Comunica experienta
MonitorulJuridic.ro
LEGE nr. 82 din 13 iunie 2012 privind retinerea datelor generate sau prelucrate de furnizorii de retele publice de comunicatii electronice si de furnizorii de servicii de comunicatii electronice destinate publicului, precum si pentru modificarea si completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice
EMITENT: PARLAMENTUL PUBLICAT: MONITORUL OFICIAL nr. 406 din 18 iunie 2012
Parlamentul României adoptã prezenta lege.
CAP. I
Dispoziţii generale
ART. 1
(1) Prezenta lege stabileşte obligaţia furnizorilor de reţele publice de comunicaţii electronice şi a furnizorilor de servicii de comunicaţii electronice destinate publicului de a reţine anumite date generate sau prelucrate în cadrul activitãţii lor pentru punerea acestora la dispoziţia organelor de urmãrire penalã, instanţelor de judecatã şi organelor de stat cu atribuţii în domeniul siguranţei naţionale în scopul utilizãrii lor în cadrul activitãţilor de prevenire, de cercetare, de descoperire şi de urmãrire penalã a infracţiunilor grave sau pentru rezolvarea cauzelor cu persoane dispãrute ori pentru punerea în executare a unui mandat de arestare sau de executare a pedepsei.
(2) Prezenta lege se aplicã datelor de trafic şi de localizare a persoanelor fizice şi a persoanelor juridice, precum şi datelor necesare pentru identificarea unui abonat sau unui utilizator înregistrat.
(3) Prezenta lege se aplicã doar datelor generate sau prelucrate ca urmare a unei comunicaţii ori a unui serviciu de comunicaţii şi nu se aplicã în ceea ce priveşte conţinutul comunicãrii sau informaţiilor consultate în timpul utilizãrii unei reţele de comunicaţii electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedurã penalã , precum şi cele ale legilor speciale în materie.
(4) Punerea în aplicare a prevederilor prezentei legi se face cu respectarea dispoziţiilor Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificãrile şi completãrile ulterioare, precum şi ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, cu modificãrile şi completãrile ulterioare, precum şi cu modificãrile şi completãrile aduse prin prezenta lege.
ART. 2
(1) În înţelesul prezentei legi, termenii şi expresiile de mai jos au urmãtoarele semnificaţii:
a) date - informaţiile privind traficul, localizarea, precum şi informaţiile necesare pentru identificarea unui abonat sau a unui utilizator;
b) utilizator - persoanã fizicã sau persoana juridicã ce foloseşte un serviciu de comunicaţii electronice destinat publicului în scopuri personale sau profesionale, fãrã a fi în mod necesar abonat al acelui serviciu;
c) abonat - persoanã fizicã sau persoana juridicã ce a încheiat un contract cu un furnizor de servicii de comunicaţii electronice destinate publicului, în vederea furnizãrii unor asemenea servicii;
d) serviciu de telefonie - apelul, inclusiv voce, mesagerie vocalã, teleconferinţã şi transfer de date, serviciile suplimentare, inclusiv redirecţionarea şi transferul apelului şi serviciile de mesagerie şi multimedia, inclusiv serviciile de mesagerie scurtã, serviciile multimedia îmbunãtãţite;
e) infracţiune gravã - infracţiunea care face parte din una dintre urmãtoarele categorii:
1. infracţiunile prevãzute la art. 2 lit. b) din Legea nr. 39/2003 privind prevenirea şi combaterea criminalitãţii organizate, cu modificãrile ulterioare, sãvârşite sau nu de un grup infracţional organizat;
2. infracţiunile prevãzute în cap. IV din Legea nr. 535/2004 privind prevenirea şi combaterea terorismului;
