Prezydent Andrzej Duda podpisał nowelę ustawy ws. zasad inwigilacji, która jest wykonaniem wyroku Trybunału Konstytucyjnego. TK uznał za niekonstytucyjne część zasad dot. pobierania przez służby specjalne danych telekomunikacyjnych, internetowych i pocztowych oraz prowadzenia kontroli operacyjnej.
Nowela przewiduje, że kontrola operacyjna - po uprzedniej zgodzie sądu - ma polegać m.in. na podsłuchu, podglądzie osób w środkach transportu lub miejscach innych niż publiczne, kontroli korespondencji, w tym elektronicznej.
Nowelizację przygotowaną przez posłów PiS Sejm uchwalił 15 stycznia, przy sprzeciwie całej opozycji. Senat przyjął ją bez poprawek 29 stycznia. Prezydent podpisał ją 3 lutego. Nowe przepisy wejdą w życie w niedzielę, 7 lutego - dzień po tym, gdy w życie wejdzie wyrok TK.
Nowela dotyczy kilkunastu ustaw regulujących działania: Policji, Straży Granicznej, Żandarmerii Wojskowej, Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu, a także Wywiadu Wojskowego, Centralnego Biura Antykorupcyjnego, Służby Celnej i kontroli skarbowej.
Nowelę kwestionowała cała parlamentarna opozycja, a także RPO Adam Bodnar (zapowiedział zaskarżenie jej do TK), GIODO, Krajowa Rada Sądownictwa, Rada ds. Cyfryzacji, Naczelna Rada Adwokacka, Krajowa Rada Radców Prawnych oraz organizacje pozarządowe. Najbardziej krytykowano zapisy o danych internetowych - chodzi o zakres każdorazowego skorzystania z usługi świadczonej drogą elektroniczną (np. adresy odwiedzanych stron, wpisy w wyszukiwarce, adresy email itp.).
Obecnie po te dane do operatorów i firm internetowych służby występują na "potrzeby prowadzonych postępowań" pisemnie - i taką drogą je dostają. Nowela wprowadza dostęp do tych danych online - przez tzw. bezpieczne połączenie internetowe. Po dane służby będą mogły sięgać w celu "zapobiegania lub wykrywania przestępstw", "ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych" czy "realizacji zadań ustawowych". Na pozyskanie treści np. maila czy czatu nadal będzie - tak jak dziś - potrzebna uprzednia zgoda sądu.
Gdyby nowela nie weszła w życie 7 lutego, służby nie miałyby podstaw do wielu działań. 6 lutego wchodzi bowiem w życie wyrok TK z lipca 2014 r. - zakwestionowane wtedy przepisy przestają obowiązywać.
Trybunał orzekł wówczas, że niekonstytucyjne są: część podstaw prawnych kontroli operacyjnej; brak niezależnej kontroli pobierania danych telekomunikacyjnych przez służby; brak zasad niszczenia podsłuchów osób zaufania publicznego (np. adwokatów czy dziennikarzy); brak obowiązku niszczenia przez ABW, CBA i SKW zgromadzonych danych nieprzydatnych.
TK nakazał też określić maksymalny czas trwania czynności operacyjnych wobec jednostki, która w rozsądnym czasie po ich zakończeniu powinna być o nich informowana. TK odroczył wejście wyroku w życie na 18 miesięcy.
Kontrola operacyjna to m.in. podsłuch, przegląd korespondencji i przesyłek (na co zgodę wyraża sąd). Dane telekomunikacyjne to informacje, czyj jest numer telefonu komórkowego, wykazy połączeń, dane o lokalizacji telefonu oraz numer IP komputera. Służby sięgają po nie w każdej niemal sprawie, bez względu na wagę przestępstwa (sąd dotychczas tego nie kontrolował).
Zgodnie z nowelą, kontrola operacyjna - po uprzedniej zgodzie sądu - ma polegać na: podsłuchu; podglądzie osób w "pomieszczeniach, środkach transportu lub miejscach innych niż publiczne"; kontroli korespondencji (w tym elektronicznej); kontroli przesyłek; uzyskiwaniu danych z "informatycznych nośników danych, telekomunikacyjnych urządzeń końcowych, systemów informatycznych i teleinformatycznych". Łączny okres kontroli nie może przekroczyć 18 miesięcy (nie dotyczy to kontrwywiadu).
Według organizacji pozarządowych nowelizacja pozwala na śledzenie przez służby danej osoby za pomocą nadajnika GPS (bo obserwacja w miejscach publicznych nie wymaga zgody sądu). Według nich służby mogłyby też posługiwać się oprogramowaniem szpiegowskim w celu dostępu do "nośnika danych i telekomunikacyjnego urządzenia końcowego".
Mimo że TK postulował skrócenie okresu przechowywania billingów, w noweli utrzymano ustawowy - 12 miesięczny. Dane, które w ocenie prokuratora nie mają znaczenia dla postępowania karnego, będą podlegać niezwłocznemu zniszczeniu.
Właściwy sąd okręgowy będzie miał prawo do kontroli post factum pozyskiwania przez służby danych telekomunikacyjnych, pocztowych i internetowych. Uprawnione organy raz na pół roku będą przekazywały do sądu odpowiednie sprawozdania. Sąd mógłby zapoznać się z materiałami uzasadniającymi udostępnienie danych.
Minister sprawiedliwości ma przedstawiać co roku Sejmowi i Senatowi ogólną informację o przetwarzaniu danych i wynikach kontroli.