חוות הדעת האחרונה של הפרקליט הכללי בתיק C-222/25, שמקורו בבקשה להכרעה מקדמית שהגיש בית המשפט העליון של אסטוניה (Riigikohus) בעניין יחידת המודיעין הפיננסי של אסטוניה (Rahapesu Andmebüroo), מהווה נקודת מפנה בצומת שבין אכיפת האיסור על הלבנת הון, הגנה על מידע וזכויות אדם באיחוד האירופי. בלבה של מחלוקת משפטית מורכבת זו ניצב המתח היסודי הנוגע לאופיין המשפטי המדויק של יחידות מודיעין פיננסי (FIUs), ולמשטרי ההגנה על מידע החלים על פעילותן בהתאם לכך. באופן ספציפי, התיק בוחן אם יחידת מודיעין פיננסי, הפועלת באופן מסורתי כגוף מנהלי ולא כרשות חקירה פלילית רשמית, כפופה לתחולתה הרחבה של התקנה הכללית להגנה על מידע (GDPR), או לדירקטיבה הייעודית להגנה על מידע בתחום אכיפת החוק (דירקטיבה (EU) 2016/680), כאשר היא מעבדת מידע אישי לצורך מניעה, גילוי או חקירה של הלבנת הון.

האתגר שבהתחקות אחר פעילות פלילית בעידן הקריפטו

ההבחנה בין תחומי התחולה המשפטיים הללו אינה רק תרגיל אקדמי תיאורטי; יש לה השלכות תפעוליות מרחיקות לכת על יכולתן של יחידות המודיעין הפיננסי לבצע מעקב פיננסי סמוי, במיוחד בתחום המתפתח במהירות של נכסים קריפטוגרפיים, המתאפיין ברמות גבוהות של הסוואה וטשטוש זהויות. ניתוחו של הפרקליט הכללי מנווט במציאות מורכבת זו באמצעות התייחסות לצרכים התפעוליים של יחידות המודיעין הפיננסי בביסוס קשר סיבתי בין עבירה פלילית לבין מבצעה בסביבות של נכסים דיגיטליים, תוך יישוב בין דרישות החקיקה המחמירות של הדירקטיבה השישית למאבק בהלבנת הון (6AMLD) ושל הרשות החדשה למאבק בהלבנת הון (AMLA), לבין ההגנות הנוקשות על זכויות יסוד המעוגנות באמנה האירופית לזכויות אדם (ECHR). בהקשר של פשיעה פיננסית מודרנית, הצרכים התפעוליים של יחידות המודיעין הפיננסי השתנו עם התפשטותם של נכסים קריפטוגרפיים, המציבים אתגרים ייחודיים לביסוס המושג המשפטי ההכרחי של קשר סיבתי בין עבירת המקור לבין האדם שביצע אותה. במערכות בנקאיות מסורתיות המבוססות על מטבעות פיאט, עסקאות פיננסיות קשורות מטבען לזהויות מאומתות באמצעות מסגרות מוסדיות מבוססות לזיהוי והכרת הלקוח (KYC), אף שגם הן אינן חפות מליקויים. כתוצאה מכך, קל יחסית להתחקות אחר הקשר הראייתי המראה כי אדם מסוים הורה על העברה בלתי חוקית של כספים שמקורם בעבירת מקור, באמצעות רישומי עסקאות מרכזיים. לעומת זאת, עסקאות בנכסים קריפטוגרפיים מתבצעות ברשתות בלוקצ'יין מבוזרות ופסאודונימיות, שבהן ערך מועבר בין כתובות קריפטוגרפיות אלפאנומריות, ולא בין חשבונות הרשומים על שם אנשים מזוהים.

