Reținerea datelor

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a asigura, pe cheltuială proprie, crearea și administrarea unor baze de date în format electronic, în vederea reținerii următoarelor categorii de date, în măsura în care sunt generate sau prelucrate de aceștia:

(2) Datele prevăzute la alin. (1) se rețin și se păstrează timp de 6 luni de la data efectuării comunicării.

(3) Cheltuielile legate de crearea și administrarea bazelor de date sunt deductibile fiscal.

Datele necesare pentru urmărirea și identificarea sursei unei comunicări cuprind:

Datele necesare pentru determinarea datei, orei și a duratei comunicării cuprind:

Datele necesare pentru identificarea tipului de comunicare cuprind:

Datele necesare pentru identificarea echipamentului de comunicație al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament cuprind:

Datele necesare pentru identificarea locației echipamentului de comunicații mobile cuprind:

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului, aflați sub jurisdicție română, au obligația reținerii datelor referitoare la un apel nereușit în cazul în care aceste date sunt generate sau prelucrate și stocate, în cazul serviciului de telefonie, ori înregistrate, în cazul serviciului de acces la internet în cadrul activității de furnizare a serviciilor respective.

(2) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului nu au obligația reținerii datelor prevăzute la art. 3 alin. (1) în cazul apelurilor neconectate.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului, pe lângă datele reținute potrivit prezentei legi, pot reține și alte date necesare activității lor comerciale, și anume pentru facturare sau alte plăți pentru interconectare, precum și alte date prelucrate potrivit legii, la cererea clienților, în scopuri de comercializare ori în vederea furnizării de servicii, numai cu acordul prealabil al persoanei ale cărei date sunt prelucrate, cu respectarea prevederilor Legii nr. 506/2004 , cu modificările și completările ulterioare, precum și cu modificările și completările aduse prin prezenta lege.

(2) Datele reținute potrivit alin. (1) sunt exceptate de la prevederile prezentei legi.

(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedură penală și cele ale legilor speciale în materie.

(2) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1) , care sunt generate sau prelucrate ca urmare a desfășurării activităților proprii în condițiile legii.

(3) La sfârșitul perioadei de reținere, toate datele reținute exclusiv în temeiul prezentei legi, cu excepția datelor accesate și reținute conform legii, puse la dispoziția autorităților prevăzute la art. 1 alin. (1) , trebuie distruse, prin proceduri ireversibile, la data expirării termenului prevăzut la art. 3 alin. (2) . Procedura distrugerii datelor reținute conform prezentei legi va fi reglementată prin normele metodologice de aplicare a prezentei legi, aprobate prin hotărâre a Guvernului.

Activitatea de reținere a datelor se realizează cu respectarea următoarelor principii:

(1) În situația în care datele prevăzute la art. 4-9 pot fi reținute de mai mulți furnizori de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, activitatea de reținere a datelor se face doar la furnizorul care prelucrează datele prevăzute la art. 3 .

(2) Activitatea de reținere a datelor prevăzute la art. 4-9 poate fi desfășurată, acolo unde este tehnic posibil și în urma unei înțelegeri contractuale, de un terț, în numele unui furnizor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, cu respectarea prevederilor art. 19 și 20 din Legea nr. 677/2001 , cu modificările și completările ulterioare, ale Legii nr. 506/2004 , cu modificările și completările ulterioare și cu modificările și completările aduse prin prezenta lege, precum și ale prezentei legi.

(3) Obligația de reținere a datelor prevăzute la art. 4-9 se aplică furnizorilor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice care alocă numerotație, inclusiv în situația portării numerelor, în cazul serviciilor de telefonie fixă și mobilă, respectiv adrese IP, în cazul serviciilor de date.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a colecta și de a transmite anual Ministerului pentru Societatea Informațională următoarele date statistice, în vederea urmăririi și controlului aplicării prevederilor cuprinse în prezenta lege:

(2) Termenele până la care trebuie transmise datele statistice se stabilesc prin normele metodologice de aplicare a prezentei legi.

(3) Ministerul pentru Societatea Informațională centralizează datele statistice primite de la furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului și transmite anual Comisiei Europene statisticile elaborate în baza acestora. Statisticile nu vor conține date cu caracter personal sau informații clasificate.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația ca, la solicitarea organelor de urmărire penală, a instanțelor de judecată și a organelor de stat cu atribuții în domeniul securității naționale, formulată în aplicarea dispozițiilor Codului de procedură penală, precum și a celor din legile speciale în materie, să transmită acestora, în cel mult 48 de ore de la data solicitării, datele reținute potrivit prezentei legi.

(2) În cazul în care nu este posibilă transmiterea informațiilor solicitate în termenul prevăzut la alin. (1) , furnizorii sunt obligați să anunțe solicitantul cu privire la motivul întârzierii și, în orice caz, să transmită informațiile solicitate în cel mult 5 zile de la data solicitării inițiale.

(3) Solicitările organelor de urmărire penală, ale instanțelor de judecată și ale organelor de stat cu atribuții în domeniul securității naționale se vor face cu invocarea temeiului legal existent și se vor transmite în format electronic, semnate cu semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.

(4) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația să asigure semnarea datelor solicitate, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat. Semnarea electronică a datelor se va face în mod automat în momentul extragerii lor din bazele de date prevăzute la art. 3 alin. (1) .

(5) Orice persoană autorizată care transmite date reținute în baza prezentei legi are obligația să semneze datele transmise, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat, asumându-și astfel responsabilitatea în ceea ce privește integritatea datelor transmise.

(6) Orice persoană autorizată care primește date reținute în baza prezentei legi are obligația să verifice integritatea datelor primite și să certifice această integritate prin semnarea datelor, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.

(7) Fiecare persoană care certifică datele sub semnătură electronică răspunde potrivit legii pentru integritatea și securitatea acestor date.

(8) Aplicarea prevederilor alin. (3)-(7) se face cu respectarea procedurilor stabilite prin normele metodologice de aplicare a prezentei legi.

(1) Dacă în cauză s-a dispus o soluție de clasare sau renunțare la urmărirea penală, suportul pe care sunt stocate informațiile se arhivează la sediul parchetului, în locuri speciale, în plic sigilat, cu asigurarea confidențialității, și se păstrează până la îndeplinirea termenului de prescripție a răspunderii penale pentru fapta ce a format obiectul cauzei, când se distruge, încheind un proces-verbal în acest sens.

(2) Dacă în cauză instanța a pronunțat o hotărâre de condamnare, renunțare la aplicarea pedepsei, amânare a aplicării pedepsei, achitarea sau încetarea procesului penal, rămasă definitivă, datele reținute se arhivează odată cu dosarul cauzei, la sediul instanței, cu respectarea prevederilor legale privind arhivarea documentelor în formă electronică.