LEGE nr. 82 din 13 iunie 2012 (*republicată*)

(1) Prezenta lege stabilește obligația furnizorilor de rețele publice de comunicații electronice și a furnizorilor de servicii de comunicații electronice destinate publicului de a reține anumite date generate sau prelucrate în cadrul activității lor pentru punerea acestora la dispoziția organelor de urmărire penală, instanțelor de judecată și organelor de stat cu atribuții în domeniul siguranței naționale în scopul utilizării lor în cadrul activităților de prevenire, de cercetare, de descoperire și de urmărire penală a infracțiunilor grave sau pentru rezolvarea cauzelor cu persoane dispărute ori pentru punerea în executare a unui mandat de arestare sau de executare a pedepsei.

(2) Prezenta lege se aplică datelor de trafic și de localizare a persoanelor fizice și a persoanelor juridice, precum și datelor necesare pentru identificarea unui abonat sau unui utilizator înregistrat.

(3) Prezenta lege se aplică doar datelor generate sau prelucrate ca urmare a unei comunicații ori a unui serviciu de comunicații și nu se aplică în ceea ce privește conținutul comunicării sau informațiilor consultate în timpul utilizării unei rețele de comunicații electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedură penală, precum și cele ale legilor speciale în materie.

(4) Punerea în aplicare a prevederilor prezentei legi se face cu respectarea dispozițiilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, precum și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare, precum și cu modificările și completările aduse prin prezenta lege.

(1) În înțelesul prezentei legi, termenii și expresiile de mai jos au următoarele semnificații:

a) date - informațiile privind traficul, localizarea, precum și informațiile necesare pentru identificarea unui abonat sau a unui utilizator;

b) utilizator - persoana fizică sau persoana juridică ce folosește un serviciu de comunicații electronice destinat publicului în scopuri personale sau profesionale, fără a fi în mod necesar abonat al acelui serviciu;

c) abonat - persoana fizică sau persoana juridică ce a încheiat un contract cu un furnizor de servicii de comunicații electronice destinate publicului, în vederea furnizării unor asemenea servicii;

d) serviciu de telefonie - apelul, inclusiv voce, mesagerie vocală, teleconferință și transfer de date, serviciile suplimentare, inclusiv redirecționarea și transferul apelului și serviciile de mesagerie și multimedia, inclusiv serviciile de mesagerie scurtă, serviciile multimedia îmbunătățite;

e) infracțiune gravă - infracțiunea care face parte din una dintre următoarele categorii:

f) identificatorul utilizatorului - codul unic de identificare alocat unei persoane care se abonează sau se înregistrează la un serviciu de acces la internet ori la un serviciu de comunicații prin internet;

g) identificatorul celulei - codul de identificare a celulei în care se inițiază sau se finalizează un apel de telefonie mobilă;

h) apel telefonic nereușit - comunicarea în cadrul căreia apelul telefonic a fost conectat, dar nu a primit răspuns sau a făcut obiectul unei intervenții din partea administratorului rețelei;

i) apel neconectat - apelul inițiat de la un terminal telefonic sau echipament cu acces la un serviciu de telefonie, dar care nu s-a finalizat tehnic, în sensul stabilirii unei conexiuni între apelant și apelat.

(2) În tot cuprinsul prezentei legi sunt, de asemenea, aplicabile definițiile prevăzute la art. 3 din Legea nr. 677/2001, cu modificările și completările ulterioare, la art. 2 din Legea nr. 506/2004, cu modificările și completările ulterioare și cu modificările și completările aduse prin prezenta lege, precum și la art. 4 alin. (1) din Ordonanța de urgență a Guvernului nr. 111/2011 privind comunicațiile electronice, aprobată cu modificări și completări prin Legea nr. 140/2012.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a asigura, pe cheltuială proprie, crearea și administrarea unor baze de date în format electronic, în vederea reținerii următoarelor categorii de date, în măsura în care sunt generate sau prelucrate de aceștia:

a) date necesare pentru urmărirea și identificarea sursei unei comunicări;

b) date necesare pentru identificarea destinației unei comunicări;

c) date necesare pentru a determina data, ora și durata comunicării;

d) date necesare pentru identificarea tipului de comunicare;

e) date necesare pentru identificarea echipamentului de comunicație al utilizatorului sau a dispozitivelor ce servesc utilizatorului drept echipament;

f) date necesare pentru identificarea locației echipamentului de comunicații mobile.

