Финляндия.
Выражение по Разделу 12, защита источников Sananvapauslaki, строгий enforcement GDPR.

Раздел 12 Suomen perustuslaki (финская Конституция, 731/1999) называется «Свобода выражения и право на доступ к информации». Пункт 1 гарантирует право выражать, распространять и получать информацию, мнения и иные сообщения без предварительного запрета. Пункт 2 устанавливает принцип открытости: документы и записи, находящиеся у властей, являются публичными, если только их публикация по убедительным причинам не была специально ограничена Актом. Структура необычна в европейском конституционном составлении: позитивная свобода прессы и позитивные обязательства по прозрачности объединены в одной конституционной клаузуле.

Sananvapauslaki (Закон об осуществлении свободы выражения в массовых медиа, 460/2003) — это имплементирующий закон для Раздела 12 в массмедийном контексте. Раздел 16 — заголовок: издатель, редактор и любое лицо, участвовавшее в подготовке публикации, имеет право отказать в раскрытии личности источника и отказать в раскрытии информации, которая раскрыла бы эту личность. Право законодательно оформлено как обязанность отказать — а не привилегия, от которой можно отказаться по судебному ордеру, — и финская правовая наука читала его как более широкое и более абсолютное, чем эквивалент в Швеции, с меньшим числом перечисленных исключений.

Он применяется к «издателю периодического издания и оператору программного сервиса» — терминам, читаемым широко в судебной практике, включая онлайн-публикации, в том числе небольшие. Блог с регулярным редакционным выпуском, независимый новостной отдел, leak-приёмная — попадают в защищённый класс. Чисто инфраструктурная активность (личный WireGuard-выход, Tor-релей) находится под общей конституционной защитой Раздела 12, а не конкретно Sananvapauslaki; защита по-прежнему реальна, просто другой доктринальный путь.

Tietosuojavaltuutettu — это Управление омбудсмена по защите данных, финский орган по защите данных, и присоединённая к нему seuraamuslautakunta (санкционная комиссия). Финский enforcement широко характеризуется как один из самых последовательных в Скандинавии: штрафы операторам связи за незаконное хранение, многочисленные решения, ограничивающие развёртывание биометрии и распознавания лиц, и серия широко освещённых действий по dark patterns и согласию в 2023–2025 годах. Для клиента хостинга это означает, что права на удаление по статье 17 и минимизация по статье 5 не теоретичны — есть регулятор с реальными зубами, стоящий за ними.

Это та часть картины, о которой Вам следует знать. Акты 581/2018 (гражданская разведка) и 582/2018 (военная разведка) дали Suojelupoliisi (Supo) и финскому Управлению военной разведки расширенные полномочия, включая сбор signals intelligence на трансграничном трафике, подлежащий судебному надзору (Хельсинкский окружной суд) и парламентскому надзору (омбудсмен по надзору за разведкой). Эти режимы нацелены на противодействие терроризму и контрразведку; они не являются обычным правовым процессом, направленным на клиентов хостинга. Как и в других местах, ни одна юрисдикция не заменяет шифрование на уровне приложения против противника-государства.

GDPR — это в целом плюс: минимизация по статье 5 обязательна по закону, удаление по статье 17 обеспечивается регулятором с документированной готовностью штрафовать, а European Data Protection Board обеспечивает проверку национального превышения. Издержки — пакет EU e-Evidence (Регламент (ЕС) 2023/1543), в полном применении с 2026 года, который создаёт European Production and Preservation Orders, которые другие государства-члены могут вручать непосредственно финскому провайдеру. Митигация структурна: NordBastion не собирает идентичности, не сохраняет данных банковских карт и агрессивно ротирует инфраструктурные журналы; ордера пересекаются только с тем, чем мы реально владеем.

Это раздел исторической честности. Во время Холодной войны формальная позиция нейтралитета Финляндии (эра договора YYA, 1948–1992) включала молчаливые разведывательные договорённости с Советским Союзом, которые финские историки и парламентские комиссии после 1992 года открыто задокументировали. Эта эпоха закончилась с распадом Советского Союза, вступлением Финляндии в ЕС в 1995 году и — решительно — её вступлением в NATO в 2023 году. Нынешняя финская разведывательная позиция твёрдо находится внутри западных альянсовых структур. Мы упоминаем историю, потому что честный юрисдикционный анализ её называет; текущая операционная реальность — это полностью западно-выровненный член ЕС и NATO.

Только через финский судебный ордер, на названного субъекта, для данных, которыми мы реально владеем, — и это пересечение узко по замыслу. Раздел 16 Sananvapauslaki создаёт позитивную обязанность отказать издателям и редакционным соавторам; для обычных клиентов хостинга предел — это то, чего не существует. Мы не собираем идентичности при регистрации, не сохраняем данных банковских карт (только криптовалюта, без KYC), а инфраструктурные журналы хранятся по графику ротации, опубликованному в отчёте о прозрачности. Что не существует, нельзя истребовать.

Финляндия — участник стандартных инструментов взаимной правовой помощи ЕС (Конвенция ЕС о MLA 2000 года, Директива European Investigation Order 2014/41/EU) и более широкой рамки Совета Европы. За пределами ЕС у Финляндии есть двусторонние MLAT с США и другими. MLAT остаётся более медленным, судебно надзираемым путём, чем прямые e-Evidence-ордера, и всё равно требует от запрашивающего государства продемонстрировать двойную криминальность и необходимость. Это часть картины; это не сплошная труба.