(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice.
(2) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1), care sunt accesibile ca urmare a desfășurării activităților proprii, în condițiile legii.
(3) La sfârșitul perioadei de reținere, toate datele reținute în temeiul prezentei legi, cu excepția datelor puse la dispoziția autorităților competente, potrivit legii, și care au fost păstrate de către acestea, trebuie să fie distruse prin proceduri automatizate, ireversibil.