3. urmãtoarele infracţiuni prevãzute de Codul penal, republicat, cu modificãrile şi completãrile ulterioare: infracţiuni contra siguranţei statului, pruncucidere, vãtãmare corporalã gravã, viol, tâlhãrie, act sexual cu un minor, distrugere, ultraj, evadare, înlesnirea evadãrii, infracţiunile de falsuri în înscrisuri, asociere pentru sãvârşirea de infracţiuni, furt calificat sau înşelãciune;
4. infracţiunile de corupţie, infracţiunile asimilate acestora, infracţiunile în legãturã directã cu infracţiunile de corupţie sau cu cele asimilate acestora, precum şi infracţiunile împotriva intereselor financiare ale Uniunii Europene, prevãzute de Legea nr. 78/2000 pentru prevenirea, descoperirea şi sancţionarea faptelor de corupţie, cu modificãrile şi completãrile ulterioare;
5. infracţiunea de falsificare a unui instrument de platã electronicã, prevãzutã la art. 24 din Legea nr. 365/2002 privind comerţul electronic, republicatã;
6. infracţiunile de evaziune fiscalã, prevãzute la art. 9 din Legea nr. 241/2005 pentru prevenirea şi combaterea evaziunii fiscale, cu modificãrile ulterioare;
7. infracţiunea de pornografie infantilã, prevãzutã la art. 18 din Legea nr. 678/2001 privind prevenirea şi combaterea traficului de persoane, cu modificãrile şi completãrile ulterioare;
8. infracţiunea de pornografie infantilã prin sisteme informatice, prevãzutã la art. 51 din Legea nr. 161/2003 privind unele mãsuri pentru asigurarea transparenţei în exercitarea demnitãţilor publice, a funcţiilor publice şi în mediul de afaceri, prevenirea şi sancţionarea corupţiei, cu modificãrile şi completãrile ulterioare;
f) identificatorul utilizatorului - codul unic de identificare alocat unei persoane care se aboneazã sau se înregistreazã la un serviciu de acces la internet ori la un serviciu de comunicaţii prin internet;
g) identificatorul celulei - codul de identificare a celulei în care se iniţiazã sau se finalizeazã un apel de telefonie mobilã;
h) apel telefonic nereuşit - comunicarea în cadrul cãreia apelul telefonic a fost conectat, dar nu a primit rãspuns sau a fãcut obiectul unei intervenţii din partea administratorului reţelei;
i) apel neconectat - apelul iniţiat de la un terminal telefonic sau echipament cu acces la un serviciu de telefonie, dar care nu s-a finalizat tehnic, în sensul stabilirii unei conexiuni între apelant şi apelat.
(2) În tot cuprinsul prezentei legi sunt, de asemenea, aplicabile definiţiile prevãzute la art. 3 din Legea nr. 677/2001, cu modificãrile şi completãrile ulterioare, la art. 2 din Legea nr. 506/2004, cu modificãrile şi completãrile ulterioare şi cu modificãrile şi completãrile aduse prin prezenta lege, precum şi la art. 4 alin. (1) din Ordonanţa de urgenţã a Guvernului nr. 111/2011 privind comunicaţiile electronice.
CAP. II
Reţinerea datelor
ART. 3
(1) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia de a asigura, pe cheltuialã proprie, crearea şi administrarea unor baze de date în format electronic, în vederea reţinerii urmãtoarelor categorii de date, în mãsura în care sunt generate sau prelucrate de aceştia:
a) date necesare pentru urmãrirea şi identificarea sursei unei comunicãri;
b) date necesare pentru identificarea destinaţiei unei comunicãri;
c) date necesare pentru a determina data, ora şi durata comunicãrii;
d) date necesare pentru identificarea tipului de comunicare;
e) date necesare pentru identificarea echipamentului de comunicaţie al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament;
f) date necesare pentru identificarea locaţiei echipamentului de comunicaţii mobile.
(2) Datele prevãzute la alin. (1) se reţin şi se pãstreazã timp de 6 luni de la data efectuãrii comunicãrii.
(3) Cheltuielile legate de crearea şi administrarea bazelor de date sunt deductibile fiscal.