(2) Datele prevăzute la alin. (1) se rețin și se păstrează timp de 6 luni de la data efectuării comunicării.

(3) Cheltuielile legate de crearea și administrarea bazelor de date sunt deductibile fiscal.

a) în cazul rețelelor de telefonie fixă și de telefonie mobilă: numărul de telefon apelant, precum și numele și adresa abonatului sau ale utilizatorului înregistrat;

b) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet:

a) în cazul rețelelor de telefonie fixă și de telefonie mobilă:

b) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet:

a) în cazul rețelelor de telefonie fixă și de telefonie mobilă: data și ora inițierii și încheierii unei comunicări;

b) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet:

a) în cazul rețelelor de telefonie fixă și de telefonie mobilă: informații privind serviciul de telefonie utilizat;

b) în cazul comunicărilor prin serviciul de poștă electronică și de telefonie prin internet: informații privind serviciul de acces la internet utilizat.

a) în cazul rețelelor de telefonie fixă: numărul de telefon al apelantului și numărul de telefon al apelatului;

b) în cazul rețelelor de telefonie mobilă:

c) în cazul serviciilor de acces la internet, poștă electronică și telefonie prin internet: numărul de telefon al apelantului în cazul accesului prin dial-up; linia DSL sau alt punct terminal al celui care inițiază comunicarea.

a) identificatorul celulei la începutul comunicării;

b) datele care permit stabilirea localizării geografice a celulelor, prin referire la identificatorul acestora, pe durata în care datele comunicării sunt reținute.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului, aflați sub jurisdicție română, au obligația reținerii datelor referitoare la un apel nereușit în cazul în care aceste date sunt generate sau prelucrate și stocate, în cazul serviciului de telefonie, ori înregistrate, în cazul serviciului de acces la internet în cadrul activității de furnizare a serviciilor respective.

(2) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului nu au obligația reținerii datelor prevăzute la art. 3 alin. (1) în cazul apelurilor neconectate.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului, pe lângă datele reținute potrivit prezentei legi, pot reține și alte date necesare activității lor comerciale, și anume pentru facturare sau alte plăți pentru interconectare, precum și alte date prelucrate potrivit legii, la cererea clienților, în scopuri de comercializare ori în vederea furnizării de servicii, numai cu acordul prealabil al persoanei ale cărei date sunt prelucrate, cu respectarea prevederilor Legii nr. 506/2004, cu modificările și completările ulterioare, precum și cu modificările și completările aduse prin prezenta lege.

(2) Datele reținute potrivit alin. (1) sunt exceptate de la prevederile prezentei legi.

(1) În aplicarea prevederilor prezentei legi sunt interzise interceptarea și reținerea conținutului comunicării sau a informațiilor consultate în timpul utilizării unei rețele de comunicații electronice, în aceste cazuri fiind aplicabile prevederile Codului de procedură penală și cele ale legilor speciale în materie.

(2) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a reține numai acele categorii de date enumerate la art. 3 alin. (1), care sunt generate sau prelucrate ca urmare a desfășurării activităților proprii în condițiile legii.

(3) La sfârșitul perioadei de reținere, toate datele reținute exclusiv în temeiul prezentei legi, cu excepția datelor accesate și reținute conform legii, puse la dispoziția autorităților prevăzute la art. 1 alin. (1), trebuie distruse, prin proceduri ireversibile, la data expirării termenului prevăzut la art. 3 alin. (2). Procedura distrugerii datelor reținute conform prezentei legi va fi reglementată prin normele metodologice de aplicare a prezentei legi, aprobate prin hotărâre a Guvernului.

a) datele reținute trebuie să fie de aceeași calitate și trebuie supuse aceleiași securități și protecții ca și datele din rețea;

b) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea protejării acestora împotriva distrugerilor accidentale sau intenționate, alterării ori pierderii accidentale, stocării, prelucrării, accesării sau dezvăluirii neautorizate ori ilicite;

c) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea asigurării faptului că numai personalul autorizat în acest sens are acces la aceste date;

d) datele sunt distruse la expirarea termenului prevăzut la art. 3 alin. (2), cu excepția celor care au fost accesate și reținute.

