Legea nr. 235/2015 - modificarea Legii nr. 506/2004 - prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

Parlamentul României adoptă prezenta lege.

Articol unic. - Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, publicată în Monitorul Oficial al României, Partea I, nr. 1.101 din 25 noiembrie 2004, cu modificările și completările ulterioare, se modifică și se completează după cum urmează:

1. La articolul 2 alineatul (1), după litera b) se introduce o nouă literă, litera b^1), cu următorul cuprins:
„b^1) date de identificare a echipamentului - date tehnice ale furnizorilor de servicii de comunicații destinate publicului și ale furnizorului de rețele publice de comunicații electronice, care permit identificarea amplasamentului echipamentelor de comunicații ale acestora, prelucrate în scopul transmiterii unei comunicări printr-o rețea de comunicații electronice sau în scopul facturării contravalorii acestei operațiuni;”.

2. La articolul 5, alineatul (1) se modifică și va avea următorul cuprins:
„(1) Datele de trafic referitoare la abonați și la utilizatori, prelucrate și stocate de către furnizorul unei rețele publice de comunicații electronice sau de către furnizorul unui serviciu de comunicații electronice destinat publicului, trebuie să fie șterse ori transformate în date anonime, atunci când nu mai sunt necesare la transmiterea unei comunicări, dar nu mai târziu de 3 ani de la data efectuării comunicării, cu excepția situațiilor prevăzute la alin. (2), (3) și (5).”

3. La articolul 5, după alineatul (2) se introduce un nou alineat, alineatul (2^1), cu următorul cuprins:
„(2^1) Prelucrarea datelor de trafic efectuată în scopul stabilirii obligațiilor contractuale ce privesc abonații serviciilor de comunicații cu plata în avans este permisă până la împlinirea unui termen de 3 ani de la data efectuării comunicării.”

4. După articolul 12 se introduce un nou articol, articolul 12^1, cu următorul cuprins:
„ARTICOLUL 12^1 Accesul la date al autorităților
(1) La solicitarea instanțelor de judecată sau la solicitarea organelor de urmărire penală ori a organelor de stat cu atribuții în domeniul apărării și securității naționale, cu autorizarea prealabilă a judecătorului stabilit potrivit legii, furnizorii de servicii de comunicații electronice destinate publicului și furnizorii de rețele publice de comunicații electronice pun la dispoziția acestora, de îndată, dar nu mai târziu de 48 de ore, datele de trafic, datele de identificare a echipamentului și datele de localizare, în conformitate cu prevederile referitoare la protecția datelor cu caracter personal.
(2) Solicitările privind datele prevăzute la alin. (1), formulate de către organele de stat cu atribuții în domeniul apărării și securității naționale, sunt supuse dispozițiilor art. 14, 15 și art. 17-23 din Legea nr. 51/1991 privind securitatea națională a României, republicată.
(3) Solicitările, respectiv răspunsurile, dacă sunt transmise în format electronic, se semnează cu semnătură electronică extinsă bazată pe un certificat calificat, eliberat de un furnizor de servicii de certificare acreditat. Fiecare persoană care certifică datele sub semnătură electronică răspunde, potrivit legii, pentru integritatea și securitatea acestor date.
(4) Solicitările prevăzute la alin. (1) se procesează în condiții de confidențialitate.
(5) Datele de trafic, datele de identificare a echipamentului și datele de localizare solicitate conform alin. (1) nu fac obiectul ștergerii sau anonimizării de către furnizori, atunci când solicitarea formulată în temeiul alin. (1) este însoțită ori urmată de o notificare cu privire la necesitatea menținerii lor, în scopul identificării și conservării probelor sau indiciilor temeinice, în cadrul investigațiilor pentru combaterea infracțiunilor ori în domeniul apărării și securității naționale, atât timp cât subzistă motivele care au stat la baza solicitării, dar nu mai mult de 5 ani de la data solicitării sau, după caz, până la pronunțarea unei hotărâri definitive a instanței de judecată.
(6) Instanțele de judecată, organele de urmărire penală sau organele de stat cu atribuții în domeniul apărării și securității naționale notifică furnizorilor încetarea motivelor care au stat la baza solicitării ori, după caz, pronunțarea unei hotărâri judecătorești definitive.”

Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 și ale art. 76 alin. (2) din Constituția României, republicată.

PREȘEDINTELE CAMEREI DEPUTAȚILOR, VALERIU-ȘTEFAN ZGONEA
PREȘEDINTELE SENATULUI, CĂLIN-CONSTANTIN-ANTON POPESCU-TĂRICEANU

București, 12 octombrie 2015.
Nr. 235.