ART. 4
Datele necesare pentru urmãrirea şi identificarea sursei unei comunicãri cuprind:
a) în cazul reţelelor de telefonie fixã şi de telefonie mobilã: numãrul de telefon apelant, precum şi numele şi adresa abonatului sau ale utilizatorului înregistrat;
b) în cazul serviciilor de acces la internet, poştã electronicã şi telefonie prin internet:
1. identificatorul alocat;
2. identificatorul de utilizator şi numãrul de telefon alocat pentru efectuarea oricãrei comunicãri prin reţeaua publicã de telefonie;
3. numele şi adresa abonatului sau ale utilizatorului înregistrat, cãruia i s-a alocat o adresã Internet Protocol, denumitã în continuare adresã IP, un identificator de utilizator sau un numãr de telefon, la momentul comunicãrii.
ART. 5
Datele necesare pentru identificarea destinaţiei unei comunicãri cuprind:
a) în cazul reţelelor de telefonie fixã şi de telefonie mobilã:
1. numãrul format sau apelat şi, în cazurile care includ servicii suplimentare precum redirecţionarea sau transferul apelului, numãrul cãtre care este direcţionat apelul;
2. numele şi adresa abonatului ori ale utilizatorului înregistrat;
b) în cazul serviciilor de acces la internet, poştã electronicã şi telefonie prin internet:
1. identificatorul utilizatorului sau numãrul de telefon al destinatarului unui apel telefonic prin internet;
2. numele şi adresa abonatului sau ale utilizatorului înregistrat şi identificatorul utilizatorului destinatar al comunicãrii.
ART. 6
Datele necesare pentru determinarea datei, orei şi a duratei comunicãrii cuprind:
a) în cazul reţelelor de telefonie fixã şi de telefonie mobilã: data şi ora iniţierii şi încheierii unei comunicãri;
b) în cazul serviciilor de acces la internet, poştã electronicã şi telefonie prin internet:
1. data şi ora conectãrii şi deconectãrii de la serviciul de acces la internet, adresa IP alocatã dinamic sau static unei comunicãri de furnizorul de servicii de acces la internet, precum şi identificatorul abonatului sau al utilizatorului înregistrat;
2. data şi ora conectãrii şi deconectãrii de la serviciul de poştã electronicã sau de telefonie prin internet.
ART. 7
Datele necesare pentru identificarea tipului de comunicare cuprind:
a) în cazul reţelelor de telefonie fixã şi de telefonie mobilã: informaţii privind serviciul de telefonie utilizat;
b) în cazul comunicãrilor prin serviciul de poştã electronicã şi de telefonie prin internet: informaţii privind serviciul de acces la internet utilizat.
ART. 8
Datele necesare pentru identificarea echipamentului de comunicaţie al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament cuprind:
a) în cazul reţelelor de telefonie fixã: numãrul de telefon al apelantului şi numãrul de telefon al apelatului;
b) în cazul reţelelor de telefonie mobilã:
1. numãrul de telefon al apelantului şi numãrul de telefon al apelatului;
2. identitatea internaţionalã de abonat mobil, denumitã în continuare IMSI, a apelantului;
3. identitatea internaţionalã a echipamentului mobil, denumitã în continuare IMEI, a apelantului;
4. identitatea IMSI a apelatului;
5. identitatea IMEI a apelatului;
6. în cazul serviciilor anonime preplãtite: data şi ora activãrii iniţiale a serviciului, precum şi identificatorul celulei de la care a fost activat serviciul;
c) în cazul serviciilor de acces la internet, poştã electronicã şi telefonie prin internet: numãrul de telefon al apelantului în cazul accesului prin dial-up; linia DSL sau alt punct terminal al celui care iniţiazã comunicarea.
