Legea nr. 298/2008 privind retinerea datelor generate sau prelucrate de furnizorii de servicii de comunicatii electronice destinate publicului sau de retele publice de comunicatii

CAPITOLUL III
Procedura solicitarii datelor retinute

Art. 15. - Furnizorii de retele publice de comunicatii si furnizorii de servicii de comunicatii electronice destinate publicului au obligatia ca, la solicitarea autoritatilor competente, in baza autorizatiei emise potrivit dispozitiilor art. 16, sa transmisa acestora de indata datele retinute potrivit prezentei legi, cu exceptia cazurilor de forta majora.
Art. 16. - (1) Solicitarea transmiterii de date retinute potrivit prezentei legi se realizeaza numai dupa ce a fost inceputa urmarirea penala, cu autorizarea motivata a presedintelui instantei careia i-ar reveni competenta sa judece cauza in prima instanta sau de la instanta corespunzatoare in grad acesteia, in a carei circumscriptie se afla sediul parchetului din care face parte procurorul care efectueaza sau supravegheaza urmarirea penala ori a judecatorului desemnat de acesta, la cererea procurorului care efectueaza sau supravegheaza urmarirea penala, potrivit legii, daca sunt date ori indicii temeinice privind pregatirea sau savarsirea unei infractiuni grave.
(2) In caz de urgenta, cand intarzierea obtinerii autorizarii prevazute la alin. (1) ar aduce grave prejudicii activitatii de urmarire penala ori indeplinirii obligatiilor asumate de Romania prin documente juridice de cooperare internationala sau ca stat membru al Uniunii Europene, procurorul care efectueaza sau supravegheaza urmarirea penala sau caruia i-ar reveni aceasta competenta poate sa autorizeze, prin ordonanta motivata, solicitarea transmiterii de date retinute, potrivit prezentei legi. In termen de 48 de ore de la emiterea autorizarii, procurorul prezinta instantei de judecata competente, potrivit alin. (1), motivele care au stat la baza emiterii autorizarii. Instanta de judecata se pronunta cu privire la legalitatea si temeinicia ordonantei prin care s-a autorizat solicitarea transmiterii de date retinute, in cel mult 48 de ore.
(3) Autorizatia de solicitare a datelor retinute trebuie sa cuprinda:
a) denumirea instantei/parchetului;
b) data, ora si locul emiterii;
c) numele si prenumele judecatorului/procurorului;
d) durata de valabilitate a autorizatiei;
e) denumirea si sediul social ale persoanei juridice care urmeaza sa puna la dispozitie datele retinute;
f) indicarea persoanei cu privire la care se va face verificarea datelor retinute sau indicarea codului de identificare a abonatului ori a utilizatorului inregistrat pentru serviciile de internet sau a numarului de telefon al abonatului ori al utilizatorului inregistrat pentru serviciile de telefonie fixa sau mobila;
g) temeiurile concrete care determina autorizarea de solicitare a datelor retinute;
h) perioada de timp pentru care datele retinute urmeaza a fi furnizate;
i) semnatura judecatorului/procurorului.
(4) Lipsa oricareia dintre mentiunile prevazute la alin. (3) se sanctioneaza cu nulitatea absoluta a autorizatiei.
(5) Durata de valabilitate a autorizatiei nu poate depasi 15 zile.
(6) Datele retinute care nu privesc fapta ce formeaza obiectul cercetarii se arhiveaza la sediul parchetului, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii, si pot fi transmise judecatorului sau completului investit cu solutionarea cauzei, la solicitarea acestuia. La solutionarea definitiva a cauzei, acestea vor fi sterse sau, dupa caz, distruse de catre procuror, incheindu-se in acest sens un proces-verbal.
(7) Daca in cauza s-a dispus solutia de netrimitere in judecata, datele retinute se arhiveaza la sediul parchetului, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii, si se pastreaza pana la implinirea termenului de prescriptie a raspunderii penale pentru fapta ce a format obiectul cauzei, iar cand se distrug, se incheie un proces-verbal in acest sens.
(8) Daca in cauza instanta a pronuntat o hotarare de condamnare, achitare sau incetare a procesului penal, ramasa definitiva, datele retinute se arhiveaza odata cu dosarul cauzei la sediul instantei, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii.

CAPITOLUL IV
Autoritatea de supraveghere
Art. 17. - Autoritatea competenta sa monitorizeze aplicarea prevederilor prezentei legi este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, denumita in continuare A.N.S.P.D.C.P.

