАП).
В момента Прокуратурата и ДАНС извършват проверка по подадения от ДПС сигнал, за да установят официално по кой закон и с какви мотиви МВР е изискало и получило въпросните данни за полетите.
Наказателна отговорност за длъжностни лица
Ако се докаже, че МВР е действало неправомерно при използването на PNR системата, последствията ще се разгърнат на три различни нива – вътрешноправно, наказателно и международно.
Директните последици ще паднат върху хората в МВР, разпоредили и извършили проверките.
Прокуратурата може да повдигне обвинения по Наказателния кодекс (чл. 282) за злоупотреба с власт и служебно положение. Ако се установи, че базата данни е ползвана с цел набавяне на облага или нанасяне на вреда (политическо дискредитиране), законът предвижда лишаване от свобода.
Всички служители, участвали в нерегламентирания достъп, ще бъдат уволнени дисциплинарно от системата на МВР.
Комисията за защита на личните данни (КЗЛД) може да извърши проверка и да наложи огромни имуществени санкции на МВР като администратор на лични данни за нарушаване на Закона за защита на личните данни.
Засегнатите лица (в случая Делян Пеевски и придружаващите го) имат пълното право да заведат граждански дела срещу държавата по Закона за отговорността на държавата и общините за вреди (ЗОДОВ). Те могат да претендират за сериозни финансови обезщетения за неимуществени вреди (накърняване на доброто име и личната неприкосновеност).
Репутационен удар по България
Европейската комисия може да стартира официално производство срещу България за нарушаване и системно неспазване на Директива (ЕС) 2016/681. Това може да завърши с осъдителна присъда от Съда на ЕС и налагане на ежедневни милионни глоби за държавата ни.
Тъй като PNR е строго регулирана общоевропейска система, злоупотребата с нея за политически цели води до тежки репутационни и правни удари за България.
Европол и партньорските служби на държавите членки могат временно да ограничат или спрат обмена на оперативна информация с българското звено, ако преценят, че сигурността на масивите от данни е компрометирана и се ползва за вътрешнополитически битки.
Ако МВР е събрало данни за полети, плащания и маршрути чрез неправомерен достъп до PNR, цялата тази информация става незаконно придобита. Тя не може да бъде използвана в нито един бъдещ съдебен процес. Дори МВР да открие реално престъпление чрез тези данни, съдът ще ги отхвърли автоматично като негодни доказателства.
