Правовая позиция
Правовая основа Sovryk
Sovryk создан не для того, чтобы помогать кому-либо нарушать закон. Он создан для того, чтобы адвокаты, врачи, бухгалтеры и компании могли выполнять обязанности по конфиденциальности, которые закон уже возлагает на них под угрозой наказания. Эта страница излагает нашу позицию простыми словами, со ссылками на правовые источники.
Эта страница является изложением позиции и общей информацией, а не юридической консультацией.
В одном абзаце
Мы предоставляем сквозное шифрование переписки, звонков и обмена файлами идентифицированным клиентам, по счёту. Мы публикуем условия, политику допустимого использования и контакт для органов власти. Мы отвечаем на законные запросы и передаём всё, чем располагаем. Содержимое сообщений в это не входит, так устроена архитектура, и именно такую конструкцию Европейский суд по правам человека признал подлежащей защите. Мы не продаём ни анонимность, ни безнаказанность.
1. Конфиденциальность, которую мы защищаем, требуется законом
Шифрование здесь не вопрос вкуса. Для большинства наших клиентов это способ выполнить обязанность, нарушение которой влечёт уголовную или финансовую ответственность.
- Адвокатская тайна. В Румынии, где зарегистрирована наша компания, закон 51/1995, ст. 35 ч. 2, устанавливает, что профессиональные коммуникации адвоката не могут перехватываться или записываться иначе как в условиях и по процедуре, предусмотренным законом, а ч. 3 защищает отношения адвоката и клиента от технического наблюдения, если только сам адвокат не является подозреваемым. Европейский суд по правам человека неоднократно признавал, что статья 8 защищает переписку адвоката с клиентом, в том числе в делах Пручану против Румынии и Мишо против Франции.
- Врачебная тайна. Румынский закон 46/2003, ст. с 21 по 25, объявляет конфиденциальной всю информацию о пациенте, в том числе после его смерти. Разглашение без права лицом, обязанным хранить тайну, является преступлением по ст. 227 Уголовного кодекса Румынии и наказывается лишением свободы от трёх месяцев до трёх лет или штрафом. В GDPR данные о здоровье относятся к особой категории по ст. 9.
- Коммерческая тайна. Согласно Директиве (ЕС) 2016/943, перенесённой в право Румынии чрезвычайным постановлением 25/2019, информация является охраняемой коммерческой тайной только при одновременном соблюдении трёх условий, и третье состоит в том, что обладатель принял разумные меры по сохранению её в тайне. Компания, которая обсуждает конфиденциальный проект по незащищённому каналу, может полностью утратить правовую защиту этой тайны.
- Безопасность обработки. Ст. 32 GDPR прямо называет шифрование надлежащей технической мерой. Директива NIS2, перенесённая в Румынии чрезвычайным постановлением 155/2024 и расширенная законом 124/2025, требует криптографии и многофакторной аутентификации там, где это уместно, со штрафами до 10 миллионов евро или 2 процентов мирового оборота для существенных субъектов.
2. Чем является Sovryk с точки зрения регулирования
Sovryk это межличностная услуга связи, не зависящая от нумерации. Мы не выделяем телефонные номера, не направляем трафик в телефонную сеть общего пользования и не эксплуатируем сеть электронных коммуникаций общего пользования. Это та же регуляторная категория, что у Signal или Wire, и Европейский кодекс электронных коммуникаций относится к ней иначе, чем к классическим операторам связи.
Мы говорим об этом прямо, чтобы ни одному органу не пришлось догадываться, кто мы, и чтобы нас регулировали правильно, а не по аналогии.
3. Что мы делаем, когда обращается государственный орган
- Мы отвечаем на законные запросы. Судебные решения, ордера и, начиная с 18 августа 2026 года, европейские ордера на предоставление и сохранение доказательств по Регламенту (ЕС) 2023/1543, в установленные им сроки.
- Мы публикуем канал. Отдельный юридический контакт, поимённо назначенное ответственное лицо и письменную внутреннюю процедуру, чтобы законный запрос попадал в процесс, а не в пустоту.
- Мы передаём всё, чем располагаем. Не больше и не меньше, с письменной фиксацией переданного.
- Мы обеспечиваем сохранность. С момента уведомления о запросе автоматическое удаление приостанавливается для соответствующих данных. Уничтожение доказательств является преступлением. Шифрование нет.
- Мы ведём реестр и отчитываемся. Каждый запрос фиксируется, и мы намерены периодически публиковать отчёт о прозрачности.
- Мы применяем политику допустимого использования. Незаконное использование запрещено, а обоснованная жалоба на злоупотребление ведёт к приостановке или закрытию учётной записи.
Полная процедура изложена в наших рекомендациях для правоохранительных органов.
4. Чего мы не можем сделать и почему это законно
Содержимое зашифровано сквозным шифрованием. Ключи существуют только на устройствах пользователей. Нет серверного депонирования ключей, нет мастер-ключа и нет способа восстановить содержимое сообщений. Когда мы говорим, что не можем предоставить содержимое, это констатация архитектуры, а не отказ.
