Supreme Court of Ireland Decisions

You are here: BAILII >> Databases >> Supreme Court of Ireland Decisions >> Dwyer v The Commissioner of An Garda Siochana & Ors [2020] IESC 4_1 (24 February 2020)
URL: http://www.bailii.org/ie/cases/IESC/2020/2020IESC4_1.html
Cite as: [2020] IESC 4_1

[New search] [Printable PDF version] [Help]

Page 1 ⇓

Clarke CJ

O’Donnell J

McKechnie J

MacMenamin J

Charleton J

O’Malley J

Irvine J

AN CHÚIRT UACHTARACH

THE SUPREME COURT

Supreme Court appeal number: S:AP:IE:2019:000018

[2020] IESC 000

High Court record number 2015/351P

[2019] IEHC 685

Central Criminal Court bill number: 2015 No. 351 P

BETWEEN

GRAHAM DWYER

PLAINTIFF/RESPONDENT

- AND -

THE COMMISSIONER OF AN GARDA SÍOCHÁNA, THE MINISTER FOR

COMMUNICATIONS, ENERGY AND NATURAL RESOURCES, IRELAND AND THE

ATTORNEY GENERAL

DEFENDANT/APPELLANT

Dissent of Mr Justice Peter Charleton delivered on Monday 24 February 2020

Protection of data

1. Ireland has always been concerned with and has given the highest measure of protection

to data derived from telecommunications. In 1983, postal and telecommunications

services, then a State monopoly, were divested from the Department of Posts and

Telegraphs and two new postal and telecoms companies were set up, the latter now

privatised. Section 98 of the Postal and Telecommunications Services Act 1983 made it an

offence to intercept or reveal telecommunications data. This crime carries a prison term of

up to five years and a substantial fine under s 4 of the Act. Under modern legislation,

processing tends to be the concept that describes interference with data. In the 1983 Act,

s 98 has a complete prohibition, subject to limited exceptions, against the interception of

any data. This is defined as including not only “acquiring the substance or purport” of any

telecommunications message without the agreement of the parties, but also criminalises

disclosing “the existence” of any data or the “substance or purport of any such message”

or using any such information in any way. Statutory instrument 517 of 1997 and several

other measures require service providers to keep data secure and to erase data when

retention of data is not required to be kept by law.

2. Section 13 of the Interception of Postal Packets and Telecommunications Messages

(Regulation) Act 1993 inserts s 2A into the 1983 Act and enables an exemption from the

criminal offence of disclosure where that is done: (a) with the consent of both parties to

the communication; (b) “for the prevention or detection of crime or for the purpose of any

criminal proceedings”; (c) “in the interests of the security of the State”; (d) where there

Page 2 ⇓

is a court order; (e) for civil proceedings, requiring a court order of discovery; and (f) an

exception related to an employee having a duty. A request must be made by a chief

superintendent of the police and this must be in writing. Before any data, for instance

stating that mobile phone A contacted mobile phone B at a particular time for so many

seconds and was routed off a mobile phone mast in a particular part of the city, can be

admitted in court, the legality of that request must be proven before the court. That duty

is on the prosecution whether challenged by the defence or not, unless formally admitted

- which is unlikely. Hence, in a criminal prosecution, the Director of Public Prosecutions is

under a duty to the court to show the legality of a measure which involves an exception

to the general prohibition. This is the method of obtaining metadata from stored records

and it is to be noted that this is not challenged in this case as being invalid as a matter of

Irish law. It is a legislative measure for the detection and prevention of crime. That law is

not dependent upon the validity of the later Directive no 2006/24/EC of the European

Parliament and of the Council of 15 March 2006 on the retention of data generated or

processed in connection with the provision of publicly available electronic communications

services or of public communications networks or of the Communications (Retention of

Data) Act 2011. The lawful method of accessing data is as in the 1993 Act as amended.

Actual listening or real-time interception requires the prior authorisation of a High Court

judge.

3. What is concerned here is a criminal prosecution. Part 7 of the Criminal Justice (Terrorist

Offences) Act 2005, s 63 which is still in force, requires data to be kept for 3 years in an

inert form. Prior to that, under s 110(1)(b) of the 1983 Act, preservation was provided for

by direction of the Minister and was accompanied by a requirement to strictly preserve

the data. Data is rendered inert by storage. Normally data is stored on hard drives for

current use but data on communications, metadata, is shifted off servers and back-up

computers onto spools of tape. This is a practical measure but also adds extra security.

The tape must be retrieved and run on a computer for metadata from a year or 18

months prior to be recovered. This is part of the security of the metadata and is also done

for practical purposes related to the burden of the data if retained live on computer

systems of servers. The level of security is thus much higher than is the case with live

systems that, theoretically at least, might be hacked into. It will also be observed as

regards the strict limitation on time, that retention of inert data has reduced by legislative

provisions from 5 to 3 to 2 years.

Utility of data in serious criminal cases

4. Two cases will illustrate the utility of recovering such tapes and running a limited search

in respect of particular mobile phones or other telecommunications for criminal

prosecutions. In June 1996 a distinguished journalist was shot several times and

murdered while stopped in broad daylight at traffic lights near Dublin city. She had been

tracked by a spotter from Naas and then followed on her journey on the dual carriageway

from there to Dublin. The perpetrators were involved with a Dublin gang which imported

drugs and firearms, including sub-machine guns. Of the main participants in the

importation gang, of which there were seven, one was ex-Army and had no convictions or

reason to suspect him, another was running a shipping company in Cork and there was no

Page 3 ⇓

reason to suspect him, another was unemployed and had no convictions. Of the four

remaining there were convictions for other offences, some serious, but no current reason

for police to suspect them. The journalist had enquired into the gang and its leader in the

tradition of courageous investigation in the public interest.

