LEGE Nr. 676 din 21 noiembrie 2001
Privind prelucrarea datelor cu caracter personal si protectia vietii private în sectorul telecomunicatiilor
Parlamentul României adopta prezenta lege.

Obiect
Art. 1

(1) Prezenta lege asigura conditiile specifice de garantare a dreptului la protectia vietii private în privinta prelucrarii datelor cu caracter personal în sectorul telecomunicatiilor.

(2) Prevederile prezentei legi se aplica operatorilor retelelor publice de telecomunicatii si furnizorilor de servicii de telecomunicatii destinate publicului care, în îndeplinirea atributiilor lor, trateaza date cu caracter personal.

(3) Dispozitiile prezentei legi se completeaza cu prevederile legale referitoare la protectia persoanelor în privinta prelucrarii datelor cu caracter personal si la libera circulatie a acestor date.

(4) Prezenta lege nu se aplica prelucrarilor de date cu caracter personal efectuate:
a) în cadrul activitatilor în domeniul apararii nationale si sigurantei nationale, desfasurate în limitele si cu restrictiile stabilite de lege;
b) în cadrul activitatilor de prevenire, cercetare si reprimare a infractiunilor si de mentinere a ordinii publice, precum si în cadrul altor activitati în domeniul dreptului penal, desfasurate în limitele si cu restrictiile stabilite de lege.

Definitii
Art. 2
În întelesul prezentei legi, urmatorii termeni se definesc dupa cum urmeaza:

1. serviciu de telecomunicatii – serviciu a carui furnizare consta, integral sau partial, în transmiterea si directionarea de semnale în retelele de telecomunicatii, cu exceptia radiodifuziunii si a televiziunii;

2. serviciu de telecomunicatii destinat publicului – orice serviciu de telecomunicatii, cu exceptia celor necesare exclusiv furnizorului sau unui grup închis de utilizatori;

3. furnizor de servicii de telecomunicatii destinate publicului – persoana juridica ce presteaza un serviciu de telecomunicatii destinat publicului;

4. retea publica de telecomunicatii – sisteme de transmisie si, unde sunt aplicabile, echipamente de comutatie si alte resurse ce permit transmiterea de semnale între puncte terminale definite, prin fir, radio, prin mijloace optime sau electromagnetice, care sunt utilizate integral sau partial pentru furnizarea de servicii de telecomunicatii destinate publicului;

5. operator al retelei publice de telecomunicatii – persoana juridica autorizata sa instaleze sau sa opereze o retea publica de telecomunicatii, în scopul oferirii de servicii de telecomunicatii destinate publicului;

6. abonat – orice persoana fizica sau juridica care a încheiat un contract cu furnizorul de servicii de telecomunicatii destinate publicului în vederea furnizarii de astfel de servicii;

7. utilizator – orice persoana fizica beneficiara a unui serviciu de telecomunicatii destinat publicului, în scopuri private sau profesionale, fara a fi în mod necesar abonat al acestui serviciu;

8. date cu caracter personal – orice informatii referitoare la o persoana fizica identificata
sau identificabila; o persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, în special prin referire la un numar de identificare sau la unul ori mai multe elemente specifice identitatii sale fizice, fiziologice, psihice, economice, culturale sau sociale;

9. prelucrarea datelor cu caracter personal – orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal prin mijloace automate sau neautomate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau în orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea;

10. autoritatea de reglementare – autoritatea prevazuta la art. 5 alin. (1) din Legea telecomunicatiilor Nr. 74/1996;

11. autoritatea de supraveghere – autoritatea care monitorizeaza si controleaza sub aspectul legalitatii tratamentele datelor cu caracter personal ce cad sub incidenta dispozitiilor legale care reglementeaza protectia persoanelor cu privire la tratamentul datelor cu caracter personal si libera circulatie a acestor date;

12. registrele abonatilor – bazele de date, în forma scrisa sau electronica, publice ori accesibile publicului printr-un serviciu de consultare sau utilizate de terti în scopuri comerciale, care contin date cu caracter personal ale abonatilor;

13. factura detaliata – suma informatiilor referitoare la liniile apelate sau la liniile care apeleaza ori informatii referitoare la data si durata fiecarui apel. Masuri de securitate

Art. 3

(1) Furnizorul unui serviciu de telecomunicatii destinat publicului si operatorul retelei publice de telecomunicatii prin care se furnizeaza serviciul respectiv trebuie sa ia toate masurile tehnice si de organizare adecvate garantarii securitatii serviciului si a retelei.

