Prevenirea și combaterea criminalității informatice

Azi

Legea 161/2003 · 34 articole

Capitolul I — Dispoziții generale

Articolul 34

Prezentul titlu reglementează prevenirea și combaterea criminalității informatice, prin măsuri specifice de prevenire, descoperire și sancționare a infracțiunilor săvârșite prin intermediul sistemelor informatice, asigurându-se respectarea drepturilor omului și protecția datelor personale.

Articolul 35

(1) În prezentul titlu, termenii și expresiile de mai jos au următorul înțeles:

a) prin sistem informatic se înțelege orice dispozitiv sau ansamblu de dispozitive interconectate sau aflate în relație funcțională, dintre care unul sau mai multe asigura prelucrarea automată a datelor, cu ajutorul unui program informatic;

b) prin prelucrare automată a datelor se înțelege procesul prin care datele dintr-un sistem informatic sunt prelucrate prin intermediul unui program informatic;

c) prin program informatic se înțelege un ansamblu de instrucțiuni care pot fi executate de un sistem informatic în vederea obținerii unui rezultat determinat;

d) prin date informatice se înțelege orice reprezentare a unor fapte, informații sau concepte într-o forma care poate fi prelucrată printr-un sistem informatic. În aceasta categorie se include și orice program informatic care poate determina realizarea unei funcții de către un sistem informatic;

e) prin furnizor de servicii se înțelege:

1. orice persoană fizică sau juridică ce oferă utilizatorilor posibilitatea de a comunica prin intermediul sistemelor informatice;

2. orice altă persoană fizică sau juridică ce prelucrează sau stochează date informatice pentru persoanele prevăzute la pct. 1 și pentru utilizatorii serviciilor oferite de acestea;

f) prin date referitoare la traficul informațional se înțelege orice date informatice referitoare la o comunicare realizată printr-un sistem informatic și produse de acesta, care reprezintă o parte din lanțul de comunicare, indicând originea, destinația, ruta, ora, data, mărimea, volumul și durata comunicării, precum și tipul serviciului utilizat pentru comunicare;

g) prin date referitoare la utilizatori se înțelege orice informație care poate conduce la identificarea unui utilizator, incluzând tipul de comunicație și serviciul folosit, adresa poștală, adresa geografică, numere de telefon sau alte numere de acces și modalitatea de plată a serviciului respectiv, precum și orice alte date care pot conduce la identificarea utilizatorului;

h) prin măsuri de securitate se înțelege folosirea unor proceduri, dispozitive sau programe informatice specializate cu ajutorul cărora accesul la un sistem informatic este restricționat sau interzis pentru anumite categorii de utilizatori;

i) prin materiale pornografice cu minori se înțelege orice material care prezintă un minor având un comportament sexual explicit sau o persoană majoră care este prezentată ca un minor având un comportament sexual explicit ori imagini care, deși nu prezintă o persoană reală, simulează, în mod credibil, un minor având un comportament sexual explicit.

(2) În sensul prezentului titlu, acționează fără drept persoana care se află în una dintre următoarele situații:

a) nu este autorizată, în temeiul legii sau al unui contract;

b) depășește limitele autorizării;

c) nu are permisiunea, din partea persoanei fizice sau juridice competente, potrivit legii, să o acorde, de a folosi, administra sau controla un sistem informatic ori de a desfășura cercetări științifice sau de a efectua orice altă operațiune într-un sistem informatic.

Capitolul II — Prevenirea criminalității informatice

Articolul 36

Pentru asigurarea securității sistemelor informatice și a protecției datelor personale, autoritățile și instituțiile publice cu competente în domeniu, furnizorii de servicii, organizațiile neguvernamentale și alți reprezentanți ai societății civile desfășoară activități comune și programe de prevenire a criminalității informatice.

Articolul 37

Autoritățile și instituțiile publice cu competențe în domeniu, în cooperare cu furnizorii de servicii, organizațiile neguvernamentale și alți reprezentanți ai societății civile promovează politici, practici, măsuri, proceduri și standarde minime de securitate a sistemelor informatice.

Articolul 38

Autoritățile și instituțiile publice cu competențe în domeniu, în cooperare cu furnizorii de servicii, organizațiile neguvernamentale și alți reprezentanți ai societății civile organizează campanii de informare privind criminalitatea informatică și riscurile la care sunt expuși utilizatorii de sisteme informatice.