5. Some members of the gang gave evidence relating to the murder and were put into

witness protection programs abroad because of justified fears of retribution. Getting such

cooperation took several months of painstaking work. But as accomplices, in some

respect in the overall criminal enterprise, their evidence was to be regarded with extreme

caution by a court. One witness from within the gang, who was a money exporter for it

and who had no convictions, described being tasked to go to Naas and to look for a

particular red car and report back. This car belonged to the victim. Metadata confirmed a

call at that time to another member of the criminal gang. Once the car was on its way to

Dublin, metadata relating to calls about spotting the car and reporting back confirmed the

evidence. These facts are taken from the relevant judgments of the Special Criminal Court

and from appellate judgments, as are the facts following. In both cases, this member of

the court was then the prosecutor.

6. On 15 August 1998 in Omagh, Northern Ireland, a bomb was exploded by terrorists killing

29 people, one of whom was a lady pregnant with twins. There was a painstaking

investigation which lasted many months. The mobile phone of a person accused of

conspiring to perpetrate the bombing was analysed and its metadata was recovered

pursuant to the safeguards under Irish and British legislation. The mobile phone of an

uninvolved man was ‘borrowed’ for purposes which, according to the main suspect, that

individual was completely unaware of. This uninvolved man, as with three of those

involved in the gang in the prior paragraph, had no convictions and there was no reason

to suspect him or keep him under any form of surveillance. On a pretext of the suspect’s

mobile phone needing repair, it was borrowed for the duration of a weekend. The

metadata showed the two phones communicating with each other in a pattern of calls of

short duration from Dundalk to Omagh, some 110km, and returning from Omagh to

Dundalk. Whereas because the suspect and the person whose phone was borrowed on a

pretext worked together, there might be reason for them to contact each other for

innocent purposes, analysis gave no reason for this kind of pattern where the phones

utilised masts up and down in a northwest and then southeast pattern at a weekend. The

calls were routed through fixed masts as the mobile phones, carried in cars, went on their

journey and used different masts in turn, showing a valuable pattern. This was essential

to detect and so to deter serious crime. The Special Criminal Court, consisting of three

judges of trial from the High Court, the Circuit Court and the District Court, regarded this

evidence as central. This is an extract from the judgment, later reversed on appeal on

completely unrelated grounds:

The pattern of calls and sell-mast user by both phones on [the day of the Omagh

bombing] indicate that each travelled from County Monaghan [in a Northerly

direction] to Omagh shortly before the detonation of the car bomb there and also

returned [in a southward direction to County Monaghan where the accused lived]

Page 4 ⇓

thereafter. It is highly probable that the conveyance of the car-bomb to Omagh

that day would have involved, not only the bomb carrying vehicle itself but also a

scout car to travel ahead of it. Telephone contact between both vehicles in such

circumstances is probable. Contact with the person who gave the bomb warnings

may also have been made by the accused’s or Morgan’s phone.

7. Prior authorisation for inert data storage could not have solved the murders at Omagh

and of the journalist. Several suspects were beyond suspicion. As to geographical range,

this would involve mere guesses: since two jurisdictions, Ireland and Northern Ireland,

and several towns were involved in the Omagh terrorist outrage, and Dublin, Naas, Cork

were the random locations that the relevant crime scenes proved to throw up in the other

murder case.

Duty to show legality

8. As a matter of Irish criminal law, police powers involving an intrusion into liberty. the

home or other fundamental rights require justification in law. Admission of such evidence

at trial depends on judicial analysis. These intrusions can only be exercised on the basis

of reasonable suspicion. Police or other authorities cannot infringe guaranteed rights as a

matter of criminal law without reasonable suspicion. Telecommunications data cannot be

accessed without reasonable suspicion and this is part of the proofs in a criminal trial. In

CRH plc v Competition and Consumer Protection Commission [2017] IESC 34 the law on

reasonable suspicion was summarised thus:

A reasonable suspicion is one founded on some ground which, if subsequently

challenged, will show that the person arresting, issuing the warrant or extending

the detention of the accused acted reasonably; see Glanville Williams, “Arrest for

Felony at Common Law” [1954] Crim LR 408. A reasonable suspicion can be based

on hearsay evidence or the discovery of a false alibi; Hussein v Chong Fook Kam

[1970] AC 942: or on information offered by an informer who is adjudged reliable;

Lister v Perryman [1870] LR 4 HL 521, Isaacs v Brand (1817) 2 Stark 167, The

People (DPP) v Reddan [1995] 3 IR 560. A suspicion communicated to a garda by

a superior can be sufficient to constitute a reasonable suspicion, as may a suspicion

communicated from one official to another, which is enough to leave that other

individual in a state of reasonably suspecting; The People (DPP) v McCaffrey

[1986] ILRM 687. The fact that a suspect is later acquitted does not mean that there was

not a reasonable suspicion to ground either an arrest or a search. It is accepted by

the European Court of Human Rights that “the existence of a reasonable suspicion

is to be assessed at the time of issuing the search warrant”; Robathin v Austria

[2012] ECHR 1370 at para. 46. Having information before a judge of the

District Court whereby he or she may reasonably suspect the potential presence of

information on a premises founds the warrant.

Crime as human rights violations

9. Murder, rape and other serious crimes are fundamental violations of human rights, going

so far as to remove all human rights by violent death. Article 47 of the Charter of

Fundamental Rights of the European Union provides: “Everyone whose rights and

Page 5 ⇓

freedoms guaranteed by the law of the Union are violated has the right to an effective

remedy before a tribunal in compliance with the conditions laid down in this Article.”

Experience puts this following proposition beyond any doubt: without the secure retention

of metadata and the potential to access and analyse it for strictly limited purposes related

criminal investigation, the most serious crime against life and limb would remain

undetected. Victims, including the survivors of victims’ families, would be deprived of

their human right to access a court proceeding in pursuit of justice. Investigators would

be shorn of an indispensable tool for detecting human rights violators. Justice must be an

energetic search for the truth upon which alone any fair verdict against an accused person

or any vindication of human rights violations can be based. Cutting out the truth in the

form of useful and convincing evidence leads to the distortion of the legal process and its

being severed from the good sense of the European peoples. Criminologists agree that

the fear of detection is central to the deterrence of crime. Ireland has suffered, as the two

examples given illustrate, from both organised crime and from terrorism. As the examples

also elucidate, these threats to society are dampened by a detection approach which is

moderate, protective of private rights and which is founded on the certainty of the legal

order.