(2) Masurile adoptate trebuie sa garanteze un nivel de securitate proportional riscului, corespunzator stadiului dezvoltarii tehnologice si costurilor implementarii acestor masuri.

(3) Cerintele minime de securitate adoptate ca masura preventiva vor fi stabilite de autoritatea de reglementare în termen de 6 luni de la data intrarii în vigoare a prezentei legi.

(4) Cerintele stabilite potrivit alin. (3) vor fi revizuite de autoritatea de reglementare, în concordanta cu stadiul dezvoltarii tehnice si cu experienta în domeniu, în termen de 2 ani de la data intrarii în vigoare a prezentei legi si ulterior la intervale care nu pot fi mai mari de 2 ani.

(5) Furnizorul unui serviciu de telecomunicatii destinat publicului este obligat sa informeze abonatii în situatia în care ia cunostinta despre aparitia unui risc special de încalcare a securitatii retelei. Informarea va face referire si la posibilele remedii, precum si la costurile de aplicare a acestora.

(6) Informatiile prevazute la alin. (5) se înainteaza si autoritatii publice competente în domeniul protectiei persoanelor în privinta prelucrarii datelor cu caracter personal.
Confidentialitatea comunicatiilor

Art. 4

(1) Confidentialitatea comunicatiilor efectuate prin intermediul unei retele publice de telecomunicatii sau prin recurgerea la un serviciu de telecomunicatii destinat publicului este garantata.

(2) Ascultarea, înregistrarea, stocarea sau orice alta forma de interceptare ori de supraveghere a comunicatiilor este interzisa, cu exceptia cazurilor urmatoare:
a) se realizeaza de utilizatorii care participa la comunicatia respectiva;
b) utilizatorii care participa la comunicatia respectiva si-au dat acordul scris prealabil;
c) se realizeaza în exercitarea prerogativelor de autoritate publica, în conditiile legii.

(3) Un utilizator sau, respectiv, un abonat are obligatia de a-l informa pe celalalt utilizator sau,
respectiv, abonat atunci când în cursul convorbirii se utilizeaza echipament care permite ca aceasta convorbire sa fie ascultata, înregistrata sau stocata de catre alte persoane.

Art. 5
Serviciile de telecomunicatii si îndeosebi serviciile telefonice aflate în curs de dezvoltare vor fi oferite cu respectarea vietii private a utilizatorilor, a secretului corespondentei si a libertatii de comunicare.

Art. 6
Orice imixtiune a autoritatilor publice în continutul unei comunicari, inclusiv utilizarea unor mijloace de interceptare sau de supraveghere a comunicarilor, sunt interzise, exceptând cazurile în care asemenea ingerinte sunt prevazute de lege si constituie o masura necesara într-o societate democratica pentru:
a) protectia securitatii statului, a sigurantei publice, a intereselor monetare ale statului sau a combaterii infractiunilor;
b) protectia persoanei în cauza, la cererea acesteia, ori a drepturilor si libertatilor altor persoane.

Art. 7
În caz de ingerinta a autoritatilor publice în continutul unei comunicari legea de autorizare trebuie sa prevada:
a) modul de exercitare de catre persoana în cauza a drepturilor de acces si de rectificare;
b) conditiile în care autoritatile publice competente vor fi în drept sa refuze sa dea informatii persoanei în cauza;
c) modalitatile de conservare sau de distrugere a acestor date.