(1) În situația în care datele prevăzute la art. 4-9 pot fi reținute de mai mulți furnizori de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, activitatea de reținere a datelor se face doar la furnizorul care prelucrează datele prevăzute la art. 3.

(2) Activitatea de reținere a datelor prevăzute la art. 4-9 poate fi desfășurată, acolo unde este tehnic posibil și în urma unei înțelegeri contractuale, de un terț, în numele unui furnizor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, cu respectarea prevederilor art. 19 și 20 din Legea nr. 677/2001, cu modificările și completările ulterioare, ale Legii nr. 506/2004, cu modificările și completările ulterioare și cu modificările și completările aduse prin prezenta lege, precum și ale prezentei legi.

(3) Obligația de reținere a datelor prevăzute la art. 4-9 se aplică furnizorilor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice care alocă numerotație, inclusiv în situația portării numerelor, în cazul serviciilor de telefonie fixă și mobilă, respectiv adrese IP, în cazul serviciilor de date.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a colecta și de a transmite anual Ministerului pentru Societatea Informațională următoarele date statistice, în vederea urmăririi și controlului aplicării prevederilor cuprinse în prezenta lege:

a) numărul cazurilor în care informațiile au fost furnizate organelor de urmărire penală, instanțelor de judecată și organelor de stat cu atribuții în domeniul securității naționale, în conformitate cu prevederile prezentei legi;

b) perioada de timp scursă între data la care datele au fost reținute și data la care organele de urmărire penală, instanțele de judecată sau organele de stat cu atribuții în domeniul securității naționale au solicitat transmiterea acestor date;

c) numărul de cazuri în care solicitările de date nu au putut fi îndeplinite.

(2) Termenele până la care trebuie transmise datele statistice se stabilesc prin normele metodologice de aplicare a prezentei legi.

(3) Ministerul pentru Societatea Informațională centralizează datele statistice primite de la furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului și transmite anual Comisiei Europene statisticile elaborate în baza acestora. Statisticile nu vor conține date cu caracter personal sau informații clasificate.

(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația ca, la solicitarea organelor de urmărire penală, a instanțelor de judecată și a organelor de stat cu atribuții în domeniul securității naționale, formulată în aplicarea dispozițiilor Codului de procedură penală, precum și a celor din legile speciale în materie, să transmită acestora, în cel mult 48 de ore de la data solicitării, datele reținute potrivit prezentei legi.

(2) În cazul în care nu este posibilă transmiterea informațiilor solicitate în termenul prevăzut la alin. (1), furnizorii sunt obligați să anunțe solicitantul cu privire la motivul întârzierii și, în orice caz, să transmită informațiile solicitate în cel mult 5 zile de la data solicitării inițiale.

(3) Solicitările organelor de urmărire penală, ale instanțelor de judecată și ale organelor de stat cu atribuții în domeniul securității naționale se vor face cu invocarea temeiului legal existent și se vor transmite în format electronic, semnate cu semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.

(4) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului au obligația să asigure semnarea datelor solicitate, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat. Semnarea electronică a datelor se va face în mod automat în momentul extragerii lor din bazele de date prevăzute la art. 3 alin. (1).

(5) Orice persoană autorizată care transmite date reținute în baza prezentei legi are obligația să semneze datele transmise, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat, asumându-și astfel responsabilitatea în ceea ce privește integritatea datelor transmise.

(6) Orice persoană autorizată care primește date reținute în baza prezentei legi are obligația să verifice integritatea datelor primite și să certifice această integritate prin semnarea datelor, utilizând o semnătură electronică extinsă bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat.

(7) Fiecare persoană care certifică datele sub semnătură electronică răspunde potrivit legii pentru integritatea și securitatea acestor date.

(8) Aplicarea prevederilor alin. (3)-(7) se face cu respectarea procedurilor stabilite prin normele metodologice de aplicare a prezentei legi.