Reasons for dissent

10. There are thus two reasons for dissenting from referring issues to the Court of Justice of

the European Union. Firstly, issues of the proportionality of a legislative measure

impinging on guaranteed rights should be resolved by the national courts and can

therefore be resolved here. The second reason relates to the competence of the Court of

Justice of the European Union in criminal litigation. Any issue of Kompetenz-kompetenz is

not lightly to be engaged whereby this Court should rule on its own and exclusive

jurisdiction in the field of criminal law. The duty of sincere cooperation requires an

analysis of the extent and limits of national and European Union competence in ruling on

the recovery of evidence in criminal cases and the presentation of evidence as part of a

criminal prosecution. It is not appropriate to refer cases under Article 267 of the Treaty of

the Functioning of the European Union which relate to criminal law and which ought to be

resolved by the application of the four stage test on the protection of rights.

Proportionality is a matter for national courts

11. The mobile phones at issue in this case were abandoned by whoever used them. Data

analysis at the criminal trial proved that one phone belonged to the accused, and that the

other was given by to him by his accused employer. Guns and other weapons are often

abandoned in the aftermath of a crime. Where a long-barrelled firearm is found, test

firings can establish striations on test bullets and these can be compared to a library of

bullets found at the scenes of other crimes. Bullet casings may have distinctive hammer

strike marks which can establish a connection as between casings found at the scene of a

crime and an abandoned firearm, whether long-barrelled, automatic or short-barrelled. In

a similar way, fingerprints, DNA, fibres and other traces at the scene of a crime establish

culpability when linked to other evidence. The collection of data and access to data are

two sides of the same coin. It cannot be that it is part of European law that collection of

data in an inert way and subject to serious criminal sanction for breach of protections, as

Page 6 ⇓

provided for in Irish law and practice, offends human rights under the Charter or

legislation. If a reasonable suspicion or prior authorisation is first required before there

can be any inert collection, there is no need for later authorisation. The reasonable

suspicion is already there once the data is collected. Irish law provides for inert collection

with access strictly limited on the basis of reasonable suspicion.

12. It is a matter for national courts to resolve any issues of compliance. Certainly under

Article 8 of the Charter, everyone has the “right to the protection of personal data

concerning him or her” and that same “must be processed fairly for specified purposes

and on the basis of the consent of the person concerned or some other legitimate basis

laid down by law.” This right need not clash with rights to life or bodily integrity

guaranteed under Articles 1, 3 and 6 of the Charter since Article 52 provides that any

“limitation on the exercise” of any guaranteed right “must be provided for by law and

respect the essence of those rights and freedoms.” Section 98 of the 1993 Act, s 53 of the

2005 Act and the other guarantees as to inertness and storage in Irish legislation

demonstrate such respect. As Article 52 also provides: “Subject to the principle of

proportionality, limitations may be made only if they are necessary and genuinely meet

objectives of general interest recognised by the Union or the need to protect the rights

and freedoms of others.” Legitimate concerns about terrorism and really serious

organised crime are behind the legislative provisions and Ministerial directions from the

earliest stage. There is no other basis; such as governmental snooping. That does not

happen. Further, there is no evidence that any Irish person feels that the inert storage of

data with access only on the basis of law excites any fears. An absence of such protection

for the population is, instead, a terrifying prospect.

13. According to leading jurisprudents, where the compatibility of a national measure

depends closely upon the evaluation of the facts, the interpretation of national law or the

interaction between European Union law and national law, “the national court will be

much better placed, or indeed the only well-placed, to provide an outcome” since the

“factual background may be important, for example in determining whether the

requirements of EU legislation are fulfilled or assessing the proportionality of a national

penalty.” See Professor Takis Tridimas, Bifurcated Justice: The Dual Protection of Judicial

Protection in EU Law in Rosas, Livits & Bot, The Court of Justice and the Construction of

Europe: Analyses and Perspectives on Sixty Years of Case Law (Asser, 2013) 142, citing

Joined Cases C-414 to 416/99 Davidoff v A&G Imports Ltd EU:C:2001:617 and Case

C-262/99 Louloudakis v Greece [2001] ECR 1-5547. Any limitation on a Charter right,

here the protection of data, leaving out of consideration for the moment the protection of

life and the right not to be violated, is only lawful if it is proportionate. The acquis

communautaire establishes a four stage test: (i) does the measure pursue a legitimate

goal; (ii) is it suitable to attain that goal; (iii) is it the least restrictive measure available

in order to achieve the aim equally well as the measure chosen; (iv) have the competing

interests been balanced correctly? See Kellerbauer, Klamert and Tomkins eds, The Eu

Treaties and the Charter of Fundamental Rights (OUP, 2019) 2252.

Page 7 ⇓

14. That assessment is thus the task of the national courts. There is sufficient evidence now

before this Court for a ruling to be made as to whether the decision of the High Court

should be reversed or upheld. That is a national task.

Competence in criminal justice

15. The second point is competence in criminal justice, since what is ultimately being sought

here by the accused is the exclusion of evidence in a criminal trial context on a charge of

murder. In that regard, treaty provisions, derogations and legislative measures must be

noted; since these are binding in contrast to the persuasive value of the opinions of

jurisprudents. Directive 2002/58/EC of the European Parliament and of the Council of 12

july 2002 concerning the processing of personal data and the protection of privacy in the

electronic communications sector provides at Article 1.3 that:

This Directive shall not apply to activities which fall outside the scope of the treaty

establishing the European Community, such as those covered by Titles V and VI of

the Treaty on European Union, and in any cast to activities concerning public

security, defence, State security (including the economic well-being of the State

when the activities relate to State security matters) and the activities of the State

in areas of criminal law.