Art. 8

(1) Operatorii retelelor publice de telecomunicatii sau de telefonie ori furnizorii de servicii de telecomunicatii destinate publicului nu pot comunica datele obtinute cu prilejul imixtiunii în continutul unei comunicari decât persoanei desemnate în autorizatia eliberata potrivit legii sa obtina asemenea date.

(2) Autorizarea operatorilor retelelor publice de telecomunicatii de a interveni în continutul unei comunicari, inclusiv prin mijloace de interpretare sau de supraveghere a convorbirilor telefonice, precum si utilizarea mijloacelor tehnice pentru localizarea originii apelurilor abuzive vor fi realizate numai cu asigurarea conditiilor si garantiilor constitutionale de exercitare a drepturilor si libertatilor fundamentale recunoscute prin lege.

Datele referitoare la trafic si la facturare
Art. 9

(1) Datele referitoare la trafic, care privesc abonatii si utilizatorii, prelucrate în vederea stabilirii convorbirilor efectuate si stocate de catre furnizorul unui serviciu de telecomunicatii destinat publicului sau de catre operatorul unei retele publice de telecomunicatii destinate publicului, trebuie sa fie sterse sau facute anonime la terminarea comunicatiei, fara a se încalca prevederile alin. (2)-(4).

(2) Prelucrarea datelor continând: numarul sau identificarea postului abonatului, adresa abonatului si tipul postului, numarul total de unitati ce trebuie facturate pentru perioada de contorizare, numarul abonatului apelat, tipul, momentul începerii si durata apelurilor efectuate sau volumul de date transmis, data apelului ori a serviciului, alte informatii referitoare la plati, precum plata în avans, plati pentru instalari, deconectari si restante, efectuata în scopul întocmirii facturilor abonatilor sau al stabilirii platilor pentru interconectare, este permisa doar pâna la împlinirea unui termen de 3 ani de la data scadentei obligatiei de plata corespunzatoare facturii, respectiv de la data scadentei obligatiei de plata corespunzatoare interconectarii.

(3) Furnizorul unui serviciu de telecomunicatii destinat publicului poate prelucra numai datele semnificative prevazute la alin. (2), în vederea marketingului sau comercializarii propriilor servicii, numai dupa notificarea abonatului si cu acordul expres al acestuia.

(4) Accesul la si prelucrarea datelor referitoare la trafic si la facturare trebuie limitate la persoanele care actioneaza în virtutea unei obligatii de serviciu, în raport cu furnizorul de servicii de telecomunicatii destinat publicului sau, respectiv, cu operatorul retelei publice de telecomunicatii, si care au ca atributii facturarea sau gestionarea traficului, rezolvarea cererilor clientilor, detectarea fraudelor ori marketingul propriilor servicii de telecomunicatii ale furnizorului sau operatorului respectiv. Prelucrarea acestora trebuie limitata la datele care sunt necesare pentru îndeplinirea respectivelor obligatii de serviciu.

(5) Dispozitiile alin. (1)-(4) nu pot fi invocate în scopul limitarii accesului autoritatilor competente la datele referitoare la trafic sau la facturare, în conditiile legii, în scopul rezolvarii litigiilor, în special a celor referitoare la interconectare sau la facturare. Facturarea detaliata

Art. 10

(1) Abonatii primesc facturi nedetaliate.

(2) Emiterea facturilor detaliate se face la cererea abonatilor, cu respectarea drepturilor la protectia vietii private a abonatilor si a utilizatorilor, în conditiile legii.

(3) Categoriile de informatii care pot fi cuprinse în facturile detaliate se stabilesc de autoritatea de reglementare.

Oferirea si restrictionarea oferirii serviciului de identificare a liniei la care apeleaza sau a liniei apelate
Art. 11

(1) Utilizatorul care apeleaza are dreptul de a i se pune la dispozitie, în mod gratuit, de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii un procedeu simplu de eliminare a prezentarii datelor respective pentru fiecare apel, în cazul în care se ofera si un serviciu de prezentare a datelor de identificare a liniei care apeleaza.