Articolul 39

(1) Ministerul Justiției, Ministerul Afacerilor Interne, Ministerul pentru Societatea Informațională, Serviciul Român de Informații și Serviciul de Informații Externe constituie și actualizează continuu baze de date privind criminalitatea informatică.

(2) Institutul Național de Criminologie din subordinea Ministerului Justiției efectuează studii periodice în scopul identificării cauzelor care determina și a condițiilor ce favorizează criminalitatea informatică.

Articolul 40

Ministerul Justiției, Ministerul Afacerilor Interne, Ministerul pentru Societatea Informațională, Serviciul Român de Informații și Serviciul de Informații Externe desfășoară programe speciale de pregătire și perfecționare a personalului cu atribuții în prevenirea și combaterea criminalității informatice.

Articolul 41

Proprietarii sau administratorii de sisteme informatice la care accesul este interzis sau restricționat pentru anumite categorii de utilizatori au obligația de a avertiza utilizatorii cu privire la condițiile legale de acces și utilizare, precum și cu privire la consecințele juridice ale accesului fără drept la aceste sisteme informatice. Avertizarea trebuie să fie accesibilă oricărui utilizator.

Capitolul III — Infracțiuni și contravenții

Secțiunea 1 — Abrogată

Articolul 42

Text anterior abrogării — nu mai este în vigoare

(1) Accesul, fără drept, la un sistem informatic constituie infracțiune și se pedepsește cu închisoare de la 3 luni la 3 ani sau cu amendă.

(2) Fapta prevăzută la alin. (1), săvârșită în scopul obținerii de date informatice, se pedepsește cu închisoare de la 6 luni la 5 ani.

(3) Dacă fapta prevăzută la alin. (1) sau (2) este săvârșită prin încălcarea măsurilor de securitate, pedeapsa este închisoarea de la 3 la 12 ani.

Articolul 43

Text anterior abrogării — nu mai este în vigoare

(1) Interceptarea, fără drept, a unei transmisii de date informatice care nu este publică și care este destinată unui sistem informatic, provine dintr-un asemenea sistem sau se efectuează în cadrul unui sistem informatic constituie infracțiune și se pedepsește cu închisoare de la 2 la 7 ani.

(2) Cu aceeași pedeapsa se sancționează și interceptarea, fără drept, a unei emisii electromagnetice provenite dintr-un sistem informatic ce conține date informatice care nu sunt publice.

Articolul 44

Text anterior abrogării — nu mai este în vigoare

(1) Fapta de a modifica, șterge sau deteriora date informatice ori de a restrictiona accesul la aceste date, fără drept, constituie infracțiune și de pedepsește cu închisoare de la 2 la 7 ani.

(2) Transferul neautorizat de date dintr-un sistem informatic se pedepsește cu închisoare de la 3 la 12 ani.

(3) Cu pedeapsa prevăzută la alin. (2) se sancționează și transferul neautorizat de date dintr-un mijloc de stocare a datelor informatice.

Articolul 45

Text anterior abrogării — nu mai este în vigoare

Fapta de a perturba grav, fără drept, funcționarea unui sistem informatic, prin introducerea, transmiterea, modificarea, ștergerea sau deteriorarea datelor informatice sau prin restrictionarea accesului la aceste date constituie infracțiune și se pedepsește cu închisoare de la 3 la 15 ani.

Articolul 46

Text anterior abrogării — nu mai este în vigoare

(1) Constituie infracțiune și se pedepsește cu închisoare de la 1 la 6 ani:

a) fapta de a produce, vinde, de a importa, distribui sau de a pune la dispoziție, sub orice alta forma, fără drept, a unui dispozitiv sau program informatic conceput sau adaptat în scopul săvârșirii uneia dintre infracțiunile prevăzute la art. 42-45;

b) fapta de a produce, vinde, de a importa, distribui sau de a pune la dispoziție, sub orice alta forma, fără drept, a unei parole, cod de acces sau alte asemenea date informatice care permit accesul total sau parțial la un sistem informatic în scopul săvârșirii uneia dintre infracțiunile prevăzute la art. 42-45.

(2) Cu aceeași pedeapsa se sancționează și deținerea, fără drept, a unui dispozitiv, program informatic, parola, cod de acces sau data informatica dintre cele prevăzute la alin. (1) în scopul săvârșirii uneia dintre infracțiunile prevăzute la art. 42-45.

Articolul 47

Text anterior abrogării — nu mai este în vigoare

Tentativa infracțiunilor prevăzute la art. 42-46 se pedepsește.