ART. 9
Datele necesare pentru identificarea locaţiei echipamentului de comunicaţii mobile cuprind:
a) identificatorul celulei la începutul comunicãrii;
b) datele care permit stabilirea localizãrii geografice a celulelor, prin referire la identificatorul acestora, pe durata în care datele comunicãrii sunt reţinute.
ART. 10
(1) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului, aflaţi sub jurisdicţie românã, au obligaţia reţinerii datelor referitoare la un apel nereuşit în cazul în care aceste date sunt generate sau prelucrate şi stocate, în cazul serviciului de telefonie, ori înregistrate, în cazul serviciului de acces la internet în cadrul activitãţii de furnizare a serviciilor respective.
(2) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului nu au obligaţia reţinerii datelor prevãzute la art. 3 alin. (1) în cazul apelurilor neconectate.
ART. 11
(1) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului, pe lângã datele reţinute potrivit prezentei legi, pot reţine şi alte date necesare activitãţii lor comerciale, şi anume pentru facturare sau alte plãţi pentru interconectare, precum şi alte date prelucrate potrivit legii, la cererea clienţilor, în scopuri de comercializare ori în vederea furnizãrii de servicii, numai cu acordul prealabil al persoanei ale cãrei date sunt prelucrate, cu respectarea prevederilor Legii nr. 506/2004 , cu modificãrile şi completãrile ulterioare, precum şi cu modificãrile şi completãrile aduse prin prezenta lege.
(2) Datele reţinute potrivit alin. (1) sunt exceptate de la prevederile prezentei legi.
ART. 12
(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea şi reţinerea conţinutului comunicãrii sau a informaţiilor consultate în timpul utilizãrii unei reţele de comunicaţii electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedurã penalã şi cele ale legilor speciale în materie.
(2) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia de a reţine numai acele categorii de date enumerate la art. 3 alin. (1), care sunt generate sau prelucrate ca urmare a desfãşurãrii activitãţilor proprii în condiţiile legii.
(3) La sfârşitul perioadei de reţinere, toate datele reţinute exclusiv în temeiul prezentei legi, cu excepţia datelor accesate şi reţinute conform legii, puse la dispoziţia autoritãţilor prevãzute la art. 1 alin. (1), trebuie distruse, prin proceduri ireversibile, la data expirãrii termenului prevãzut la art. 3 alin. (2). Procedura distrugerii datelor reţinute conform prezentei legi va fi reglementatã prin normele metodologice de aplicare a prezentei legi, aprobate prin hotãrâre a Guvernului.
ART. 13
Activitatea de reţinere a datelor se realizeazã cu respectarea urmãtoarelor principii:
a) datele reţinute trebuie sã fie de aceeaşi calitate şi trebuie supuse aceleiaşi securitãţi şi protecţii ca şi datele din reţea;
b) datele reţinute trebuie supuse unor mãsuri tehnice şi organizatorice corespunzãtoare, în vederea protejãrii acestora împotriva distrugerilor accidentale sau intenţionate, alterãrii ori pierderii accidentale, stocãrii, prelucrãrii, accesãrii sau dezvãluirii neautorizate ori ilicite;
c) datele reţinute trebuie supuse unor mãsuri tehnice şi organizatorice corespunzãtoare, în vederea asigurãrii faptului cã numai personalul autorizat în acest sens are acces la aceste date;
d) datele sunt distruse la expirarea termenului prevãzut la art. 3 alin. (2), cu excepţia celor care au fost accesate şi reţinute.
ART. 14
(1) În situaţia în care datele prevãzute la art. 4-9 pot fi reţinute de mai mulţi furnizori de servicii de comunicaţii electronice destinate publicului şi de reţele publice de comunicaţii electronice, activitatea de reţinere a datelor se face doar la furnizorul care prelucreazã datele prevãzute la art. 3.