(2) Abonatul care apeleaza are dreptul de a i se pune la dispozitie, în mod gratuit, de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii un procedeu simplu de eliminare a prezentarii datelor de identificare a liniei care apeleaza, pentru fiecare linie, în cazul prevazut la alin. (1).

(3) Abonatul apelat are dreptul de a i se pune la dispozitie de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii, în mod gratuit, în cazul folosirii neabuzive, un procedeu simplu de eliminare a prezentarii datelor de identificare a liniei pentru apelurile primite, în cazul prevazut la alin. (1).

(4) Abonatul apelat are dreptul de a i se oferi de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii o posibilitate de a respinge apelul primit, atunci când datele de identificare a liniei care apeleaza au fost eliminate de abonatul sau de utilizatorul care apeleaza, în cazul prevazut la alin. (1), daca datele de identificare a liniei care apeleaza sunt indicate înainte de începerea convorbirii.

(5) Abonatul apelat are dreptul de a i se pune la dispozitie, în mod gratuit, de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii un procedeu simplu de eliminare a prezentarii datelor de identificare a liniei apelate fata de utilizatorul care apeleaza, în cazul în care se ofera si un serviciu de prezentare a datelor de identificare a liniei apelate.

(6) Dispozitiile alin. (1) si (2) vor fi aplicabile si apelurilor catre alte tari, provenind din România, iar dispozitiile alin. (3)-(5) vor fi aplicabile si apelurilor catre România provenind din alte tari.

(7) Furnizorii de servicii de telecomunicatii destinate publicului au obligatia de a informa publicul despre serviciile de prezentare a acestor date, precum si despre drepturile prevazute la alin. (1)-(6), în cazul în care se ofera si servicii de prezentare a datelor de identificare a liniei care apeleaza sau a liniei apelate.

Dispozitii derogatorii
Art. 12
Un furnizor de servicii de telecomunicatii destinate publicului, respectiv un operator al unei retele publice de telecomunicatii poate deroga de la dispozitiile referitoare la identificarea liniei care apeleaza, cu conditia aducerii la cunostinta publicului a procedurilor prin care se realizeaza aceste derogari, în urmatoarele cazuri: a) temporar, în urma cererii unui abonat privind depistarea sursei unor apeluri abuzive; în acest caz datele de identificare a liniei care apeleaza vor fi stocate si accesibile, în conditiile legii; b) pentru fiecare linie, pentru organizatiile care primesc apeluri de urgenta, special recunoscute în acest sens, în conditiile legii, cum ar fi: sectiile de politie, unitatile de pompieri sau serviciile de ambulanta.

Redirectionarea automata a apelului
Art. 13
Fiecare abonat are dreptul de a i se pune la dispozitie, în mod gratuit, de catre furnizorul serviciului de telecomunicatii destinat publicului sau de catre operatorul retelei publice de telecomunicatii un procedeu simplu de a bloca redirectionarea automata, efectuata de un tert, a apelurilor catre echipamentul terminal al abonatului respectiv. Registrele abonatilor

Art. 14

(1) Furnizorii de servicii de telecomunicatii au obligatia de a include în registrele abonatilor pe care le întocmesc sau de a pune la dispozitie tertilor care întocmesc asemenea registre numai datele cu caracter personal necesare identificarii unui abonat anume, cu exceptia cazurilor în care abonatul respectiv si-a dat acordul expres pentru includerea unor date suplimentare.

(2) Orice abonat are dreptul sa solicite, cu titlu gratuit:
a) sa nu fie inclus într-un registru al abonatilor;
b) înscrierea mentiunii ca datele sale cu caracter personal nu pot fi folosite de terti în scopul marketingului direct;
c) înscrierea adresei sale doar partial;
d) sa nu se efectueze nici o mentiune referitoare la sex, acolo unde acest lucru este lingvistic posibil.

Apelurile nesolicitate
Art. 15
Apelurile nesolicitate, efectuate în scopul marketingului direct prin utilizarea unor sisteme automate de apelare care nu necesita interventia unui operator uman, prin fax sau prin orice alte metode, sunt interzise, cu exceptia cazului în care abonatul apelat si-a exprimat în prealabil consimtamântul expres în acest sens.