16. Even were that not so, proportionality is reflected in Article 15 of the Directive in

providing:

Member States may adopt legislative measures to restrict the scope of rights and

obligations provided for in Article 5, Article 6, Article 8(1), (2), (3) and (4) and

Article 9 of this Directive when such restriction constitutes a necessary, appropriate

and proportionate measure within a democratic society to safeguard national

security (I.E. state security), defence, public security, and the prevention,

investigation, detection and prosecution of criminal offences or of unauthorised use

of electronic communication system, as referred to in Article 13(1) of Directive

95/46/DC. To this end, Member States may, inter alia, adopt legislative measures

providing for the retention of data for a limited period justified on the grounds laid

down in this paragraph …

17. Turning to Directive 2006/24/EC, recital 9 acknowledges that “retention of data has

proved to be such a necessary and effective investigative tool of law enforcement in

several Member States, and in particular concerning serious matters such as organised

crime and terrorism, it is necessary to ensure that retained data are made available to

law enforcement authorities for a certain period, subject to the conditions provided for in

this Directive.” Recital 10 mentions terror attacks and the need to retain data through

common measures. Recital 11 also acknowledges this. Those declarations were not made

without evidence. In factual terms, that is what this Court is now concerned with.

18. Turning to treaty provisions, Ireland has derogated from Article 82 of the Treaty of

Formation of the European Union on judicial cooperation in criminal matters. It is to be

noted that minimum rules under Article 82.2 do not apply. Hence, it is not necessary for

Page 8 ⇓

Ireland to refer a draft directive to the European Council on the basis that it “would affect

fundamental aspects of its criminal justice system”. The application of rules undermining

criminal investigation and access by victims to justice has that effect. But, that is outside

the applicable law. It is worth repeating that this litigation by the accused is to exclude

evidence in the criminal justice system of a Member State.

19. With the abolition of the pillar system ushered in by the Lisbon Treaty, the area of

freedom, security and justice (covering judicial cooperation) has been integrated into the

main body of the Treaties. Article 3 TEU sets out the EU’s objectives: “The Union shall

offer its citizens an area of freedom, security and justice without internal frontiers, in

which the free movement of persons is ensured in conjunction with appropriate measures

with respect to external border controls, asylum, immigration and the prevention and

combating of crime.” Article 4(2)(j) TFEU categorises the area of freedom, security and

justice as a shared competence of the EU (Article 4(2)(j) TFEU). Thus, Member States can

exercise competence only to the extent that the Union has not exercised, or has decided

to cease to exercise, its competence within any such area. The Area of Freedom, Security

and Justice is principally dealt with under Title V of the TFEU (Article 67 – 89). Provisions

relating to judicial cooperation in criminal matters are found under Chapter 4 of Title V

TFEU (Article 82 – 86).

20. Under the Lisbon Treaty, Ireland preserved its ability to opt-out of measures relating to

freedom, security and justice. Firstly, under Protocol (No 19) Ireland is not bound by the

Schengen agreement but retains the option to participate in some or the entire regime

subject to unanimous agreement from participating states. Secondly, Protocol (No 21)

sets out that Ireland is not bound by measures adopted under Title V. Furthermore, no

international agreement adopted by the EU or decision of the Court of Justice relating to

Title V is binding on Ireland. Ireland may decide to participate in a measures adopted

under Title V at its own discretion by notifying the Council.

21. In this regard, examples of opt outs and opt ins may assist. Ireland has used Protocol

(No. 21) to opt out of a number of Title V measures. These include Framework decision

2009/829/JHA concerning the mutual recognition of supervision measures and alternative

provisional detention (European Supervision Order), the European Protection Order

(directive 2011/99/EU) and the European Investigation Order (Directive 2014/41/EU), the

Roadmap for strengthening procedural rights (and associated measures). Ireland has also

opted into a number of Title V measures, including Regulation No 439/2010 establishing a

European Asylum Support Office, Directive 2010/64/EU on the right to interpretation and

translation in criminal proceedings, Regulation No 1077/2011 establishing a European

Agency for the operational management of large scale IT systems in the area of freedom,

security and justice (measures concerning EURODAC), Directive 2011/36 EU concerning

human trafficking, Directive 2012/13 EU on the right to information in criminal

proceedings etc.

22. What is thus clear is that Member States which are part of Title V would have the right to

object to measures which could affect the admissibility of evidence. As a matter of logic,

Page 9 ⇓

this case is all about excluding vital metadata. Member States within Title V could have

made this point to the Commission and sought amendments or clarifications. By being

excluded from Title V, Ireland is not part of any legislative obligation for the exclusion of

evidence. Further, competence in criminal law is not to be engaged as being within

Ireland’s treaty obligations through matters related to the internal marked. In the cases

of Ireland and Greece, criminal law is specifically excluded from same.

Version Française

L’avis contraire de Monsieur le juge Peter Charleton du 24 février 202

Protection des données

1. L’Irlande a toujours essayé d’assurer un haut niveau de protection des données

concernant les télécommunications. Au début, le service postal et de télécommunications

a été un monopole d’État. Mais en 1983, l’État a cédé son contrôle sur ce service en

créant un nouveau service postal et une nouvelle société de télécommunications. Sous

l’article 98 de la loi du service postal et de télécommunications 1983, il est interdit

d’intercepter ou de révéler des données concernant les télécommunications. Selon l’article

4 de cette loi, un contrevenant de ce crime est passible d’une peine maximum de 5 ans et

d’une grosse amende. Sous la législation moderne, le traitement des données correspond

à l’enregistrement et à l’élaboration de données. Selon l’article 98 de la loi 1983,

l’interception des données est défendue, sous réserve d’exceptions. L’interception des

données est définie comme l’acquisition du contenu ou de la signification de tous les

messages télématiques. Cette définition comprend aussi la criminalisation de la révélation

de l’existence, du contenu, de la signification et de l’usage de ce type de données. Selon

le texte réglementaire 517 de 1997 et plusieurs autres textes réglementaires, des

fournisseurs de services doivent garantir la sécurité des données et effacer des données si

la conservation de données n’est pas imposée par la loi.

