Reținerea datelor

Azi

Legea 298/2008 · 12 articole

Articolul 3

(1) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a asigura, pe cheltuială proprie, crearea și administrarea unei baze de date în format electronic, în vederea reținerii următoarelor categorii de date, în măsura în care sunt generate sau prelucrate de aceștia:

a) date necesare pentru urmărirea și identificarea sursei unei comunicări;

b) date necesare pentru identificarea destinației unei comunicări;

c) date necesare pentru a determina data, ora și durata comunicării;

d) date necesare pentru identificarea tipului de comunicare;

e) date necesare pentru identificarea echipamentului de comunicație al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament;

f) date necesare pentru identificarea locației echipamentului de comunicații mobile.

(2) Datele se rețin timp de 6 luni de la momentul efectuării comunicării.

(3) Cheltuielile legate de crearea și administrarea bazei de date sunt deductibile fiscal.

Articolul 4

Datele necesare pentru urmărirea și identificarea sursei unei comunicări cuprind:

a) în cazul rețelelor de telefonie fixă și mobilă: numărul de telefon apelant, precum și numele și adresa abonatului sau ale utilizatorului înregistrat;

b) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet: identificatorul/identificatorii alocat/alocați utilizatorilor; identificatorul de utilizator și numărul de telefon alocate pentru efectuarea oricărei comunicări prin rețeaua publică de telefonie; numele și adresa abonatului sau ale utilizatorului înregistrat, căruia i s-a alocat o adresă Internet Protocol (IP), un identificator de utilizator sau un număr de telefon, la momentul comunicării.

Articolul 5

Datele necesare pentru identificarea destinației unei comunicări cuprind:

a) în cazul rețelelor de telefonie fixă și mobilă: numărul format/apelat/numerele formate/apelate și, în cazurile care includ servicii suplimentare precum redirecționarea sau transferul apelului, numărul/numerele către care este dirijat apelul; numele și adresa/adresele abonatului/abonaților ori ale utilizatorului/utilizatorilor înregistrat/înregistrați;

b) în cazul serviciilor de poștă electronică și telefonie prin internet: identificatorul utilizatorului sau numărul de telefon al destinatarului/destinatarilor unui apel telefonic prin internet; numele și adresa/adresele abonatului/abonaților sau ale utilizatorului/utilizatorilor înregistrat/înregistrați și identificatorul utilizatorului destinatar al comunicării.

Articolul 6

Datele necesare pentru a determina data, ora și durata comunicării cuprind:

a) în cazul rețelelor de telefonie fixă și mobilă: data și ora inițierii și încheierii unei comunicări;

b) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet: data și ora conectării la și ale deconectării de la serviciul de acces la internet, adresa IP alocată dinamic sau static unei comunicări de furnizorul de servicii de acces la internet, precum și identificatorul abonatului sau al utilizatorului înregistrat; data și ora conectării la și ale deconectării de la serviciul de poștă electronică sau de telefonie prin internet.

Articolul 7

Datele necesare pentru identificarea tipului de comunicare cuprind:

a) în cazul rețelelor de telefonie fixă și mobilă: informații privind serviciul de telefonie utilizat;

b) în cazul comunicărilor prin serviciul de poștă electronică și de telefonie prin internet: informații privind serviciul de acces la internet utilizat.

Articolul 8

Datele necesare pentru identificarea echipamentului de comunicație al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament cuprind:

a) în cazul rețelelor de telefonie fixă: numărul de telefon apelant și numărul de telefon apelat;

b) în cazul rețelelor de telefonie mobilă: numărul de telefon al apelantului și numărul de telefon apelat; identitatea internațională de abonat mobil (IMSI) a apelantului; identitatea internațională a echipamentului mobil (IMEI) a apelantului; identitatea IMSI a apelatului; identitatea IMEI a apelatului; în cazul serviciilor anonime preplătite: data și ora activării inițiale a serviciului, precum și identificatorul celulei din care a fost activat serviciul;

c) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet: numărul de telefon al apelantului în cazul accesului prin dial-up; linia DSL sau alt punct terminal al celui care inițiază comunicarea.