כאשר מתבצעת עבירת מקור, כגון סחיטה באמצעות תוכנות כופר, סחר בשווקי הרשת האפלה או ניצול חולשות רחב היקף בפרוטוקולים של מימון מבוזר (DeFi), ההכנסות הבלתי חוקיות המתקבלות ממנה מפוזרות לעיתים קרובות במהירות באמצעות רצף מסועף ומורכב של עסקאות המבוצעות בין רשתות בלוקצ'יין שונות, בורסות מבוזרות ושירותי ערבול קריפטוגרפיים, שתוכננו במיוחד כדי לנתק את הקשר הניתן למעקב בין העבירה לבין הנהנה הסופי. כדי לבסס קשר סיבתי במקרים כאלה, יחידת מודיעין פיננסי נדרשת לבצע חקירות פורנזיות מתוחכמות ביותר של רשתות בלוקצ'יין, המבוססות על עיבוד כמויות גדולות של נתונים. תהליך זה מחייב איסוף וניטור רציף של מאגרי נתונים עצומים, תוך שילוב בין ניתוח גרפים של עסקאות המתועדות ברשת הבלוקצ'יין עצמה (On-chain) לבין נתונים שמקורם מחוץ לרשת (Off-chain), כגון כתובות IP, מזהי מכשירים ונתוני זיהוי לקוחות (KYC) שהושגו באמצעות צווים משפטיים שהופנו לספקי שירותים מרכזיים בתחום הנכסים הקריפטוגרפיים (CASPs). בתרחישים אלה, תפקידה המרכזי של יחידת המודיעין הפיננסי הוא לבנות תמונת מודיעין המבוססת על הסקה לוגית, החושפת את זהותו של המחזיק בארנק הפסאודונימי וקושרת בין עצם התרחשותה האובייקטיבית של עבירת הלבנת ההון לבין זהותו האישית של מבצע העבירה. מציאות תפעולית זו יוצרת נקודת תורפה משמעותית בכל הנוגע לזכויות הגישה של נושאי המידע למידע הנוגע אליהם.

ה-GDPR לעומת הדירקטיבה להגנה על מידע בתחום אכיפת החוק: הגנה על חקירות פיננסיות

אם יחידת מודיעין פיננסי מסווגת באופן נוקשה כגוף מנהלי הכפוף במלואו ל-GDPR, נושאי מידע, שעשויים להיות מלביני הון מתוחכמים הפועלים בתחום הקריפטו, יוכלו לנצל לרעה את סעיף 15 ל-GDPR באמצעות הגשת בקשות גישה אסטרטגיות למידע, במטרה לברר אם הם נתונים למעקב. היענות לבקשה כזו תוביל למצב הרסני של חשיפת דבר החקירה בפני החשוד. ברגע שמלבין ההון יבין כי יחידת המודיעין הפיננסי הצליחה לקשר בין זהותו האמיתית לבין הארנקים הפסאודונימיים שלו, הוא יוכל להעביר באופן מיידי את הנכסים לאחסון קר, להעבירם לתחומי שיפוט שאינם משתפים פעולה או להשתמש בטכניקות הסוואה מתקדמות, ובכך להשמיד לצמיתות את האפשרות להתחקות אחר הקשר הסיבתי ולסכל כל העמדה לדין פלילי בעתיד. כאן נכנסת לתמונה חשיבותה המכרעת של הדירקטיבה להגנה על מידע בתחום אכיפת החוק (LED). הדירקטיבה מותאמת לרשויות מוסמכות המעבדות מידע אישי לצורך מניעה, חקירה, גילוי או העמדה לדין בגין עבירות פליליות, או לצורך ביצוע עונשים פליליים, לרבות הגנה מפני איומים על ביטחון הציבור. במסגרת הדירקטיבה מוענקת לרשויות גמישות משפטית לדחות, להגביל או לשלול לחלוטין את זכויות הגישה של נושאי המידע, אם הגבלה כזו מהווה אמצעי הכרחי ומידתי למניעת שיבוש של בירורים, חקירות או הליכים רשמיים או משפטיים. חוות דעתו של הפרקליט הכללי מתמודדת עם המציאות המשפטית באסטוניה, שבה יחידת המודיעין הפיננסי אינה מוגדרת באופן רשמי כגוף חקירה על פי חוק סדר הדין הפלילי הלאומי. עם זאת, פעילותה באיסוף מודיעין מהווה ללא ספק את התשתית שעליה מתבססים הליכים פליליים מאוחרים יותר בגין הלבנת הון. חוות הדעת נוטה באופן הגיוני לפרשנות תפקודית של הדירקטיבה, ולא לפרשנות מוסדית גרידא, וטוענת כי כאשר יחידת מודיעין פיננסי עוסקת באופן פעיל בהתחקות אחר תנועות בלתי חוקיות של נכסים קריפטוגרפיים במטרה למנוע איומים על ביטחון הציבור, פעולות עיבוד המידע שלה תואמות מבחינה תפקודית את מטרות הדירקטיבה. בכך מוצדק השימוש בחריגי ההגנה שהיא מאפשרת מפני גילוי מיידי של מידע.