2. L’article 13 de la loi de l’interception des colis postaux et des messages télématiques

1993 ajoute l’article 2A à la loi 1983. Cet article prévoit qu’on ne peut pas être coupable

du crime de révélation si on fait la révélation: (a) avec le consentement des parties

communicantes; (b) pour la prévention ou la détection du crime ou dans le cadre des

procédures pénales ; (c) dans l’intérêt de la sureté de l’État ; (d) quand il y a une

ordonnance du tribunal ; (e) quand il y a un ordre de divulgation dans le cadre de

procédures civiles ; (f) dans le cadre de ses obligations de travail. Le surintendant

principal doit faire une demande par écrit. Si le juge admis en preuve des données, par

exemple des données qui indiquent qu’un portable a contacté un autre portable depuis

telle ou telle endroit, à telle ou telle heure et pour telle ou telle durée, la légalité de la

demande du surintendant principal doit être établi devant la cour par la poursuite à moins

que la preuve soit officiellement admise (ce qui est improbable). Donc dans le cadre d’un

procès criminel, le Parquet Général est contraint de prouver la légalité de la révélation des

données en utilisant l’une des exceptions sous l’article 2A. Cette manière d’obtenir des

métadonnées n’est pas contestée. Dans le cadre de droit irlandais, elle reste une mesure

législative pour la recherche des criminels et la prévention du crime. La validité de cette

mesure législative ne repose pas sur la validité de la directive 2006/24/EC du Parlement

européen et du Conseil, du 15 mars 2006, sur la conservation de données générées ou

Page 10 ⇓

traitées dans le cadre de la fourniture de services de communications électroniques

accessibles au public ou de réseaux publics de communications ou sur la loi des

communications (la conservation de données) 2011. La loi 1983, telle que modifiée,

prévoit cette manière légale d’accéder aux données. L’interception en temps réel doit être

autorisée préalablement par un juge du Tribunal de Grande Instance.

3. Cette affaire traite une poursuite pénale. Chapitre 7, l’article 63 de la loi de la Justice

Criminelle (les infractions terroristes) 2005, qui est encore en vigueur, dispose que des

données doit être conservées pour une durée de 3 ans. Avant la promulgation de cette

loi, selon une direction ordonnée par le Ministre sous l’article 110(1)(b) de la loi 1983, des

données doit être conservées en sécurité. Des données deviennent inertes en stockage.

D’habitude, des données sont conservées sur un disque dur et sont en cours d’utilisation.

Mais des métadonnées, le type des données en question, ne sont pas conservées sur un

serveur ou sur un ordinateur, mais sont conservées sur des bobines de bande. Cette

forme de stockage est pratique, mais en plus elle assure la sécurité des traitements de

telles données. Pour récupérer des métadonnées qui a été conservées pour un an ou dix-

huit mois, des bandes doivent être récupérer et passer dans un ordinateur. Ceci donne un

niveau de sécurité plus élevé que la sécurité des systèmes actifs qui peuvent être piratés.

La législation a réduit la période de stockage pour ce type des données inertes de 5 ans à

2 ans.

Utilité des données dans les affaires criminelles graves

4. Il y a deux exemples qui peuvent montrer l’utilité de la récupération de ce type des

bandes et l’utilité d’effectuer une recherche limitée des portables particulier pour les

poursuites criminelles. Dans les deux exemples, ce membre de la cour a agi à titre de

procureur de la poursuite. En juin 1996, une journaliste distinguée a été tirée par

plusieurs balles et a été tuée aux feux de signalisation, près du centre de Dublin, en plein

jour. Elle a été suivie par un observateur du Naas au Dublin. A l’époque de l’assassinat, il

y avait un gang à Dublin qu’importait des drogues et des armes à feu (y compris des

mitraillettes). Il y avait sept membres principaux. Seuls quatre de ces membres avait des

condamnations antérieures. Certaines de ces condamnations étaient pour des crimes

sérieux mais les policiers n’avaient aucune raison de soupçonner ces quatre membres.

Les autres membres n’avaient aucune condamnations antérieures. L’un des membres

était au chômage, l’autre était gérant d’une société maritime et le dernier était ancien

membre de l’armée. Donc, les policiers n’avaient aucune raison de soupçonner ces trois

membres. La journaliste a enquêté sur le gang et sur le chef du gang, au nom du public.

5. Quelques membres du gang a témoigné contre du gang. Ces gens ont été inscrits à un

programme de protection des témoins à l’étranger, à cause de la possibilité probable des

représailles. Les policiers ont dû faire beaucoup de travail afin d’obtenir la coopération et

le témoignage de ces membres. Mais ces gens étaient complices du meurtre et donc,

leurs témoignages ont été utilisés avec circonspection par la Cour. L’un des témoins, qui

était exportateur de monnaie et qui n’avait pas des condamnations antérieures, a dit aux

policiers que le gang lui a ordonné d’aller à Naas, de chercher une voiture rouge et de

leur téléphoner. Cette voiture était la voiture de la victime. Des métadonnées ont

Page 11 ⇓

corroboré que cet appel a eu lieu et donc a confirmé des témoins. Ces faits et les faits

suivants sont empruntés aux arrêts du tribunal pénal spécial et des cours d’appel.

6. Le 15 aout 1998, à Omagh, en Irlande du Nord, des terroristes ont fait exploser une

bombe. Vingt-neuf personnes ont été tués, y compris une femme enceinte de jumeaux.

L’enquête était méticuleuse et a duré plusieurs mois. Le portable de la personne qui a été

accusé du complot, a été analysé. Des métadonnées de ce portable a été récupéré

conformément à la législation irlandaise et à la législation britannique. Un portable d’un

homme qui a dit qu’il n’a pas participé à l’explosion, a été emprunté. Les autres suspects

a dit qu’il a participé. Cet homme, et les autres suspects n’avaient pas des condamnations

antérieures et les policiers n’avaient aucune raison de les soupçonner ou de les garder

sous surveillance. Sous prétexte de réparer le portable, les autres suspects ont

l’emprunté pour le weekend. Des, métadonnées montraient un nombre des appels courts

entre les deux portables de Dundalk à Omagh et de Omagh à Dundalk. Comme l’un des

portables a été emprunté, il n’avait aucune raison innocente pour ce nombre des appels.

