Legea 235/2015 pentru modificarea si completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice. (Publicat in Monitorul Oficial, Partea I nr. 767 din 14 octombrie 2015)
Parlamentul Romaniei adopta prezenta lege.
Articol unic
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, publicata in Monitorul Oficial al Romaniei, Partea I, nr. 1.101 din 25 noiembrie 2004, cu modificarile si completarile ulterioare, se modifica si se completeaza dupa cum urmeaza:
1. La articolul 2 alineatul (1), dupa litera b) se introduce o noua litera, litera b.1), cu urmatorul cuprins:
“b.1) date de identificare a echipamentului.- date tehnice ale furnizorilor de servicii de comunicatii destinate publicului si ale furnizorului de retele publice de comunicatii electronice, care permit identificarea amplasamentului echipamentelor de comunicatii ale acestora, prelucrate in scopul transmiterii unei comunicari printr-o retea de comunicatii electronice sau in scopul facturarii contravalorii acestei operatiuni;”
2. La articolul 5, alineatul (1) se modifica si va avea urmatorul cuprins:
“Art. 5
(1) Datele de trafic referitoare la abonati si la utilizatori, prelucrate si stocate de catre furnizorul unei retele publice de comunicatii electronice sau de catre furnizorul unui serviciu de comunicatii electronice destinat publicului, trebuie sa fie sterse sau transformate in date anonime, atunci cand nu mai sunt necesare la transmiterea unei comunicari, dar nu mai tarziu de 3 ani de la data efectuarii comunicarii, cu exceptia situatiilor prevazute la alin. (2), (3) si (5).”
3. La articolul 5, dupa alineatul (2) se introduce un nou alineat, alineatul (2.1), cu urmatorul cuprins:
“(2.1) Prelucrarea datelor de trafic efectuata in scopul stabilirii obligatiilor contractuale ce privesc abonatii serviciilor de comunicatii cu plata in avans este permisa pana la implinirea unui termen de 3 ani de la data efectuarii comunicarii.”
4. Dupa articolul 12 se introduce un nou articol, articolul 12.1, cu urmatorul cuprins:
“Articolul 12.1 Accesul la date al autoritatilor
(1) La solicitarea instantelor de judecata sau la solicitarea organelor de urmarire penala ori a organelor de stat cu atributii in domeniul apararii si securitatii nationale, cu autorizarea prealabila a judecatorului stabilit potrivit legii, furnizorii de servicii de comunicatii electronice destinate publicului si furnizorii de retele publice de comunicatii electronice pun la dispozitia acestora, de indata, dar nu mai tarziu de 48 de ore, datele de trafic, datele de identificare a echipamentului si datele de localizare, in conformitate cu prevederile referitoare la protectia datelor cu caracter personal.
(2) Solicitarile privind datele prevazute la alin. (1), formulate de catre organele de stat cu atributii in domeniul apararii si securitatii nationale, sunt supuse dispozitiilor art. 14, 15 si art. 17-23 din Legea nr. 51/1991 privind securitatea nationala a Romaniei, republicata.
(3) Solicitarile, respectiv raspunsurile, daca sunt transmise in format electronic, se semneaza cu semnatura electronica extinsa bazata pe un certificat calificat, eliberat de un furnizor de servicii de certificare acreditat. Fiecare persoana care certifica datele sub semnatura electronica raspunde, potrivit legii, pentru integritatea si securitatea acestor date.
(4) Solicitarile prevazute la alin. (1) se proceseaza in conditii de confidentialitate.
(5) Datele de trafic, datele de identificare a echipamentului si datele de localizare solicitate conform alin. (1) nu fac obiectul stergerii sau anonimizarii de catre furnizori, atunci cand solicitarea formulata in temeiul alin. (1) este insotita sau urmata de o notificare cu privire la necesitatea mentinerii lor, in scopul identificarii si conservarii probelor sau indiciilor temeinice, in cadrul investigatiilor pentru combaterea infractiunilor sau in domeniul apararii si securitatii nationale, atata timp cat subzista motivele care au stat la baza solicitarii, dar nu mai mult de 5 ani de la data solicitarii sau, dupa caz, pana la pronuntarea unei hotarari definitive a instantei de judecata.
(6) Instantele de judecata, organele de urmarire penala sau organele de stat cu atributii in domeniul apararii si securitatii nationale notifica furnizorilor incetarea motivelor care au stat la baza solicitarii sau, dupa caz, pronuntarea unei hotarari judecatoresti definitive.”