(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedură penală și cele ale legilor speciale în materie.
(2) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1) , care sunt generate sau prelucrate ca urmare a desfășurării activităților proprii în condițiile legii.
(3) La sfârșitul perioadei de reținere, toate datele reținute exclusiv în temeiul prezentei legi, cu excepția datelor accesate și reținute conform legii, puse la dispoziția autorităților prevăzute la art. 1 alin. (1) , trebuie distruse, prin proceduri ireversibile, la data expirării termenului prevăzut la art. 3 alin. (2) . Procedura distrugerii datelor reținute conform prezentei legi va fi reglementată prin normele metodologice de aplicare a prezentei legi, aprobate prin hotărâre a Guvernului.