CAPITOLUL V
Regimul sanctionator

Art. 18. - (1) Constituie contraventii urmatoarele fapte:
a) neindeplinirea obligatiilor prevazute la art. 3 alin. (2);
b) neindeplinirea obligatiilor prevazute la art. 11 alin. (2) si (3);
c) neindeplinirea obligatiei prevazute la art. 12.
(2) Contraventiile prevazute la alin. (1) se sanctioneaza, prin derogare de la dispozitiile Ordonantei Guvernului nr. 2/2001 privind regimul juridic al contraventiilor, aprobata cu modificari si completari prin Legea nr. 180/2002, cu modificarile si completarile ulterioare, cu amenda de la 2.500 lei la 500.000 lei.
(3) Constatarea contraventiilor prevazute la alin. (1) si aplicarea sanctiunilor se efectueaza de catre personalul de control imputernicit in acest scop al A.N.S.P.D.C.P., in conformitate cu prevederile art. 35 din Legea nr. 677/2001, cu modificarile si completarile ulterioare.
Art. 19. - (1) Orice accesare intentionata sau transfer al datelor pastrate in conformitate cu prezenta lege, fara autorizare, constituie infractiune si se pedepseste cu inchisoare de la un an la 5 ani.
(2) Impiedicarea cu intentie a punerii la dispozitia autoritatilor competente a datelor retinute ca urmare a aplicarii prezentei legi constituie infractiune si se pedepseste cu inchisoare de la 6 luni la un an.
(3) Tentativa la infractiunea prevazuta la alin. (1) se pedepseste.

CAPITOLUL VI
Dispozitii finale

Art. 20. - In scopul prevenirii si contracararii amenintarilor la adresa securitatii nationale, organele de stat cu atributii in acest domeniu pot avea acces, in conditiile stabilite prin actele normative ce reglementeaza activitatea de realizare a securitatii nationale, la datele retinute de furnizorii de servicii si retele publice de comunicatii electronice.
Art. 21. - Pe data intrarii in vigoare a prezentei legi, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, publicata in Monitorul Oficial al Romaniei, Partea I, nr. 1.101 din 25 noiembrie 2004, cu completarile ulterioare, se modifica si se completeaza dupa cum urmeaza:
1. La articolul 5, alineatele (1) si (6) se modifica si vor avea urmatorul cuprins:
"Art. 5. - (1) Datele de trafic referitoare la abonati si utilizatori inregistrati, prelucrate si retinute de furnizorul unei retele publice de comunicatii electronice sau de furnizorul unui serviciu de comunicatii electronice destinat publicului, trebuie sa fie sterse sau transformate in date anonime atunci cand nu mai sunt necesare la transmiterea unei comunicari, cu exceptia situatiilor prevazute la alin. (2), (3), (5) si (5¹).
...............................................................................................................................
(6) Prevederile alin. (1)-(3) si (5) nu aduc atingere posibilitatii autoritatilor competente de a avea acces la datele de trafic, in conditiile legii."
2. La articolul 8, dupa alineatul (4) se introduce un nou alineat, alineatul (5), cu urmatorul cuprins:
"(5) Dispozitiile prezentului articol nu aduc atingere posibilitatii autoritatilor competente de a avea acces la datele pastrate de furnizorii de retele publice de comunicatii si de furnizorii de servicii de comunicatii electronice destinate publicului, in conditiile legii."
Art. 22. - In termen de 30 de zile de la data intrarii in vigoare a prezentei legi, Ministerul Comunicatiilor si Tehnologiei Informatiei va elabora normele metodologice de aplicare a acesteia, pe care le va supune spre aprobare Guvernului.
Art. 23. - (1) Prezenta lege intra in vigoare la 60 de zile de la publicarea in Monitorul Oficial al Romaniei, Partea I.
(2) Dispozitiile referitoare la retinerea datelor de trafic si localizare corespunzatoare serviciilor de acces la internet, posta electronica si telefonie prin internet se vor aplica incepand cu data de 15 martie 2009.
*
Prezenta lege transpune Directiva 2006/24/CE privind retinerea datelor generate sau prelucrate de catre furnizorii de retele si servicii de comunicatii electronice destinate publicului si de modificare a Directivei 2002/58/CE, publicata in Jurnalul Oficial al Uniunii Europene (JOUE) nr. L105 din 13 aprilie 2006.

Aceasta lege a fost adoptata de Parlamentul Romaniei, cu respectarea prevederilor art. 75 si ale art. 76 alin. (1) din Constitutia Romaniei, republicata.


PRESEDINTELE CAMEREI DEPUTATILOR        PRESEDINTELE SENATULUI
BOGDAN OLTEANU                                                 ILIE SARBU



Bucuresti, 18 noiembrie 2008.
Nr. 298.