(2) Activitatea de reţinere a datelor prevãzute la art. 4-9 poate fi desfãşuratã, acolo unde este tehnic posibil şi în urma unei înţelegeri contractuale, de un terţ, în numele unui furnizor de servicii de comunicaţii electronice destinate publicului şi de reţele publice de comunicaţii electronice, cu respectarea prevederilor art. 19 şi 20 din Legea nr. 677/2001, cu modificãrile şi completãrile ulterioare, ale Legii nr. 506/2004, cu modificãrile şi completãrile ulterioare şi cu modificãrile şi completãrile aduse prin prezenta lege, precum şi ale prezentei legi.
(3) Obligaţia de reţinere a datelor prevãzute la art. 4-9 se aplicã furnizorilor de servicii de comunicaţii electronice destinate publicului şi de reţele publice de comunicaţii electronice care alocã numerotaţie, inclusiv în situaţia portãrii numerelor, în cazul serviciilor de telefonie fixã şi mobilã, respectiv adrese IP, în cazul serviciilor de date.
ART. 15
(1) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia de a colecta şi de a transmite anual Ministerului Comunicaţiilor şi Societãţii Informaţionale urmãtoarele date statistice, în vederea urmãririi şi controlului aplicãrii prevederilor cuprinse în prezenta lege:
a) numãrul cazurilor în care informaţiile au fost furnizate organelor de urmãrire penalã, instanţelor de judecatã şi organelor de stat cu atribuţii în domeniul securitãţii naţionale, în conformitate cu prevederile prezentei legi;
b) perioada de timp scursã între data la care datele au fost reţinute şi data la care organele de urmãrire penalã, instanţele de judecatã sau organele de stat cu atribuţii în domeniul securitãţii naţionale au solicitat transmiterea acestor date;
c) numãrul de cazuri în care solicitãrile de date nu au putut fi îndeplinite.
(2) Termenele pânã la care trebuie transmise datele statistice se stabilesc prin normele metodologice de aplicare a prezentei legi.
(3) Ministerul Comunicaţiilor şi Societãţii Informaţionale centralizeazã datele statistice primite de la furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului şi transmite anual Comisiei Europene statisticile elaborate în baza acestora. Statisticile nu vor conţine date cu caracter personal sau informaţii clasificate.
ART. 16
(1) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia ca, la solicitarea organelor de urmãrire penalã, a instanţelor de judecatã şi a organelor de stat cu atribuţii în domeniul securitãţii naţionale, formulatã în aplicarea dispoziţiilor Codului de procedurã penalã , precum şi a celor din legile speciale în materie, sã transmitã acestora, în cel mult 48 de ore de la data solicitãrii, datele reţinute potrivit prezentei legi.
(2) În cazul în care nu este posibilã transmiterea informaţiilor solicitate în termenul prevãzut la alin. (1), furnizorii sunt obligaţi sã anunţe solicitantul cu privire la motivul întârzierii şi, în orice caz, sã transmitã informaţiile solicitate în cel mult 5 zile de la data solicitãrii iniţiale.
(3) Solicitãrile organelor de urmãrire penalã, ale instanţelor de judecatã şi ale organelor de stat cu atribuţii în domeniul securitãţii naţionale se vor face cu invocarea temeiului legal existent şi se vor transmite în format electronic, semnate cu semnãturã electronicã extinsã bazatã pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.
(4) Furnizorii de reţele publice de comunicaţii electronice şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia sã asigure semnarea datelor solicitate, utilizând o semnãturã electronicã extinsã bazatã pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat. Semnarea electronicã a datelor se va face în mod automat în momentul extragerii lor din bazele de date prevãzute la art. 3 alin. (1).
(5) Orice persoanã autorizatã care transmite date reţinute în baza prezentei legi are obligaţia sã semneze datele transmise, utilizând o semnãturã electronicã extinsã bazatã pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat, asumându-şi astfel responsabilitatea în ceea ce priveşte integritatea datelor transmise.