Les appels ont été dirigés sur des poteux télégraphiques et le résultat était une série qui

était indispensable de déceler et dissuader des crimes sérieux. Le tribunal pénal spécial

qui consiste d’un juge du Tribunal de Grande Instance, du Tribunal Correctionnel et du

Tribunal de police, a dit que cette preuve a été essentielle. L’extrait suivant est une partie

d’un arrêt qui a été annulé en appel pour d’autres motifs:

[Le jour de l’attentat de la bombe à Omagh], les nombres des appels entre les deux

portables montrent que chaque portable sont allés du compte de Monaghan à

Omagh, peu de temps avant l’explosion de la voiture piégée là et ils sont revenus

au compte de Monaghan par la suite. Il est très probable que le transport de la

voiture piégée à Omagh nécessiterait un véhicule portant la bombe et une voiture

qui conduirait en avance. Il est probable qu’il y aurait des contacts téléphones entre

les deux véhicules.

7. Un système où il faudrait obtenir une autorisation préalable, n’aiderait pas à résoudre les

meurtres à Omagh et le meurtre de la journaliste. Beaucoup de suspects étaient au-

dessus de tout soupçon. En plus, les régions impliquées dans les deux exemples étaient

vastes: le premier exemple s’est passé à Dublin, Naas et Cork et le deuxième exemple

s’est passé en deux juridiction différentes l’Irlande et l’Irlande du Nord.

Devoir de prouver la légalité de la preuve

8. En droit pénal irlandais, quand le police prend une mesure qui est une intrusion dans les

libertés des personnes, dans la maison ou dans les autres droits fondamentaux, il faut

fournir une justification légale. Pour être admis comme valable, un juge doit faire

l’analyse de cette justification et de la mesure. Ces intrusions ne peuvent qu’être

autorisées s’il y a un soupçon raisonnable. Le police et les autres autorités ne peuvent pas

porter atteinte aux droits garantis sans un soupçon raisonnable. On ne peut pas accéder

aux données concernant les télécommunications sans un soupçon raisonnable et ce

soupçon doit être prouvé au procès pénal. Dans l’affaire de CRH plc contre Competition

and Consumer Protection Commission [2017] IESC 34, le juge a résumé la loi relevant du

soupçon raisonnable:

Page 12 ⇓

Un soupçon raisonnable est basé sur une raison qui, si elle est contestée,

démontrera que la partie qui a fait l’arrestation, qui a émis le mandat ou qui a

prolongé la détention, a agi de manière raisonnable; Glanville Williams, “Arrest for

Felony at Common Law” [1954] Crim LR 408. Un soupçon raisonnable peut être

basé sur l’ouï-dire ou sur un alibi faux; Hussein contre Chong Fook Kam [1970] AC

942: ou l’information d’un dénonciateur fiable; Lister contre Perryman [1870] LR 4

HL 521, Isaacs contre Brand (1817) 2 Stark 167, The People (DPP) contre Reddan

[1995] 3 IR 560. Si le supérieur d’un policier dit un soupçon à le policier ou si un

policier dit un soupçon à un autre policier, ces communications peuvent être un

soupçon raisonnable si elles suscitent des soupçons raisonnables; The People (DPP)

contre McCaffrey [1986] ILRM 687. Si le suspect est acquitté, cela ne veut pas dire

que l’arrestation ou la perquisition ne sont pas basés sur un soupçon raisonnable.

La Cour européenne des droits de l'homme a dit que « l’existence d’un soupçon

raisonnable doit être évaluée au moment de l’émission du mandat »; Robathin

contre Austria [2012] ECHR 30457/06 at para. 46.

Crimes comme des violations des droits de l’homme

9. Le meurtre, le viol et les autres crimes sérieux sont des violations fondamentales des

droits de l’homme. L’Article 47 de la Charte des droits fondamentaux de l'Union

européenne a dit que « Toute personne dont les droits et libertés garantis par le droit de

l’Union ont été violés à droit à un recours effectif devant un tribunal dans le respect des

conditions prévues au présent article. » L’expérience confirme la proposition suivante: si

on ne conserve pas des données et on n’analyse pas des données dans le cadre d’une

enquête criminelle, les crimes sérieux seraient non détectés. Les victimes et les membres

suivants de leur famille, seraient privé de leur droit de l’homme d’accès à la justice. Les

enquêteurs perdraient un moyen indispensable de déceler des violations des droits de

l’homme. La justice doit consister d’une recherche énergique de la vérité et un verdict

juste ou la défense des droits de l’homme doivent être basés sur cette recherche. Si on

n’utilise pas des preuves indispensables, le résultat serait la déformation du processus

judicaire et que la justice ne serait pas rendue. Les criminologues sont d’accord sur le fait

que la crainte de détection a un effet dissuasif. L’Irlande a subi le crime organisé et le

terrorisme, comme les deux exemples cités ont illustré. En plus, ces exemples montrent

qu’une approche modérée de la détection qui protège des droits privés et qui est basé sur

un régime juridique, lutte contre ces menaces pour la société.

Raisons pour l’avis contraire

10. Il y a deux raisons pour être en désaccord avec la décision de saisir la Cour de justice de

l’Union européenne. Tout d’abord, des cours nationales devraient et peuvent ressourdre la

question de la proportionnalité des mesures législative qui empiètent sur des droits

fondamentaux. La deuxième raison concerne la compétence en matière de droit pénal de

la Cour de justice de l’Union européenne. La question de Kompetenz-kompetenz n’est pas

prise à la légère, selon laquelle cette cour prendrait une décision sur sa compétence en

matière de droit pénal. Le devoir de coopération sincère nécessite une analyse de

l’étendue et des limitations de la compétence nationale et de la compétence de l’Union

européenne pour décider qui doit prendre une décision sur la récupération des preuves

Page 13 ⇓

pénales. Il ne faut pas saisir la Cour de justice sous l’article 267 du traité sur le

fonctionnement de l'Union européenne s’il s’agit d’une question du droit pénal qui doit

être résoudre par l’application du critère à quatre volets.