Articolul 9

Datele necesare pentru identificarea locației echipamentului de comunicații mobile cuprind:

a) identificatorul celulei la începutul comunicării;

b) datele care permit stabilirea localizării geografice a celulelor, prin referire la identificatorul acestora, pe durata în care datele comunicării sunt reținute.

Articolul 10

(1) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului, aflați sub jurisdicție română, au obligația reținerii datelor referitoare la un apel nereușit numai atunci când aceste date sunt generate sau prelucrate și stocate, în cazul serviciului de telefonie, ori înregistrate, în cazul serviciului de acces la internet, în cadrul activității de furnizare a serviciilor respective.

(2) Furnizorii nu au obligația reținerii datelor prevăzute la art. 3 alin. (1) în cazul apelurilor neconectate.

Articolul 11

(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice.

(2) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1), care sunt accesibile ca urmare a desfășurării activităților proprii, în condițiile legii.

(3) La sfârșitul perioadei de reținere, toate datele reținute în temeiul prezentei legi, cu excepția datelor puse la dispoziția autorităților competente, potrivit legii, și care au fost păstrate de către acestea, trebuie să fie distruse prin proceduri automatizate, ireversibil.

Articolul 12

Activitatea de reținere a datelor se realizează cu respectarea următoarelor principii:

a) datele reținute trebuie să fie de aceeași calitate și supuse aceluiași grad de securitate și protecție cu cele utilizate la nivelul rețelelor furnizorilor de comunicații electronice;

b) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea protejării datelor împotriva distrugerilor accidentale sau ilicite, alterării ori pierderii accidentale, stocării, prelucrării, accesării sau dezvăluirii neautorizate ori ilicite;

c) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea asigurării faptului că numai personalul autorizat în acest sens are acces la aceste date.

Articolul 13

(1) În situația în care datele prevăzute la art. 4-7 pot fi reținute de mai mulți furnizori de servicii și rețele publice de comunicații electronice, activitatea de reținere a datelor se face doar la unul dintre furnizori.

(2) Activitatea de reținere a datelor prevăzute la art. 4-7 poate fi desfășurată, acolo unde este tehnic posibil și în urma unei înțelegeri contractuale, de un terț, în numele unui furnizor de servicii și rețele publice de comunicații electronice, cu respectarea prevederilor art. 19 și 20 din Legea nr. 677/2001 , cu modificările și completările ulterioare, și ale Legii nr. 506/2004 , cu completările ulterioare.

(3) Obligația de reținere a datelor prevăzute la art. 4-7 se aplică furnizorilor de servicii și rețele publice de comunicații electronice care alocă numerotație, în cazul serviciilor de telefonie fixă și mobilă, respectiv adrese de IP, în cazul serviciilor de date.

Articolul 14

(1) Ministerul Internelor și Reformei Administrative, Ministerul Public, Serviciul Român de Informații și Serviciul de Informații Externe, denumite în continuare autorități competente, au obligația de a colecta și de a transmite semestrial Ministerului Comunicațiilor și Tehnologiei Informației următoarele date statistice, în vederea urmăririi și controlului aplicării prevederilor cuprinse în prezenta lege:

a) numărul cazurilor în care informațiile au fost furnizate autorităților competente, în conformitate cu prevederile prezentei legi;

b) perioada de timp scursă între data la care datele au fost reținute și data la care autoritatea competentă a solicitat transmiterea acestor date;

c) numărul de cazuri în care solicitările de date nu au putut fi îndeplinite.

(2) Termenele până la care trebuie transmise datele statistice se stabilesc prin normele metodologice de aplicare a prezentei legi.

(3) Ministerul Comunicațiilor și Tehnologiei Informației centralizează datele statistice primite de la autoritățile competente și transmite anual Comisiei Europene statisticile elaborate în baza acestora. Statisticile nu vor conține date cu caracter personal.