Закон о французской разведке от 24 июля 2015 года [1] (фр. loi relation au renseignement ) — статут, принятый французским парламентом . Закон вводит новую главу в Кодекс внутренней безопасности, направленную на регулирование программ наблюдения французских разведывательных служб , в частности DGSI ( внутренняя разведка) и DGSE (внешняя разведка).
Законопроект о разведке был представлен парламенту 19 марта 2015 года премьер-министром Франции Мануэлем Вальсом и представлен как реакция правительства на стрельбу в Charlie Hebdo . [2] Несмотря на широкую мобилизацию, законопроект был принят 438 голосами «за», 86 «против» и 42 воздержавшихся в Национальной ассамблее [3] и 252 голосами «за», 67 «против» и 26 воздержавшихся в Сенате . [4] Он был принят в качестве закона 24 июля 2015 года.
Хотя правительство и сформулировало Закон о разведке как ответ на парижские атаки в январе 2015 года, принятие Закона о разведке на самом деле долго готовилось. Предыдущим законом, обеспечивающим основу для программ наблюдения французских разведывательных агентств, был Закон о прослушивании телефонных разговоров 1991 года, направленный на регулирование телефонных прослушиваний. Многие программы наблюдения, разработанные в 2000-х годах, особенно для мониторинга интернет-коммуникаций, были развернуты вне какой-либо правовой базы. [5] Еще в 2008 году в Белой книге французского правительства по обороне и национальной безопасности подчеркивалось, что «разведывательная деятельность не имеет преимущества в виде четкой и достаточной правовой базы», и говорилось о необходимости «законодательных корректировок». [6]
В этом разделе обобщены основные положения Закона о разведке. [7]
Статья L. 811-3 расширила круг целей, которые могут оправдать внесудебное наблюдение. К ним относятся:
Эти полномочия по наблюдению могут также использоваться правоохранительными органами, которые не входят в официальное «разведывательное сообщество» и общая численность сотрудников которых превышает 45 000 человек.
Существующая комиссия по надзору, Национальная комиссия по контролю за перехватом информации , была заменена новым надзорным органом под названием «Национальная комиссия по надзору за методами сбора разведывательной информации» ( CNCTR ). Он состоит из:
У CNCTR есть 24 часа, чтобы вынести свое предварительное необязательное заключение относительно разрешений на наблюдение, выданных премьер-министром до начала наблюдения, за исключением случаев «абсолютной чрезвычайной ситуации», когда ее просто уведомляют о мере наблюдения в течение 24 часов с момента выдачи (статья L. 821-3).
Для последующего надзора CNCTR имеет «постоянный, всеобъемлющий и прямой доступ к записям, журналам, собранным разведданным, расшифровкам и выпискам» собранных данных. Он может проводить как запланированные, так и в помещениях, где эти документы централизованы (статья L. 833-2-2). Если обнаружено нарушение, он может направить премьер-министру «рекомендацию», чтобы она могла положить ему конец. Одним из чрезвычайно важных исключений из надзорных полномочий CNCTR является большая часть данных, полученных путем обмена данными с иностранными разведывательными службами (статья L. 833-2-3).
Методы слежки за коммуникациями, охватываемые Законом, включают прослушивание телефонных разговоров или интернет-сообщений (L. 852-1), доступ к идентификационным данным и другим метаданным (L. 851-1), геотегирование (L. 851-4) и эксплуатацию компьютерных сетей (L. 853-2), все из которых подлежат разрешению на возобновляемый срок в 4 месяца.
Закон разрешает использование сканирующих устройств (называемых «черными ящиками») для установки на инфраструктурах операторов связи и хостинг-провайдеров. Статья L. 851-3 Кодекса внутренней безопасности предусматривает, что «исключительно с целью предотвращения терроризма в сетях [операторов связи и хостинг-провайдеров] могут быть применены автоматизированные методы обработки для обнаружения, в соответствии с селекторами, указанными в разрешении, сообщений, которые могут раскрыть террористическую угрозу».
Другое положение, ограниченное борьбой с терроризмом, позволяет собирать метаданные в режиме реального времени (статья L. 851-3, только для терроризма и в течение 4 месяцев). Первоначально положение касалось только лиц, «идентифицированных как [террористическая] угроза». После атаки в Ницце в 2016 году оно было расширено законопроектом о чрезвычайном положении, чтобы охватить лиц, «вероятно связанных с угрозой» или которые просто принадлежат к «окружению» лиц, «вероятно связанных с угрозой». По данным La Quadrature du Net , это означает, что положение теперь может потенциально охватывать «сотни или даже тысячи лиц (...), а не только 11 700 лиц», которые, как сообщается, находятся во французском списке наблюдения за терроризмом. [8]
Закон разрешает эксплуатацию компьютерных сетей или компьютерный взлом как метод сбора разведывательной информации. Статья L. 853-2 разрешает:
Учитывая инвазивность компьютерного взлома, закон предусматривает, что эти методы разрешены на срок в 30 дней и только «когда разведывательная информация не может быть собрана никакими другими законными способами».
Закон также предоставляет полную неприкосновенность сотрудникам разведки, совершающим компьютерные преступления с использованием компьютерных систем, расположенных за рубежом (статья 323-8 Уголовного кодекса).
В законе также содержится глава о «контроле за международными коммуникациями», особенно актуальная для программ наблюдения DGSE. Международные коммуникации определяются как «коммуникации, передаваемые или получаемые за границей» (статья L. 854-1 и последующие). Они могут перехватываться и использоваться в больших объемах на территории Франции с ослабленным контролем. Гарантии в отношении массового использования и хранения данных ослаблены для иностранцев (хотя определение иностранцев является техническим, т. е. люди, использующие нефранцузские «технические идентификаторы»).
Для национальных мер наблюдения после сбора данных о коммуникациях разведывательными службами устанавливаются следующие сроки хранения:
Для международного наблюдения сроки хранения зависят от того, использует ли один из концов коммуникации «технические идентификаторы, прослеживаемые до национальной территории» или нет, в этом случае применяются «национальные» сроки хранения, но они начинаются после первой эксплуатации и не позднее, чем через шесть месяцев после сбора (статья L. 854-8). Если оба конца коммуникации являются иностранными, применяются следующие сроки:
Закон не предусматривает никаких рамок для ограничения доступа сотрудников к собранным разведывательным данным после того, как они хранятся в разведывательных и правоохранительных органах.
Закон реорганизует процедуры возмещения ущерба от тайного наблюдения, устанавливая возможность подачи иска в Государственный совет после безуспешной попытки возмещения ущерба в CNCTR.
В ходе парламентских дебатов законопроект подвергся резкой критике со стороны нескольких организаций, включая Национальную комиссию по информатике и свободе (CNIL) , Национальный цифровой совет , [9] Mediapart , [10] La Quadrature du Net . [11]
В настоящее время указы о реализации французского Закона о разведке подвергаются ряду юридических оспариваний со стороны французских организаций гражданского общества La Quadrature du Net , French Data Network и Fédération FFDN в Государственном совете . [12]