כיצד המסגרת החדשה של האיחוד האירופי למאבק בהלבנת הון מרחיבה את סמכויותיהן של יחידות המודיעין הפיננסי

הצורך התפקודי הזה מתעצם עוד יותר לנוכח תהליך המודרניזציה הנרחב והנחרץ שמוביל האיחוד האירופי במסגרת המאבק בהלבנת הון, ובפרט יישומה של הדירקטיבה השישית למאבק בהלבנת הון (6AMLD) והקמתה של הרשות למאבק בהלבנת הון (AMLA). הדירקטיבה השישית מרחיבה באופן משמעותי את היקף האחריות הפלילית בגין הלבנת הון, באמצעות האחדת ההגדרה של עבירות מקור ברחבי האיחוד והנהגת ענישה מחמירה יותר, לרבות הפללה של הלבנת הון עצמי והטלת אחריות על ישויות משפטיות. באמצעות הרחבת ההגדרה של מה שנחשב לעבירת הלבנת הון, הדירקטיבה השישית מגדילה באופן דרמטי את נטל העבודה המודיעינית המוטל על יחידות המודיעין הפיננסי, ולמעשה מחייבת אותן לנטר באופן יזום מגוון רחב בהרבה של פעילויות פיננסיות, במיוחד במגזר הנכסים הדיגיטליים המתאפיין בסיכון גבוה. כדי לתמוך בהרחבת סמכויות זו, חבילת החקיקה הכוללת למאבק בהלבנת הון מקימה את AMLA כגוף פיקוח מרכזי הפועל ברמה כלל-אירופית. AMLA נועדה להתגבר על הפיצול ההיסטורי בין יחידות המודיעין הפיננסי הלאומיות, באמצעות קידום מנגנוני ניתוח משותפים ופיקוח ישיר על הגופים הפיננסיים חוצי הגבולות בעלי רמת הסיכון הגבוהה ביותר, לרבות ספקי שירותים גדולים בתחום הנכסים הקריפטוגרפיים. בתיק C-222/25, עצם קיומן של הדירקטיבה השישית ושל AMLA מדגיש את ההכרה של הפרקליט הכללי בכך שכבר לא ניתן לראות ביחידות המודיעין הפיננסי ארכיונים מנהליים מקומיים וסבילים. תחת זאת, מדובר בצומתי מודיעין דינמיים הפועלים בחזית האכיפה ומשולבים באופן עמוק במערך אכיפת החוק הפלילי הכלל-אירופי, המאורגן במסגרת פורמלית ומוסדרת ביותר. סמכותה של AMLA לארח ולתאם ניתוחים משותפים של יחידות מודיעין פיננסי במקרים מורכבים של פעילות קריפטוגרפית חוצת גבולות מחייבת סביבת שיתוף מידע אחידה ובטוחה מבחינה משפטית. אם יחידת המודיעין הפיננסי של אסטוניה תיאלץ לחשוף את המודיעין שברשותה בפני חשוד מכוח ה-GDPR, בשל סיווג מוסדי נוקשה, הדבר לא רק יפגע בחקירה מקומית באסטוניה, אלא עלול להביא לקריסתו של מבצע רב-לאומי המתואם על ידי AMLA, שנועד להתחקות אחר רשתות בינלאומיות להלבנת הון באמצעות נכסים קריפטוגרפיים. לפיכך, השילוב התפעולי הרציף הנדרש מכוח הדירקטיבה השישית ו-AMLA מחייב כי יחידות המודיעין הפיננסי יחזיקו בפטורים המשמעותיים בתחום ההגנה על מידע שמספקת הדירקטיבה להגנה על מידע בתחום אכיפת החוק, כדי לשמור על שלמות המודיעין שבידיהן גם בפעילות חוצת גבולות. עם זאת, ההכרה בצורך של יחידות המודיעין הפיננסי במעטפת ההגנה שמעניקה הדירקטיבה יוצרת מיד התנגשות עמוקה עם זכויות אדם יסודיות, ובמיוחד עם הזכויות המוגנות מכוח האמנה האירופית לזכויות אדם (ECHR). חיוני לשמור על הבחנה ברורה בין הדירקטיבה להגנה על מידע בתחום אכיפת החוק, שמקורה במשפט האיחוד האירופי, לבין האמנה האירופית לזכויות אדם, שהיא אמנה בינלאומית נפרדת שנוסחה על ידי מועצת אירופה. אף שמגילת זכויות היסוד של האיחוד האירופי משקפת במידה רבה את הוראות האמנה האירופית לזכויות אדם, הפסיקה של בית הדין האירופי לזכויות אדם (ECtHR) בשטרסבורג מספקת אמת מידה עצמאית ובעלת השפעה רבה להערכת התערבות המדינה בחירויות האזרח.