Юридически это важно. Обязанности по предоставлению данных касаются того, чем поставщик владеет или что контролирует. А в деле Подчасов против России, решённом 13 февраля 2024 года, Европейский суд по правам человека установил, что требование к поставщику обеспечить расшифровку сквозного шифрования является несоразмерной мерой и нарушает статью 8 Конвенции, поскольку чёрный ход, построенный для властей, открыт для всех.
Поставщик, который не может прочитать ваши сообщения, не может их слить, не может быть принуждён их продать и не может потерять их при взломе. В этом весь смысл конструкции.
5. Чего мы не делаем
- Мы не обращаемся к тем, кто хочет скрыть преступную деятельность, и не продаём через неформальные или анонимные каналы.
- Мы не предлагаем удалённое стирание по требованию как способ уничтожить доказательства.
- Мы не модифицируем оборудование, чтобы отключить камеры, микрофоны или геолокацию.
- Мы не обещаем анонимности перед законным расследованием. Шифрование защищает содержимое, а не личность.
- Мы не утверждаем, что находимся вне какой-либо юрисдикции. Мы европейская компания и говорим об этом.
6. Chat Control, изложенный точно
Мы считаем европейскую дискуссию о сканировании плохой публичной политикой и говорим об этом. Мы также точно излагаем её состояние, потому что компания, занимающаяся приватностью и преувеличивающая закон, не заслуживает доверия.
По состоянию на июль 2026 года временное изъятие, разрешающее добровольное сканирование незашифрованных сообщений, было восстановлено Советом 2 июля 2026 года и пережило предложение об отклонении в Европейском парламенте 9 июля 2026 года, действуя до апреля 2028 года. Постоянный Регламент CSA, который сделал бы предписания об обнаружении обязательными, не является действующим правом: пятый трилог завершился без соглашения 29 июня 2026 года, переговоры продолжаются. Отдельно дорожная карта Комиссии ProtectEU о законном доступе к зашифрованным данным ожидается во втором квартале 2026 года.
Ничто из действующего сегодня не обязывает нас что-либо сканировать, и мы этого не делаем.
7. Полный перечень правовых оснований
Порядок настоящий: сначала первичное право Союза, затем Конвенция и её практика, затем румынское право. У Европейского союза нет конституции (конституционный договор был отклонён в 2005 году), но есть эквивалент с той же юридической силой: Хартия основных прав, которая согласно ст. 6 ч. 1 Договора о Европейском союзе имеет ту же юридическую силу, что и договоры.
| Правовой источник | Что он устанавливает | Что это значит для Sovryk |
|---|---|---|
| Хартия основных прав ЕС, ст. 7 | Каждый имеет право на уважение частной и семейной жизни, жилища и своих коммуникаций. | Конфиденциальность связи это европейское основное право, а не коммерческое предпочтение. |
| Хартия основных прав ЕС, ст. 8 | Персональные данные обрабатываются добросовестно, для определённых целей, под контролем независимого органа. | Основа нашей политики минимальных данных. |
| Хартия основных прав ЕС, ст. 52 ч. 1 | Любое ограничение должно быть предусмотрено законом, уважать существо права, быть необходимым и соразмерным. | Всеобщая обязанность сканирования затрагивает существо права, а не только его край. |
| ДЕС ст. 6 ч. 1 и ДФЕС ст. 16 | Хартия имеет ту же силу, что и договоры, а защита данных является правом договора. | Это первичное право Союза, а не политическая декларация. |
| Директива 2002/58/EC (ePrivacy), ст. 5 ч. 1 | Государства-члены обеспечивают конфиденциальность связи и запрещают перехват и наблюдение без согласия. | Конфиденциальность это европейское правило. Сканирование это исключение, которое надо обосновать. |
| Суд ЕС, Digital Rights Ireland, C-293/12, 8 апреля 2014 | Отменил Директиву 2006 года о хранении данных: борьба с тяжкой преступностью не оправдывает всеобщее и недифференцированное хранение. | Европейская основа нашей политики минимальных журналов. |
| Суд ЕС, Tele2 и Watson, C-203/15 и C-698/15 | Государства-члены не вправе возлагать на поставщиков общую обязанность хранить метаданные всех пользователей. | Ни один орган не может законно обязать нас к всеобщему хранению. |
| Суд ЕС, Commissioner of An Garda Síochána, C-140/20, 5 апреля 2022 | Подтверждает запрет всеобщего хранения и требует, чтобы доступ органов к сохранённым данным подлежал предварительному контролю суда или независимого органа. | Требуя судебное решение, мы применяем право Союза, а не препятствуем. |
| Конституция Румынии, ст. 26, 28 и 53 | Частная жизнь и тайна переписки неприкосновенны. Любое ограничение только законом, необходимое и соразмерное, без посягательства на существование права. | Конституционная основа продукта. |
| ЕКПЧ ст. 8, Подчасов против России, 13 февраля 2024 | Требование обеспечить расшифровку сквозного шифрования несоразмерно и нарушает ст. 8. | Нас нельзя законно принудить построить чёрный ход. |
| Конституция Румынии, ст. 20 ч. 2 | Договоры о правах человека имеют приоритет над внутренним правом. | Решение по делу Подчасова применяется и в Румынии. |