(6) Orice persoanã autorizatã care primeşte date reţinute în baza prezentei legi are obligaţia sã verifice integritatea datelor primite şi sã certifice aceastã integritate prin semnarea datelor, utilizând o semnãturã electronicã extinsã bazatã pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.
(7) Fiecare persoanã care certificã datele sub semnãturã electronicã rãspunde potrivit legii pentru integritatea şi securitatea acestor date.
(8) Aplicarea prevederilor alin. (3)-(7) se face cu respectarea procedurilor stabilite prin normele metodologice de aplicare a prezentei legi.
ART. 17
Dacã în cauzã s-a dispus o soluţie de neîncepere a urmãririi penale, de scoatere de sub urmãrire penalã, de încetare a urmãririi penale sau de clasare, procurorul este obligat ca în termen de 5 zile de la dispunerea soluţiei sã înştiinţeze despre aceasta persoana ale cãrei date au fost vizate de solicitare.
ART. 18
(1) Organele de cercetare ale poliţiei judiciare au dreptul sã solicite datele reţinute în baza prezentei legi doar cu aprobarea procurorului care supravegheazã sau efectueazã urmãrirea penalã ori a procurorului competent potrivit procedurii de dare în urmãrire a persoanelor şi cu aprobarea judecãtorului competent.
(2) Judecãtorul se pronunţã cu privire la solicitarea procurorului de transmitere a datelor în 48 de ore, prin încheiere motivatã, în camera de consiliu.
ART. 19
(1) Dacã în cauzã s-a dispus o soluţie de neîncepere a urmãririi penale, de scoatere de sub urmãrire penalã, de încetare a urmãririi penale sau de clasare, suportul pe care sunt stocate informaţiile se arhiveazã la sediul parchetului, în locuri speciale, în plic sigilat, cu asigurarea confidenţialitãţii, şi se pãstreazã pânã la îndeplinirea termenului de prescripţie a rãspunderii penale pentru fapta ce a format obiectul cauzei, când se distruge, încheind un proces-verbal în acest sens.
(2) Dacã în cauzã instanţa a pronunţat o hotãrâre de condamnare, de achitare sau de încetare a procesului penal, rãmasã definitivã, datele reţinute se arhiveazã odatã cu dosarul cauzei, la sediul instanţei, cu respectarea prevederilor legale privind arhivarea documentelor în formã electronicã.
ART. 20
Autoritãţile competente sã monitorizeze aplicarea prevederilor prezentei legi sunt Autoritatea Naţionalã de Supraveghere a Prelucrãrii Datelor cu Caracter Personal, denumitã în continuare A.N.S.P.D.C.P. şi Autoritatea Naţionalã pentru Administrare şi Reglementare în Comunicaţii, denumitã în continuare ANCOM.
CAP. III
Contravenţii şi sancţiuni
ART. 21
(1) Constituie contravenţii şi se sancţioneazã cu amendã de la 2.500 lei la 500.000 lei urmãtoarele fapte:
a) neîndeplinirea obligaţiilor prevãzute la art. 3 alin. (1);
b) neîndeplinirea obligaţiilor prevãzute la art. 3 alin. (2);
c) neîndeplinirea obligaţiilor prevãzute la art. 12 alin. (2) şi (3);
d) nerespectarea principiilor prevãzute la art. 13;
e) neîndeplinirea obligaţiilor prevãzute la art. 16 alin. (1) şi (2);
f) neîndeplinirea obligaţiilor prevãzute la art. 25 alin. (4).
(2) Constatarea contravenţiilor prevãzute la alin. (1) lit. b), c), d) şi e), precum şi aplicarea sancţiunilor se efectueazã de cãtre personalul de control împuternicit în acest scop al A.N.S.P.D.C.P.
(3) Constatarea contravenţiilor prevãzute la alin. (1) lit. a) şi f) şi aplicarea sancţiunilor se fac de persoane împuternicite în acest sens din cadrul ANCOM.