הדילמה של זכויות האדם: פרטיות, מעקב והזכות להליך משפטי הוגן

ההתנגשות מתעוררת בעיקר בין סמכויות איסוף המידע הנרחבות שמעניקה הדירקטיבה להגנה על מידע בתחום אכיפת החוק לבין זכויותיו של הנאשם מכוח סעיף 8 לאמנה האירופית לזכויות אדם, המעגן את הזכות לכיבוד החיים הפרטיים והמשפחתיים, וסעיף 6 לאמנה, המעגן את הזכות להליך משפטי הוגן. האמנה האירופית לזכויות אדם מחייבת שכל התערבות של רשות ציבורית בזכות לפרטיות תהיה חוקית והכרחית בחברה דמוקרטית, לצורך מניעת הפרות סדר או פשיעה. בהקשר של התחקות אחר נכסים קריפטוגרפיים, איסוף ההיסטוריה הפיננסית של חשוד, רישומי כתובות IP והקשרים החברתיים שלו בידי יחידת מודיעין פיננסי מהווה חדירה נרחבת ושיטתית לחיים הפרטיים. יתרה מכך, מרגע שתיק מודיעיני הופך לחקירה פלילית והאדם מואשם באופן רשמי, סעיף 6 לאמנה האירופית לזכויות אדם מחייב את קיומו של עקרון שוויון האמצעים בין הצדדים להליך המשפטי. הנאשם חייב להיות מסוגל לערער על הראיות שהוצגו נגדו, ולשם כך נדרשת לו גישה למידע שהמדינה אספה. הדירקטיבה להגנה על מידע בתחום אכיפת החוק מאפשרת לרשויות האכיפה לפעול בחשאי, בעוד שהאמנה האירופית לזכויות אדם מחייבת כי החשאיות תפנה בסופו של דבר את מקומה לשקיפות ולביקורת שיפוטית. המתח בתיק C-222/25 נוגע לשאלה כמה זמן רשאית יחידת המודיעין הפיננסי להותיר את נושא המידע ללא ידיעה על המידע הנאסף בעניינו, מבלי לפגוע במהות זכויותיו על פי האמנה האירופית לזכויות אדם, במיוחד כאשר המודיעין המנהלי שנאסף בידי היחידה משמש הנחת יסוד בסיסית, שאין עליה עוררין, לכתב אישום פלילי שמוגש בהמשך. בית הדין בשטרסבורג מתח בעבר ביקורת חריפה על משטרי מעקב חשאיים שאינם כפופים לפיקוח עצמאי ומבוסס, והזהיר כי נוחות מנהלית אינה יכולה לגבור על הערובות היסודיות להליך מנהלי ופלילי הוגן. כדי להתיר את הסבך החוקתי והתפעולי המורכב הזה, חוות דעתו של הפרקליט הכללי מצביעה על שורה של הצעות מרכזיות וייחודיות, המבקשות לאזן בין הצרכים החיוניים של יחידות המודיעין הפיננסי בעידן הקריפטו לבין אמות המידה הבלתי מתפשרות של האמנה האירופית לזכויות אדם. הפתרון המוצע הבולט ביותר הוא גישה מדורגת לזכויות נושאי המידע, המשולבת בתנאי הפעלה תפקודי מחייב. לפי מודל זה, הדירקטיבה להגנה על מידע בתחום אכיפת החוק אינה חלה לצמיתות. במקום זאת, תחולתה מופעלת רק בשלב הספציפי והפעיל של איסוף המודיעין, כאשר ניתן להוכיח כי חשיפת המידע תסכן את האפשרות לבסס קשר סיבתי בעבירת הלבנת הון. מרגע שיחידת המודיעין הפיננסי משלימה את ניתוח המעקב אחר נכסי הקריפטו, ומעבירה את התיק לרשויות התביעה המוסמכות או גונזת את החקירה, ההצדקה להגבלה מכוח הדירקטיבה פוקעת. בשלב זה יש להשיב בהדרגה את זכויות הגישה של האדם למידע במסגרת ההגנה הכללית על מידע, ובכך להבטיח עמידה בסופו של דבר בדרישות סעיף 6 לאמנה האירופית לזכויות אדם.