La question de la proportionnalité et de la compétence nationale

11. Dans le cadre de cette affaire, il y avait deux portables qui étaient abandonnés. Des

données, qui a été analysé au cours du procès criminel, a prouvé que l’un portable

appartient à l’accusé. L’employeur de l’accusé lui a donné l’autre portable. Des armes

sont souvent abandonnées à la suite d’un crime. Si la police trouve une arme à feu à long

canon, elle peut faire des tirs d’essai pour comparer des striations sur des balles d’essai à

la collection des balles de la police. Des marques sur des moulages des balles peuvent

associer la douille de balle, qui a été trouvée à la scène du crime, à une arme

abandonnée. De la même façon, des empreintes, l’ADN et des fibres qui sont trouvés à la

scène du crime peut établir la culpabilité quand ils sont associés aux autres preuves. La

collecte des données et l’accès aux données sont les deux faces d’une même pièce. Il

n’est pas possible sous la loi européenne que la collecte des données qui est prévoit sous

la loi irlandaise, porte atteinte aux droits de l’homme. Si la collecte des données nécessite

une autorisation préalable ou un soupçon raisonnable, il ne faudrait pas obtenir

autorisation ou avoir un soupçon raisonnable pour accéder aux données. La loi irlandaise

prévoit la collecte des données inerte mais l’accès aux données est strictement limité par

l’exigence d’un soupçon raisonnable

12. Il incombe aux cours nationaux d’assurer le respecte du droit européen. Sous l’article 8

de la charte, « toute personne a droit à la protection des données à caractère personnel la

concernant. » et « ces données doivent être traitées loyalement, à des fins déterminées

et sur la base du consentement de la personne concernée ou en vertu d'un autre

fondement légitime prévu par la loi ». Ce droit ne doit pas porter atteinte aux droits

garantis sous l’article 1, 3 et 6 de la charte parce que l’article 52 prévoit que « toute

limitation de l'exercice des droits et libertés reconnus par la présente Charte doit être

prévue par la loi et respecter le contenu essentiel desdits droits et libertés. » L’article 98

de la loi 1993, l’article 53 de la loi 2005 et les autres protections du stockage des

données, démontrent ce respect. En plus, l’article 52 dit que « Dans le respect du principe

de proportionnalité, des limitations ne peuvent être apportées que si elles sont

nécessaires et répondent effectivement à des objectifs d'intérêt général reconnus par

l'Union ou au besoin de protection des droits et libertés d'autrui. » Ces lois et les

directions du ministre sont basées sur des préoccupation légitimes vis-à-vis le terrorisme

et le crime organisé. Il n’y a aucune autre base; par exemple, ces lois n’existent pas pour

faciliter le gouvernement de fourrer son nez dans les affaires des autres. En plus, il n’y a

aucune preuve que les Irlandaises ont peur du stockage inerte des données qui ne sont

qu’accéder sur la base du droit. Mais le manque de ce stockage serait effrayé.

13. Selon des juristes, si la compatibilité des mesures nationales avec le droit communautaire

dépend de l’appréciation des faits, de l’interprétation du droit national ou de l’interaction

entre le droit national et le droit européenne, la cour nationale sera mieux placée pour

juger l’affaire parce que les faits peuvent être importants, par exemple, pour décider si

Page 14 ⇓

les conditions posées par le droit européenne sont remplies ou pour apprécier la

proportionnalité d’une peine nationale. Voir Professeur Takis Tridimas, ‘Bifurcated Justice:

The Dual Protection of Judicial Protection in EU Law in Rosas, Livits & Bot, The Court of

Justice and the Construction of Europe: Analyses and Perspectives on Sixty Years of Case

Law’ (Asser, 2013) 142, faisant référence aux affaires jointes C-414 à 416/99 Davidoff

contre A&G Imports Ltd [2001] ECR 1-8691 et à l’affaire C-262/99 Louloudakis contre

Grèce [2002] ECR 1-5547. Une limitation d'un droit garanti par la Charte, dans cette

affaire la protection des données, n’est que légale si elle est une limitation proportionnée.

Selon l’acquis communautaire, la cour doit résoudre des problèmes de proportionnalité

par l’application du critère à quatre volets: (i) est-ce que la mesure a un objectif légitime?

(ii) est-ce que la mesure peut atteindre cet objectif? (iii) est-ce que la mesure est la

mesure le plus moins restrictif qui peut atteindre l’objectif? (iv) est-ce que les intérêts

opposés étaient pondérés correctement? Voir Kellerbauer, Klamert et Tomkins eds, The

Eu Treaties and the Charter of Fundamental Rights (OUP, 2019) 2252.

14. Les cours nationales doivent faire cette évaluation. Cette cour a des preuves suffisantes

pour décider si la décision du Tribunal de Grande Instance devrait être annulée ou

maintenue. Cette décision reste une compétence nationale.

Compétence en matière de droit pénal

15. La deuxième raison pour être en désaccord concerne la compétence en matière de droit

pénal de la cour de justice de l’Union européenne. Cette affaire traite l’exclusion des

preuves dans le cadre d’un procès pénal pour le meurtre d’une femme. Donc les

dispositions du traité, les dérogations et les mesures législatives doivent être pris en

compte parce que elles sont obligatoires par contraste avec des opinions des juristes qui

n’ont qu’un caractère persuasif. L’article 1.3 de la directive 2002/58/CE du Parlement

européen et du Conseil, du 12 juillet 2002, concernant le traitement des données à

caractère personnel et la protection de la vie privée dans le secteur des communications

électroniques (directive vie privée et communications électroniques) prévoit que:

La présente directive ne s'applique pas aux activités qui ne relèvent pas du traité

instituant la Communauté européenne, telles que celles visées dans les titres V et

VI du traité sur l'Union européenne, et, en tout état de cause, aux activités

concernant la sécurité publique, la défense, la sûreté de l'État (y compris la

prospérité économique de l'État lorsqu'il s'agit d'activités liées à la sûreté de l'État)

ou aux activités de l'État dans des domaines relevant du droit pénal.