(1) Dacă în cauză s-a dispus o soluție de clasare sau renunțare la urmărirea penală, suportul pe care sunt stocate informațiile se arhivează la sediul parchetului, în locuri speciale, în plic sigilat, cu asigurarea confidențialității, și se păstrează până la îndeplinirea termenului de prescripție a răspunderii penale pentru fapta ce a format obiectul cauzei, când se distruge, încheind un proces-verbal în acest sens.

(2) Dacă în cauză instanța a pronunțat o hotărâre de condamnare, renunțare la aplicarea pedepsei, amânare a aplicării pedepsei, achitarea sau încetarea procesului penal, rămasă definitivă, datele reținute se arhivează odată cu dosarul cauzei, la sediul instanței, cu respectarea prevederilor legale privind arhivarea documentelor în formă electronică.

(1) Constituie contravenții și se sancționează cu amendă de la 2.500 lei la 500.000 lei următoarele fapte:

a) neîndeplinirea obligațiilor prevăzute la art. 3 alin. (1);

b) neîndeplinirea obligațiilor prevăzute la art. 3 alin. (2);

c) neîndeplinirea obligațiilor prevăzute la art. 12 alin. (2) și (3);

d) nerespectarea principiilor prevăzute la art. 13;

e) neîndeplinirea obligațiilor prevăzute la art. 16 alin. (1) și (2);

f) neîndeplinirea obligațiilor prevăzute la art. 25 alin. (4).

(2) Constatarea contravențiilor prevăzute la alin. (1) lit. b), c), d) și e), precum și aplicarea sancțiunilor se efectuează de către personalul de control împuternicit în acest scop al A.N.S.P.D.C.P.

(3) Constatarea contravențiilor prevăzute la alin. (1) lit. a) și f) și aplicarea sancțiunilor se fac de persoane împuternicite în acest sens din cadrul ANCOM.

(4) Contravențiilor prevăzute la alin. (1) le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare.

(1) Orice accesare intenționată, alterare sau transfer al datelor reținute în baza prezentei legi, fără autorizare, constituie infracțiune și se pedepsește cu închisoare de la unu la 5 ani.

(2) Tentativa se pedepsește.

(6) Prevederile alin. (1)-(3) și (5) nu aduc atingere posibilității organelor de urmărire penală, instanțelor de judecată și organelor de stat cu atribuții în domeniul securității naționale de a avea acces la datele de trafic, în condițiile legii."

(1) Prezenta lege intră în vigoare la 3 zile de la data publicării în Monitorul Oficial al României, Partea I, cu excepția prevederilor art. 12 alin. (3) și art. 16 alin. (3)-(8), care intră în vigoare la 90 de zile de la data publicării prezentei legi în Monitorul Oficial al României, Partea I, și a prevederilor art. 21 alin. (1) lit. a) și e), care intră în vigoare la 6 luni de la data publicării prezentei legi în Monitorul Oficial al României, Partea I.

(2) În termen de 3 luni de la intrarea în vigoare a prezentei legi potrivit alin. (1) teza I, Guvernul, la propunerea Ministerului pentru Societatea Informațională, Ministerului Afacerilor Interne și Ministerului Justiției, aprobă prin hotărâre normele metodologice de aplicare a prezentei legi.

(3) Furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului vor duce la îndeplinire obligația prevăzută la art. 3 alin. (1) și (2), cel mai târziu în termen de 6 luni de la intrarea în vigoare a prezentei legi.

(4) Până la împlinirea termenului de 6 luni prevăzut la alin. (3), furnizorii de rețele publice de comunicații și furnizorii de servicii de comunicații electronice destinate publicului au obligația de a informa ANCOM, la cerere, cu privire la acțiunile întreprinse în vederea creării bazelor de date prevăzute la art. 3 alin. (1).

(5) Până la împlinirea termenului de 90 de zile prevăzut la alin. (1), solicitările organelor de urmărire penală, instanțelor de judecată și organelor de stat cu atribuții în domeniul securității naționale se vor face cu respectarea dispozițiilor legale în vigoare.