Secțiunea a 2-a — Abrogată

Articolul 48

Text anterior abrogării — nu mai este în vigoare

Fapta de a introduce, modifica sau șterge, fără drept, date informatice ori de a restrictiona, fără drept, accesul la aceste date, rezultând date necorespunzătoare adevărului, în scopul de a fi utilizate în vederea producerii unei consecințe juridice, constituie infracțiune și se pedepsește cu închisoare de la 2 la 7 ani.

Articolul 49

Text anterior abrogării — nu mai este în vigoare

Fapta de a cauza un prejudiciu patrimonial unei persoane prin introducerea, modificarea sau ștergerea de date informatice, prin restrictionarea accesului la aceste date ori prin împiedicarea în orice mod a funcționarii unui sistem informatic, în scopul de a obține un beneficiu material pentru sine sau pentru altul, constituie infracțiune și se pedepsește cu închisoare de la 3 la 12 ani.

Articolul 50

Text anterior abrogării — nu mai este în vigoare

Tentativa infracțiunilor prevăzute la art. 48 și 49 se pedepsește.

Secțiunea a 3-a — Abrogată

Articolul 51

Text anterior abrogării — nu mai este în vigoare

(1) Constituie infracțiune și se pedepsește cu închisoare de la 3 la 12 ani și interzicerea unor drepturi producerea în vederea răspândirii, oferirea sau punerea la dispoziție, răspândirea sau transmiterea, procurarea pentru sine sau pentru altul de materiale pornografice cu minori prin sisteme informatice ori deținerea, fără drept, de materiale pornografice cu minori într-un sistem informatic sau un mijloc de stocare a datelor informatice.

(2) Tentativa se pedepsește.

Secțiunea a 4-a — Contravenții

Articolul 52

Nerespectarea obligației prevăzute la art. 41 constituie contravenție și se sancționează cu amendă de la 5.000.000 lei la 50.000.000 lei.

Articolul 53

(1) Constatarea contravenției prevăzute la art. 52 și aplicarea sancțiunii se fac de către personalul împuternicit în acest scop de către ministrul pentru societatea informațională, precum și de către personalul special abilitat din cadrul Ministerului Afacerilor Interne.

(2) Contravenției prevăzute la art. 52 ii sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările ulterioare.

Capitolul IV — Dispoziții procedurale

Articolul 54

Text anterior abrogării — nu mai este în vigoare

(1) În cazuri urgente și temeinic justificate, dacă exista date sau indicii temeinice cu privire la pregătirea sau săvârșirea unei infracțiuni prin intermediul sistemelor informatice, în scopul strangerii de probe sau al identificarii faptuitorilor, se poate dispune conservarea imediata a datelor informatice ori a datelor referitoare la traficul informațional, față de care exista pericolul distrugerii ori alterarii.

(2) În cursul urmăririi penale conservarea se dispune de procuror, prin ordonanța motivată, la cererea organului de cercetare penală sau din oficiu, iar în cursul judecații, de instanța prin încheiere.

(3) Măsura prevăzută la alin.(1) se dispune pe o durată ce nu poate depăși 90 de zile și poate fi prelungită, o singură dată, cu o perioadă ce nu poate depăși 30 de zile.

(4) Ordonanța procurorului sau încheierea instanței se transmite, de îndată, oricărui furnizor de servicii sau oricărei persoane în posesia căreia se afla datele prevăzute la alin. (1), aceasta fiind obligată să le conserve imediat, în condiții de confidențialitate.

(5) În cazul în care datele referitoare la traficul informațional se afla în posesia mai multor furnizori de servicii, furnizorul de servicii prevăzut la alin. (4) are obligația de a pune, de îndată, la dispoziția organului de urmărire penală sau a instanței informațiile necesare identificarii celorlalți furnizori de servicii, în vederea cunoașterii tuturor elementelor din lantul de comunicare folosit.

(6) Până la terminarea urmăririi penale, procurorul este obligat sa încunoștințeze, în scris, persoanele față de care se efectuează urmărirea penală și ale căror date au fost conservate.

Articolul 55

Text anterior abrogării — nu mai este în vigoare

(1) În termenul prevăzut la art. 54 alin. (3) procurorul, pe baza autorizației motivate a procurorului anume desemnat de procurorul general al parchetului de pe lângă curtea de apel sau, după caz, de procurorul general al Parchetului de pe lângă Curtea Suprema de Justiție, ori instanța de judecată dispune cu privire la ridicarea obiectelor care conțin date informatice, date referitoare la traficul informațional sau date referitoare la utilizatori, de la persoana sau furnizorul de servicii care le deține, în vederea efectuării de copii, care pot servi ca mijloc de proba.