(4) Contravenţiilor prevãzute la alin. (1) le sunt aplicabile dispoziţiile Ordonanţei Guvernului nr. 2/2001 privind regimul juridic al contravenţiilor, aprobatã cu modificãri şi completãri prin Legea nr. 180/2002, cu modificãrile şi completãrile ulterioare.
ART. 22
(1) Orice accesare intenţionatã, alterare sau transfer al datelor reţinute în baza prezentei legi, fãrã autorizare, constituie infracţiune şi se pedepseşte cu închisoare de la unu la 5 ani.
(2) Tentativa se pedepseşte.
ART. 23
Nerespectarea obligaţiei de comunicare în termenul prevãzut la art. 17 atrage rãspunderea penalã, în condiţiile legii.
CAP. IV
Dispoziţii finale
ART. 24
La data intrãrii în vigoare a prezentei legi, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, publicatã în Monitorul Oficial al României, Partea I, nr. 1.101 din 25 noiembrie 2004, cu modificãrile şi completãrile ulterioare, se modificã şi se completeazã dupã cum urmeazã:
1. La articolul 5, alineatele (1) şi (6) se modificã şi vor avea urmãtorul cuprins:
"Art. 5. - (1) Datele de trafic referitoare la abonaţi şi utilizatori înregistraţi, prelucrate şi reţinute de cãtre furnizorul unei reţele publice de comunicaţii electronice sau de cãtre furnizorul unui serviciu de comunicaţii electronice destinat publicului, trebuie sã fie şterse sau transformate în date anonime atunci când nu mai sunt necesare la transmiterea unei comunicãri, cu excepţia situaţiilor prevãzute la alin. (2), (3) şi (5).
........................................................................
(6) Prevederile alin. (1)-(3) şi (5) nu aduc atingere posibilitãţii organelor de urmãrire penalã, instanţelor de judecatã şi organelor de stat cu atribuţii în domeniul securitãţii naţionale de a avea acces la datele de trafic, în condiţiile legii."
2. La articolul 8, dupã alineatul (5) se introduce un nou alineat, alineatul (6), cu urmãtorul cuprins:
"(6) Dispoziţiile prezentului articol nu aduc atingere posibilitãţii organelor de urmãrire penalã, instanţelor de judecatã şi organelor de stat cu atribuţii în domeniul securitãţii naţionale de a avea acces la datele generate sau prelucrate şi pãstrate de furnizorii de reţele publice de comunicaţii şi de furnizorii de servicii de comunicaţii electronice destinate publicului, în condiţiile legii."
ART. 25
(1) Prezenta lege intrã în vigoare la 3 zile de la data publicãrii în Monitorul Oficial al României, Partea I, cu excepţia prevederilor art. 12 alin. (3) şi art. 16 alin. (3) -(8), care intrã în vigoare la 90 de zile de la data publicãrii prezentei legi în Monitorul Oficial al României, Partea I, şi a prevederilor art. 21 alin. (1) lit. a) şi e), care intrã în vigoare la 6 luni de la data publicãrii prezentei legi în Monitorul Oficial al României, Partea I.
(2) În termen de 3 luni de la intrarea în vigoare a prezentei legi potrivit alin. (1) teza I, Guvernul, la propunerea Ministerului Comunicaţiilor şi Societãţii Informaţionale, Ministerului Administraţiei şi Internelor şi Ministerului Justiţiei, aprobã prin hotãrâre normele metodologice de aplicare a prezentei legi.
(3) Furnizorii de reţele publice de comunicaţii şi furnizorii de servicii de comunicaţii electronice destinate publicului vor duce la îndeplinire obligaţia prevãzutã la art. 3 alin. (1) şi (2), cel mai târziu în termen de 6 luni de la intrarea în vigoare a prezentei legi.