Raspunderea
Art. 16

(1) Nerespectarea prevederilor prezentei legi atrage raspunderea disciplinara, contraventionala, civila sau penala, dupa caz.

(2) Furnizorii de servicii de telecomunicatii destinate publicului sau/si operatorii retelelor publice de telecomunicatii raspund fata de utilizatori pentru daunele efective cauzate de neexecutarea sau de executarea necorespunzatoare a obligatiilor ce le revin în conditiile prezentei legi.

Contraventii si sanctiuni
Art. 17

(1) Constituie contraventii urmatoarele fapte, daca nu sunt savârsite în astfel de conditii încât, potrivit legii penale, sa constituie infractiuni:
a) neadoptarea sau adoptarea incompleta a cerintelor minime de securitate mentionate la art. 3 alin. (3) si (4);
b) neîndeplinirea obligatiei de informare prevazute la art. 3 alin. (5) si (6);
c) neîndeplinirea obligatiei de confidentialitate prevazute la art. 4 alin. (2) si (3);
d) nerespectarea de catre autoritatile publice, respectiv de catre operatorii retelelor publice de telecomunicatii sau de telefonie ori de catre furnizorii de servicii de telecomunicatii destinate publicului, a obligatiilor prevazute la art. 5, 6, 7 si 8;
e) neîndeplinirea obligatiilor referitoare la prelucrarea si la limitarea accesului la datele cu caracter personal, prevazute la art. 9;
f) încalcarea drepturilor abonatilor prevazute la art. 10, prin sau cu privire la emiterea de facturi detaliate;
g) neîndeplinirea obligatiilor referitoare la oferirea serviciului de identificare a liniei care apeleaza, respectiv a liniei apelate, prevazute la art. 11;
h) neîndeplinirea obligatiei referitoare la oferirea serviciului de redirectionare automata, prevazuta la art. 13;
i) neîndeplinirea obligatiilor referitoare la întocmirea registrului abonatilor, prevazute la art. 14;
j) initierea unui apel nesolicitat, cu încalcarea art. 15.

(2) Contraventiile prevazute la alin. (1) se sanctioneaza cu amenda de la 10.000.000 lei la 250.000.000 lei.

(3) Contraventiile prevazute la alin. (1) lit. a)-d) se constata de personalul autoritatii de reglementare, precum si de reprezentanti împuterniciti ai organelor cu atributii de supraveghere si control, abilitate potrivit legii.

(4) Pentru contraventiile prevazute la alin. (1) lit. a)-d) autoritatea de reglementare poate dispune si suspendarea sau anularea licentei ori a autorizatiei.

(5) Contraventiile prevazute la alin. (1) lit. e)-j) se constata de personalul autoritatii de supraveghere si de reprezentanti împuterniciti ai organelor cu atributii de supraveghere si control, abilitate potrivit legii.

(6) Dispozitiile prezentei legi se completeaza cu dispozitiile Ordonantei Guvernului Nr. 2/2001 privind regimul juridic al contraventiilor.

(7) Cuantumul amenzilor prevazute în prezenta lege poate fi actualizat prin hotarâre a Guvernului, în functie de evolutia indicelui inflatiei.

Dispozitii finale si tranzitorii
Art. 18
Prezenta lege intra în vigoare la 3 luni de la data publicarii ei în Monitorul Oficial al României, Partea I. Aceasta lege a fost adoptata de Senat în sedinta din 22 octombrie 2001, cu respectarea prevederilor art. 74 alin. (2) din Constitutia României.

p. PRESEDINTELE SENATULUI,
ALEXANDRU ATHANASIU

Aceasta lege a fost adoptata de Camera Deputatilor în sedinta din 29 octombrie 2001, cu respectarea prevederilor art. 74 alin. (2) din Constitutia României.

PRESEDINTELE CAMEREI DEPUTATILOR
VALER DORNEANU

Publicata în Monitorul Oficial cu numarul 800 din data de 14 decembrie 2001