(2) Dacă obiectele care conțin datele informatice sau datele referitoare la traficul informațional nu sunt puse de bunăvoie la dispoziția organelor judiciare pentru efectuarea de copii, procurorul prevăzut la alin. (1) sau instanța de judecată dispune ridicarea silită. În cursul judecații, dispoziția de ridicare silită se comunică procurorului, care ia măsuri de aducere la îndeplinire, prin organul de cercetare penală.

(3) Copiile prevăzute la alin. (1) se realizează cu mijloace tehnice și proceduri adecvate de natura să asigure integritatea informațiilor conținute de acestea.

Articolul 56

Text anterior abrogării — nu mai este în vigoare

(1) Ori de câte ori pentru descoperirea și strângerea probelor este necesară cercetarea unui sistem informatic sau a unui suport de stocare a datelor informatice, organul competent prevăzut de lege poate dispune efectuarea unei perchezitii.

(2) Dacă organul de urmărire penală sau instanța de judecată apreciază ca ridicarea obiectelor care conțin datele prevăzute la alin. (1) ar afecta grav desfășurarea activității persoanelor care dețin aceste obiecte, poate dispune efectuarea de copii, care pot servi ca mijloc de proba și care se realizează potrivit art. 55 alin. (3).

(3) În cazul în care, cu ocazia cercetării unui sistem informatic sau a unui suport de stocare a datelor informatice, se constată că datele informatice cautate sunt cuprinse într-un alt sistem informatic sau suport de stocare a datelor informatice și sunt accesibile din sistemul sau suportul inițial, se poate dispune, de îndată, autorizarea efectuării percheziției în vederea cercetării tuturor sistemelor informatice sau suporturilor de stocare a datelor informatice cautate.

(4) Dispozițiile din Codul de procedură penală referitoare la efectuarea percheziției domiciliare se aplică în mod corespunzător.

Articolul 57

Text anterior abrogării — nu mai este în vigoare

(1) Accesul într-un sistem informatic, precum și interceptarea și înregistrarea comunicărilor desfășurate prin intermediul sistemelor informatice se efectuează când sunt utile pentru aflarea adevărului, iar stabilirea situației de fapt sau identificarea faptuitorilor nu poate fi realizată în baza altor probe.

(2) Măsurile prevăzute la alin. (1) se realizează cu autorizarea motivată a procurorului anume desemnat de procurorul general al parchetului de pe lângă curtea de apel sau, după caz, de procurorul general al Parchetului de pe lângă Curtea Suprema de Justiție ori de procurorul general al Parchetului Național Anticoruptie, de către organele de cercetare penală, cu sprijinul unor persoane specializate, care sunt obligate sa păstreze secretul operațiunii efectuate.

(3) Autorizația prevăzută la alin. (2) se da pentru cel mult 30 de zile, cu posibilitatea prelungirii în aceleași condiții, pentru motive temeinic justificate, fiecare prelungire neputând depăși 30 de zile. Durata maxima a măsurii autorizate nu poate depăși 4 luni.

(4) Până la terminarea urmăririi penale, procurorul este obligat sa încunoștințeze în scris persoanele față de care s-au dispus măsurile prevăzute la alin. (1).

(5) Dispozițiile Codului de procedura penală referitoare la înregistrările audio sau video se aplică în mod corespunzător.

Articolul 58

Text anterior abrogării — nu mai este în vigoare

Dispozițiile prezentului capitol se aplică în urmărirea penală sau judecarea cauzelor privind infracțiunile prevăzute în prezentul titlu și a oricăror alte infracțiuni săvârșite prin intermediul sistemelor informatice.

Articolul 59

Text anterior abrogării — nu mai este în vigoare

În cazul infracțiunilor prevăzute în prezentul titlu și al oricăror alte infracțiuni săvârșite prin intermediul sistemelor informatice, pentru a garanta aducerea la îndeplinire a confiscării speciale prevăzute la art. 118 din Codul penal se pot lua măsurile asiguratorii prevăzute de Codul de procedură penală.

Capitolul V — Cooperare internațională

Articolul 60

(1) Autoritățile judiciare române cooperează în mod direct, în condițiile legii și cu respectarea obligațiilor decurgând din instrumentele juridice internaționale la care România este parte, cu instituțiile având atribuții similare din alte state, precum și cu organizațiile internaționale specializate în domeniu.