(4) Pânã la împlinirea termenului de 6 luni prevãzut la alin. (3), furnizorii de reţele publice de comunicaţii şi furnizorii de servicii de comunicaţii electronice destinate publicului au obligaţia de a informa ANCOM, la cerere, cu privire la acţiunile întreprinse în vederea creãrii bazelor de date prevãzute la art. 3 alin. (1).
(5) Pânã la împlinirea termenului de 90 de zile prevãzut la alin. (1), solicitãrile organelor de urmãrire penalã, instanţelor de judecatã şi organelor de stat cu atribuţii în domeniul securitãţii naţionale se vor face cu respectarea dispoziţiilor legale în vigoare.
ART. 26
La intrarea în vigoare a Legii nr. 286/2009 privind Codul penal, cu modificãrile şi completãrile ulterioare, art. 2 alin. (1) lit. e) din prezenta lege se modificã şi va avea urmãtorul cuprins:
"e) infracţiune gravã - infracţiunea care face parte din una dintre urmãtoarele categorii:
1. infracţiunile prevãzute la art. 2 lit. b) din Legea nr. 39/2003 privind prevenirea şi combaterea criminalitãţii organizate, cu modificãrile ulterioare, sãvârşite sau nu de un grup infracţional organizat;
2. infracţiunile prevãzute în cap. IV din Legea nr. 535/2004 privind prevenirea şi combaterea terorismului;
3. urmãtoarele infracţiuni prevãzute de Legea nr. 286/2009 privind Codul penal, cu modificãrile şi completãrile ulterioare: infracţiunile contra securitãţii naţionale a statului, uciderea ori vãtãmarea nou-nãscutului sãvârşitã de cãtre mamã, vãtãmare corporalã, viol, tâlhãrie şi tâlhãrie calificatã, actul sexual cu un minor, distrugerea şi distrugerea calificatã, ultrajul, evadarea şi înlesnirea evadãrii, infracţiunile de falsuri în înscrisuri, constituirea unui grup infracţional organizat, furtul calificat, înşelãciunea şi înşelãciunea privind asigurãrile, falsificarea de titluri de credit sau instrumente de platã atunci când priveşte un instrument de platã electronicã, şantajul şi pornografia infantilã;
4. infracţiunile de corupţie, infracţiunile asimilate acestora, precum şi infracţiunile împotriva intereselor financiare ale Uniunii Europene, prevãzute de Legea nr. 78/2000 pentru prevenirea, descoperirea şi sancţionarea faptelor de corupţie, cu modificãrile şi completãrile ulterioare;
5. infracţiuni de evaziune fiscalã prevãzute la art. 9 din Legea nr. 241/2005 pentru prevenirea şi combaterea evaziunii fiscale, cu modificãrile ulterioare."
ART. 27
La intrarea în vigoare a Legii nr. 135/2010 privind Codul de procedurã penalã, sintagma "soluţia de neîncepere a urmãririi penale, de scoatere de sub urmãrire penalã, de încetare a urmãririi penale sau de clasare" din prezenta lege va fi înlocuitã cu sintagma "soluţia de clasare sau renunţare la urmãrire penalã", iar sintagma "hotãrâre de condamnare, achitare sau încetare a procesului penal" din prezenta lege va fi înlocuitã cu sintagma "hotãrâre de condamnare, renunţare la aplicarea pedepsei, amânare a aplicãrii pedepsei, achitarea sau încetarea procesului penal".
Aceastã lege a fost adoptatã de Parlamentul României, cu respectarea prevederilor art. 75 şi ale art. 76 alin. (1) din Constituţia României, republicatã.
PREŞEDINTELE CAMEREI DEPUTAŢILOR
ROBERTA ALMA ANASTASE
PREŞEDINTELE SENATULUI
VASILE BLAGA
Bucureşti, 13 iunie 2012.
Nr. 82.
----
Newsletter GRATUIT
Aboneaza-te si primesti zilnic Monitorul Oficial pe email
Comentarii
Fii primul care comenteaza.
MonitorulJuridic.ro este un proiect:
