LEGE nr. 298 din 18 noiembrie 2008

(1) Prezenta lege stabilește obligația furnizorilor de servicii și rețele publice de comunicații electronice de a reține anumite date generate sau prelucrate în cadrul activității lor de furnizare a serviciilor de comunicații electronice, pentru punerea acestora la dispoziția autorităților competente în scopul utilizării în cadrul activităților de cercetare, de descoperire și de urmărire a infracțiunilor grave.

(2) Prezenta lege se aplică datelor de trafic și de localizare a persoanelor fizice și juridice, precum și datelor conexe necesare pentru identificarea abonatului sau a utilizatorului înregistrat.

(3) Prezenta lege nu se aplică în ceea ce privește conținutul comunicării sau informațiile consultate în timpul utilizării unei rețele de comunicații electronice.

(4) Punerea în aplicare a prevederilor prezentei legi se face cu respectarea prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, precum și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu completările ulterioare.

(1) În înțelesul prezentei legi, termenii și expresiile de mai jos au următoarele semnificații:

(2) În tot cuprinsul prezentei legi sunt, de asemenea, aplicabile definițiile prevăzute la art. 3 din Legea nr. 677/2001, cu modificările și completările ulterioare, și la art. 2 din Legea nr. 506/2004, cu completările ulterioare.

(1) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a asigura, pe cheltuială proprie, crearea și administrarea unei baze de date în format electronic, în vederea reținerii următoarelor categorii de date, în măsura în care sunt generate sau prelucrate de aceștia:

(2) Datele se rețin timp de 6 luni de la momentul efectuării comunicării.

(3) Cheltuielile legate de crearea și administrarea bazei de date sunt deductibile fiscal.

(1) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului, aflați sub jurisdicție română, au obligația reținerii datelor referitoare la un apel nereușit numai atunci când aceste date sunt generate sau prelucrate și stocate, în cazul serviciului de telefonie, ori înregistrate, în cazul serviciului de acces la internet, în cadrul activității de furnizare a serviciilor respective.

(2) Furnizorii nu au obligația reținerii datelor prevăzute la art. 3 alin. (1) în cazul apelurilor neconectate.

(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice.

(2) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1), care sunt accesibile ca urmare a desfășurării activităților proprii, în condițiile legii.

(3) La sfârșitul perioadei de reținere, toate datele reținute în temeiul prezentei legi, cu excepția datelor puse la dispoziția autorităților competente, potrivit legii, și care au fost păstrate de către acestea, trebuie să fie distruse prin proceduri automatizate, ireversibil.

(1) În situația în care datele prevăzute la art. 4-7 pot fi reținute de mai mulți furnizori de servicii și rețele publice de comunicații electronice, activitatea de reținere a datelor se face doar la unul dintre furnizori.

(2) Activitatea de reținere a datelor prevăzute la art. 4-7 poate fi desfășurată, acolo unde este tehnic posibil și în urma unei înțelegeri contractuale, de un terț, în numele unui furnizor de servicii și rețele publice de comunicații electronice, cu respectarea prevederilor art. 19 și 20 din Legea nr. 677/2001, cu modificările și completările ulterioare, și ale Legii nr. 506/2004, cu completările ulterioare.

(3) Obligația de reținere a datelor prevăzute la art. 4-7 se aplică furnizorilor de servicii și rețele publice de comunicații electronice care alocă numerotație, în cazul serviciilor de telefonie fixă și mobilă, respectiv adrese de IP, în cazul serviciilor de date.

(1) Ministerul Internelor și Reformei Administrative, Ministerul Public, Serviciul Român de Informații și Serviciul de Informații Externe, denumite în continuare autorități competente, au obligația de a colecta și de a transmite semestrial Ministerului Comunicațiilor și Tehnologiei Informației următoarele date statistice, în vederea urmăririi și controlului aplicării prevederilor cuprinse în prezenta lege:

(2) Termenele până la care trebuie transmise datele statistice se stabilesc prin normele metodologice de aplicare a prezentei legi.

(3) Ministerul Comunicațiilor și Tehnologiei Informației centralizează datele statistice primite de la autoritățile competente și transmite anual Comisiei Europene statisticile elaborate în baza acestora. Statisticile nu vor conține date cu caracter personal.

(1) Solicitarea transmiterii de date reținute potrivit prezentei legi se realizează numai după ce a fost începută urmărirea penală, cu autorizarea motivată a președintelui instanței căreia i-ar reveni competența să judece cauza în primă instanță sau de la instanța corespunzătoare în grad acesteia, în a cărei circumscripție se află sediul parchetului din care face parte procurorul care efectuează sau supraveghează urmărirea penală ori a judecătorului desemnat de acesta, la cererea procurorului care efectuează sau supraveghează urmărirea penală, potrivit legii, dacă sunt date ori indicii temeinice privind pregătirea sau săvârșirea unei infracțiuni grave.

(2) În caz de urgență, când întârzierea obținerii autorizării prevăzute la alin. (1) ar aduce grave prejudicii activității de urmărire penală ori îndeplinirii obligațiilor asumate de România prin documente juridice de cooperare internațională sau ca stat membru al Uniunii Europene, procurorul care efectuează sau supraveghează urmărirea penală sau căruia i-ar reveni această competență poate să autorizeze, prin ordonanță motivată, solicitarea transmiterii de date reținute, potrivit prezentei legi. În termen de 48 de ore de la emiterea autorizării, procurorul prezintă instanței de judecată competente, potrivit alin. (1), motivele care au stat la baza emiterii autorizării. Instanța de judecată se pronunță cu privire la legalitatea și temeinicia ordonanței prin care s-a autorizat solicitarea transmiterii de date reținute, în cel mult 48 de ore.

(3) Autorizația de solicitare a datelor reținute trebuie să cuprindă:

(4) Lipsa oricăreia dintre mențiunile prevăzute la alin. (3) se sancționează cu nulitatea absolută a autorizației.

(5) Durata de valabilitate a autorizației nu poate depăși 15 zile.

(6) Datele reținute care nu privesc fapta ce formează obiectul cercetării se arhivează la sediul parchetului, în locuri speciale, în plic sigilat, cu asigurarea confidențialității, și pot fi transmise judecătorului sau completului învestit cu soluționarea cauzei, la solicitarea acestuia. La soluționarea definitivă a cauzei, acestea vor fi șterse sau, după caz, distruse de către procuror, încheindu-se în acest sens un proces-verbal.

(7) Dacă în cauză s-a dispus soluția de netrimitere în judecată, datele reținute se arhivează la sediul parchetului, în locuri speciale, în plic sigilat, cu asigurarea confidențialității, și se păstrează până la împlinirea termenului de prescripție a răspunderii penale pentru fapta ce a format obiectul cauzei, iar când se distrug, se încheie un proces-verbal în acest sens.

(8) Dacă în cauză instanța a pronunțat o hotărâre de condamnare, achitare sau încetare a procesului penal, rămasă definitivă, datele reținute se arhivează odată cu dosarul cauzei la sediul instanței, în locuri speciale, în plic sigilat, cu asigurarea confidențialității.

(1) Constituie contravenții următoarele fapte:

(2) Contravențiile prevăzute la alin. (1) se sancționează, prin derogare de la dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare, cu amendă de la 2.500 lei la 500.000 lei.

(3) Constatarea contravențiilor prevăzute la alin. (1) și aplicarea sancțiunilor se efectuează de către personalul de control împuternicit în acest scop al A.N.S.P.D.C.P., în conformitate cu prevederile art. 35 din Legea nr. 677/2001, cu modificările și completările ulterioare.

(1) Orice accesare intenționată sau transfer al datelor păstrate în conformitate cu prezenta lege, fără autorizare, constituie infracțiune și se pedepsește cu închisoare de la un an la 5 ani.

(2) Împiedicarea cu intenție a punerii la dispoziția autorităților competente a datelor reținute ca urmare a aplicării prezentei legi constituie infracțiune și se pedepsește cu închisoare de la 6 luni la un an.

(3) Tentativa la infracțiunea prevăzută la alin. (1) se pedepsește.

(6) Prevederile alin. (1)-(3) și (5) nu aduc atingere posibilității autorităților competente de a avea acces la datele de trafic, în condițiile legii."

(1) Prezenta lege intră în vigoare la 60 de zile de la publicarea în Monitorul Oficial al României, Partea I.

(2) Dispozițiile referitoare la reținerea datelor de trafic și localizare corespunzătoare serviciilor de acces la internet, poștă electronică și telefonie prin internet se vor aplica începând cu data de 15 martie 2009.