(2) Cooperarea, care se organizează și se desfășoară potrivit alin. (1) , poate avea ca obiect, după caz, asistența judiciară internațională în materie penală, extrădarea, identificarea, blocarea, sechestrarea și confiscarea produselor și instrumentelor infracțiunii, desfășurarea anchetelor comune, schimbul de informații, asistența tehnică sau de altă natură pentru culegerea și analiza informațiilor, formarea personalului de specialitate, precum și alte asemenea activități.

Articolul 61

(1) La solicitarea autorităților competente române sau ale altor state, pe teritoriul României se pot desfășura anchete comune, în vederea prevenirii și combaterii criminalității informatice.

(2) Anchetele comune prevăzute la alin. (1) se desfășoară în baza acordurilor bilaterale sau multilaterale încheiate de autoritățile competente.

(3) Reprezentanții autorităților competente române pot participa la anchete comune desfășurate pe teritorii ale altor state, cu respectarea legislațiilor acestora.

Articolul 62

(1) Pentru asigurarea cooperării internaționale imediate și permanente în domeniul combaterii criminalității informatice se înființează, în cadrul Secției de Combatere a Criminalității Organizate și Antidrog din Parchetul de pe lângă Curtea Supremă de Justiție, Serviciul de combatere a criminalității informatice, ca punct de contact disponibil permanent.

(2) Serviciul de combatere a criminalității informatice are următoarele atribuții:

a) acorda asistență de specialitate și oferă date despre legislația română în materie punctelor de contact similare din alte state;

b) dispune conservarea imediata a datelor, precum și ridicarea obiectelor care conțin datele informatice sau datele referitoare la traficul informațional solicitate de o autoritate străină competenta;

c) executa sau facilitează executarea, potrivit legii, a comisiilor rogatorii solicitate în cauze privind combaterea criminalității informatice, cooperând cu toate autoritățile române competente.

Articolul 63

(1) În cadrul cooperării internaționale, autoritățile străine competente pot solicita Serviciului de combatere a criminalității informatice conservarea imediată a datelor informatice ori a datelor referitoare la traficul informațional, existente într-un sistem informatic de pe teritoriul României, cu privire la care autoritatea străină urmează să formuleze o cerere de asistență judiciară internațională în materie penală.

(2) Cererea de conservare imediată prevăzută la alin. (1) cuprinde următoarele:

a) autoritatea care solicită conservarea;

b) o scurtă prezentare a faptelor care fac obiectul urmăririi penale și încadrarea juridică a acestora;

c) datele informatice care se solicită a fi conservate;

d) orice informație disponibilă, necesară pentru identificarea deținătorului de date informatice și a localizării sistemului informatic;

e) utilitatea datelor informatice și necesitatea conservării lor;

f) intenția autorității străine de a formula o cerere de asistență judiciară internațională în materie penală.

(3) Cererea de conservare se execută potrivit art. 54 pentru o perioada care nu poate fi mai mică de 60 de zile și este valabilă până la luarea unei decizii de către autoritățile române competente cu privire la cererea de asistență judiciară internațională în materie penală.

Articolul 64

Dacă în executarea cererii formulate potrivit art. 63 alin. (1) se constată că un furnizor de servicii al altui stat este în posesia unor date referitoare la traficul informațional, Serviciul de combatere a criminalității informatice va informa de îndată despre aceasta autoritatea străină solicitantă, comunicând totodată informațiile necesare identificării respectivului furnizor de servicii.

Articolul 65

(1) O autoritate străină competentă poate avea acces la sursele publice române de date informatice publice, fără a fi necesară formularea unei solicitări în acest sens către autoritățile române.

(2) O autoritate străină competentă poate avea acces sau poate primi, prin intermediul unui sistem informatic existent pe teritoriul său, date informatice stocate în România, dacă are aprobarea persoanei autorizate, potrivit legii, să le pună la dispoziție prin intermediul acelui sistem informatic, fără a fi necesară formularea unei solicitări în acest sens către autoritățile române.

Articolul 66

Autoritățile române competente pot transmite, din oficiu, autorităților străine competente, cu respectarea prevederilor legale privind protecția datelor cu caracter personal, informațiile și datele deținute, necesare pentru descoperirea infracțiunilor săvârșite prin intermediul sistemelor informatice sau pentru soluționarea de către autoritățile străine competente a cauzelor referitoare la aceste infracțiuni.

Articolul 67

Art. 29 din Legea nr. 365/2002 privind comerțul electronic, publicată în Monitorul Oficial al României, Partea I, nr. 483 din 5 iulie 2002, se abrogă.