פיקוח עצמאי כאמצעי הגנה מפני ניצול לרעה של סמכויות

הצעה שנייה, חשובה לא פחות, היא למסד מנגנון עצמאי שיפעל כנציגו של נושא המידע. כדי לעמוד בדרישתה המחמירה של האמנה האירופית לזכויות אדם לקיומם של סעדים יעילים נגד מעקב מצד המדינה, מבלי לגרום לתוצאה ההרסנית של חשיפת דבר החקירה בפני החשוד, מציע הפרקליט הכללי כי כאשר יחידת מודיעין פיננסי מגבילה בקשת גישה של נושא מידע מכוח הדירקטיבה להגנה על מידע בתחום אכיפת החוק, החוקיות והמידתיות של ההגבלה ייבחנו באופן אוטומטי על ידי רשות פיקוח עצמאית. רשות זו תפעל כגורם מייצג מטעם נושא המידע, כדי לוודא שיחידת המודיעין הפיננסי אכן מנהלת חקירה מורכבת של הלבנת הון באמצעות נכסים קריפטוגרפיים. מנגנון הייצוג הזה מבטיח שיחידת המודיעין הפיננסי אינה משתמשת בדירקטיבה כמגן גורף להסתרת עיבוד שרירותי של מידע מנהלי. אם הרשות המייצגת קובעת כי ההגבלה שהטילה יחידת המודיעין הפיננסי אינה מוצדקת, היא רשאית לחייב את חשיפת המידע. אם ההגבלה מוצדקת, היא יכולה להסתפק בהודעה לנושא המידע שלפיה כל פעולות עיבוד המידע בוצעו כדין, מבלי לחשוף את עצם קיומו של התיק המודיעיני הפעיל.

תפקידה האפשרי של AMLA בקביעת תקנים אחידים ברחבי האיחוד האירופי

לבסוף, חוות הדעת צופה פני עתיד ומתייחסת לסביבה הרגולטורית המתפתחת, תוך הצעה כי AMLA תוכל לשמש הגורם המכריע העליון בקביעת אמות מידה אחידות בנקודות החיכוך הללו. באמצעות הענקת סמכות ל-AMLA לפרסם תקנים טכניים רגולטוריים מחייבים, המגדירים את התנאים התפעוליים המדויקים המצדיקים שימוש בפטורים מכוח הדירקטיבה להגנה על מידע בתחום אכיפת החוק במקרים הקשורים לנכסים קריפטוגרפיים, יוכל האיחוד האירופי לבטל את הפיצול המשפטי הקיים כיום, שאותו ממחישה הבקשה להכרעה מקדמית שהוגשה מאסטוניה. בכך יובטח שמלבין הון הפועל בתחום הקריפטו לא יוכל לבחור לעצמו מדינה חברה שבה יחידות המודיעין הפיננסי המנהליות כפופות ל-GDPR, במטרה לנצל את המסגרת המשפטית הנוחה לו ביותר. במקביל, יובטח שיחידות המודיעין הפיננסי יפעילו את סמכויותיהן בתחום המידע במסגרת צפויה וברורה, התואמת את האמנה האירופית לזכויות אדם ומבוססת על פיקוח שיפוטי ורגולטורי עצמאי.

איזון בין אכיפה פיננסית יעילה לבין זכויות יסוד

בסופו של דבר, ניתוחו של הפרקליט הכללי בתיק C-222/25 מכיר באופן מעמיק בכך שההתחקות אחר הקשר הסיבתי הקריפטוגרפי בפשיעה פיננסית מודרנית אינה יכולה לבוא על חשבון מערך ההגנה על זכויות היסוד באירופה. לפיכך, נדרש שילוב משפטי מורכב ומדויק, המבוסס על מנגנון ייצוג עצמאי, אשר יגן הן על שלמות החקירה והן על כבודו של הנאשם.