| Закон 51/1995, ст. 35 ч. 2 и 3 | Профессиональные коммуникации адвоката могут перехватываться только на условиях закона, а отношения адвоката и клиента защищены от технического наблюдения. | У наших клиентов-адвокатов есть защищённое право, которому служит продукт. |
| Закон 46/2003, ст. с 21 по 25, и УК ст. 227 | Вся информация о пациенте конфиденциальна. Разглашение без права наказывается сроком от трёх месяцев до трёх лет или штрафом. | У наших клиентов-врачей есть уголовно защищённая обязанность, которой служит продукт. |
| Директива (ЕС) 2016/943 и чрезвычайное постановление 25/2019 | Информация является охраняемой коммерческой тайной только если обладатель принял разумные меры её сохранения. | Без защищённого канала компания теряет в суде правовую защиту своей тайны. |
| GDPR, ст. 32 и ст. 9 | Шифрование прямо названо надлежащей технической мерой. Данные о здоровье относятся к особой категории. | Продукт это мера соответствия GDPR, а не способ его обойти. |
| NIS2, перенесённая постановлением 155/2024 и законом 124/2025 | Криптография и многофакторная аутентификация там, где уместно, со штрафами до 10 миллионов евро или 2 процентов мирового оборота. | Государство требует от наших клиентов ровно того, что мы им продаём. |
| Уголовный кодекс, ст. 48 и ст. 16 ч. 6 | Соучастие требует умысла. Неосторожное деяние является преступлением только там, где закон прямо это предусматривает. | Публичная продажа продукта безопасности общего назначения является нейтральным действием. |
| Уголовно-процессуальный кодекс, ст. 142 и ст. 170 | Поставщики содействуют исполнению постановления и передают данные, которыми владеют или которые контролируют. | Мы передаём всё, чем владеем. Содержимым мы не владеем. |
| Закон 198/2022, Европейский кодекс электронных коммуникаций | Межличностные услуги связи, не зависящие от нумерации, регулируются отдельно от операторов связи. | Наша регуляторная категория, заявленная открыто, а не предполагаемая. |
| Решения Конституционного суда 1258/2009 и 440 от 8 июля 2014 | Оба румынских закона о хранении данных признаны неконституционными. | Обязанности хранения нет. Минимальные журналы соответствуют этой практике. |
| Закон 535/2004, ст. 9 | Любое юридическое лицо, узнавшее о данных, касающихся совершения, содействия или финансирования террористических актов, обязано незамедлительно уведомить власти и оказать необходимое содействие. | У нас есть письменная внутренняя процедура именно для этой обязанности. |
| Регламент (ЕС) 2023/1543 и Директива (ЕС) 2023/1544 | Европейские ордера на предоставление и сохранение с 18 августа 2026 года, а также обязанность назначить законного представителя в ЕС. | У нас есть опубликованный канал, назначенное лицо и способность ответить в срок. |
| Регламент (ЕС) 2021/821, примечание о криптографии, примечание 3 к категории 5 части 2 | Массовые криптографические продукты освобождены от экспортного контроля. | Распространение продукта законно, без экспортной лицензии. |
| Закон 51/1991, ст. 3 и ст. 13 | Перечисляет угрозы национальной безопасности и методы сбора информации, требующие судебной санкции. | Предоставление шифрованной связи не входит в перечень угроз. |
Помогает ли Sovryk уходить от закона?
Нет. Мы предоставляем средство связи идентифицированным клиентам на опубликованных условиях, запрещаем незаконное использование и отвечаем на законные запросы. В румынском уголовном праве соучастие требует умысла (УК ст. 48). Публичная продажа продукта безопасности общего назначения является нейтральным действием, и мы ведём дело так, чтобы оно таким и осталось.
Передадите ли вы мои сообщения полиции по запросу?
Мы не можем. Содержимое зашифровано сквозным шифрованием, ключи находятся только на устройствах пользователей. При действительном постановлении мы передаём ограниченные учётные данные, которыми действительно располагаем, и прямо говорим, чего у нас нет.
Законно ли сквозное шифрование в ЕС?
Да. Ни европейское, ни румынское право не запрещает предоставлять или использовать сквозное шифрование. Ряд актов, включая ст. 32 GDPR и NIS2, наоборот требуют шифрования как меры безопасности.
Где находится компания и где серверы?
Компания европейская. Серверы размещены в Исландии, которая находится вне Европейского союза, но внутри Европейского экономического пространства, а значит внутри GDPR. Мы не утверждаем, что находимся вне всякой юрисдикции.
Ведёте ли вы журналы?
Мы ведём минимум, необходимый для работы сервиса. В Румынии нет действующего закона о хранении данных с тех пор, как Конституционный суд отменил закон 82/2012 решением 440 от 8 июля 2014 года, после решения 1258/2009 по предыдущему закону. Наша практика минимальных журналов согласуется с этой позицией.
Нужно это письменно для досье соответствия? По запросу мы предоставляем корпоративным клиентам изложение правовой позиции, соглашение об обработке данных по GDPR и документацию по безопасности.