16. En plus, la proportionnalité se traduit dans l’article 14 de la directive qui prévoit

que:

Les États membres peuvent adopter des mesures législatives visant à limiter la portée des

droits et des obligations prévus aux articles 5 et 6, à l'article 8, paragraphes 1, 2, 3 et 4,

et à l'article 9 de la présente directive lorsqu'une telle limitation constitue une mesure

nécessaire, appropriée et proportionnée, au sein d'une société démocratique, pour

sauvegarder la sécurité nationale - c'est-à-dire la sûreté de l'État - la défense et la

sécurité publique, ou assurer la prévention, la recherche, la détection et la poursuite

d'infractions pénales ou d'utilisations non autorisées du système de communications

Page 15 ⇓

électroniques, comme le prévoit l'article 13, paragraphe 1, de la directive 95/46/CE. À

cette fin, les États membres peuvent, entre autres, adopter des mesures législatives

prévoyant la conservation de données pendant une durée limitée lorsque cela est justifié

par un des motifs énoncés dans le présent paragraphe …

17. Dans le cadre de la directive 2006/24/EC, selon paragraphe 9 du préambule, « la

conservation de données s'est révélée être un outil d'investigation nécessaire et efficace

pour les enquêtes menées par les services répressifs dans plusieurs États membres et, en

particulier, relativement aux affaires graves telles que celles liées à la criminalité

organisée et au terrorisme, il convient de veiller à ce que les données conservées soient

accessibles aux services répressifs pendant un certain délai, dans les conditions prévues

par la présente directive. » Le paragraphe 10 du préambule fait référence aux attentats

terroristes et à la nécessité d’adopter des mesures communes relatives à la conservation

de données concernant les télécommunications. Cette disposition n’est pas sans

fondement et ils portent sur les faits de cet affaire.

18. En ce qui concerne des dispositions des Traités, l’Irlande a dérogé à l’Article 82 du traité

sur le fonctionnement de l'Union européenne sur la coopération judiciaire en matière

pénale dans l'Union. On doit noter que les règles minimales de l’Article 82.2 n’applique

pas en Irlande. Donc, s’il y a un projet de directive qui « porterait atteinte aux aspects

fondamentaux de son système de justice pénale, » l’Irlande ne doit pas saisir le Conseil

européenne. L'application des règles qui sape les enquêtes criminelles et l’accès de justice

des victimes, a cet effet. Encore une fois, cet affaire s’agit de l’exclusion de preuves dans

le cadre d’un procès pénal d’un État Membre.

19. Le traité de Lisbonne 2009 n’a pas retenu la structure en piliers et donc l'espace de

liberté, de sécurité et de justice (qui comprend la coopération judiciaire) a été intégré

dans les traités. Selo l’article 3 du traité sur l'union européenne, « L’Union offre à ses

citoyens un espace de liberté, de sécurité et de justice sans frontières intérieures, au sein

duquel est assurée la libre circulation des personnes, en liaison avec des mesures

appropriées en matière de contrôle des frontières extérieures, d’asile, d’immigration ainsi

que de prévention de la criminalité et de lutte contre ce phénomène. ». En plus, l’article

4(2)(j) du traité sur le fonctionnement de l'Union européenne prévoit que l'espace de

liberté, de sécurité et de justice est une compétence partagée. Donc, les Etats membres

ne peuvent qu’exercer leur compétence dans la mesure où l’Union n’a pas exercé la

sienne ou a décidé de cesser de l’exercer. L'espace de liberté, de sécurité et de justice est

traité au titre V du traité sur le fonctionnement de l'Union européenne (de l’article 67 à

l’article 89) et la coopération judiciaire est traitée au chapitre 4 du titre V (de l’article 82 à

l’article 86).

20. Sous le traité de Lisbonne, l’Irlande peut choisir de ne pas adhérer aux mesures

concernant l'espace de liberté, de sécurité et de justice. Tout d’abord, le protocole (no 19)

prévoit que l’Irlande ne participe pas à toutes les dispositions de l'acquis de Schengen

mais elle peut à tout moment demander de participer à tout ou partie des dispositions de

l'acquis de Schengen si tous les autre États membres qui participent à l’acquis Schengen,

Page 16 ⇓

sont en accord. Deuxièmement, le protocole (no 21) prévoit que l’Irlande ne participe pas

à l'adoption par le Conseil des mesures proposées relevant du titre V du traité sur le

fonctionnement de l'Union européenne. En plus, l’Irlande ne participe pas à aucune

disposition de tout accord international conclu par l'Union en application de ce titre et

aucune décision de la Cour de justice de l'Union européenne interprétant ces dispositions

ou mesures. L’Irlande peut décider de participer à l'adoption et à l'application d’une

mesure proposée relevant du titre V mais le Conseil doit être en accord.

21. L’Irlande a participé aux mesures relevant du titre V et a choisi ne pas adhérer aux

mesures relevant du titre V. L’Irlande n’a pas participé à la décision-cadre 2009/829/JAI

du Conseil qui concerne le principe de reconnaissance mutuelle aux décisions relatives à

des mesures de contrôle en tant qu’alternative à la détention provisoire, au directive

2011/99/UE relative à la décision de protection européenne, au directive 2014/41/UE

concernant la décision d’enquête européenne en matière pénal et à la résolution du

conseil relative à la feuille de route visant à renforcer les droits procéduraux des suspects

ou des personnes poursuivies dans le cadre des procédures pénales. D’autre part,

l’Irlande a participé au règlement 439/2010 portant création d’un bureau européen

d’appui en matière d’asile, au directive 2010/64/UE relative au droit à l’interprétation et à

la traduction dans le cadre des procédures pénales, au règlement 1077/2001 portant

création d’une agence européenne pour la gestion opérationnelle des systèmes

d’information à grande échelle au sein de l’espace de liberté, de sécurité et de justice, au

directive 2011/36/UE concernant la prévention de la traite des êtres humains et au

directive 2012/13/UE relative au droit à l’information dans le cadre des procédures

pénales.

22. Il est clair que les États Membres qui participe au titre V, a le droit de ne participer pas

aux mesures relevant de l’admissibilité des preuves. Cet affaire s’agit de la question de

l’admissibilité des métadonnées. Les États Membres qui participent au titre V auraient pu

proposer des amendements ou obtenir des éclaircissements de la Commission. En raison

du titre V, l’Irlande ne doit pas participe aux mesures relevant de l’admissibilité des

preuves. En plus, la compétence en matière du droit pénal ne s’engage pas en raison de

d’être partie des obligations irlandaises relatant au marché intérieur. En ce qui concerne

l’Irlande et la république hellénique, elles se sont exclus.