Legea nr. 298/2008, privind retinerea datelor generate sau prelucrate de furnizorii de servicii de comunicatii electronice

g) temeiurile concrete care determina autorizarea de solicitare a datelor retinute;

h) perioada de timp pentru care datele retinute urmeaza a fi furnizate;

i) semnatura judecatorului/procurorului.

(4) Lipsa oricareia dintre mentiunile prevazute la alin. (3) se sanctioneaza cu nulitatea absoluta a autorizatiei.

(5) Durata de valabilitate a autorizatiei nu poate depasi 15 zile.

(6) Datele retinute care nu privesc fapta ce formeaza obiectul cercetarii se arhiveaza la sediul parchetului, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii, si pot fi transmise judecatorului sau completului investit cu solutionarea cauzei, la solicitarea acestuia. La solutionarea definitiva a cauzei, acestea vor fi sterse sau, dupa caz, distruse de catre procuror, incheindu-se in acest sens un proces-verbal.

(7) Daca in cauza s-a dispus solutia de netrimitere in judecata, datele retinute se arhiveaza la sediul parchetului, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii, si se pastreaza pana la implinirea termenului de prescriptie a raspunderii penale pentru fapta ce a format obiectul cauzei, iar cand se distrug, se incheie un proces-verbal in acest sens.

(8) Daca in cauza instanta a pronuntat o hotarare de condamnare, achitare sau incetare a procesului penal, ramasa definitiva, datele retinute se arhiveaza odata cu dosarul cauzei la sediul instantei, in locuri speciale, in plic sigilat, cu asigurarea confidentialitatii.

CAPITOLUL IV
Autoritatea de supraveghere

Art. 17. - Autoritatea competenta sa monitorizeze aplicarea prevederilor prezentei legi este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, denumita in continuare A.N.S.P.D.C.P.

CAPITOLUL V
Regimul sanctionator

Art. 18. - (1) Constituie contraventii urmatoarele fapte:

a) neindeplinirea obligatiilor prevazute la art. 3 alin. (2);

b) neindeplinirea obligatiilor prevazute la art. 11 alin. (2) si (3);

c) neindeplinirea obligatiei prevazute la art. 12.

(2) Contraventiile prevazute la alin. (1) se sanctioneaza, prin derogare de la dispozitiile Ordonantei Guvernului nr. 2/2001 privind regimul juridic al contraventiilor, aprobata cu modificari si completari prin Legea nr. 180/2002, cu modificarile si completarile ulterioare, cu amenda de la 2.500 lei la 500.000 lei.

(3) Constatarea contraventiilor prevazute la alin. (1) si aplicarea sanctiunilor se efectueaza de catre personalul de control imputernicit in acest scop al A.N.S.P.D.C.P., in conformitate cu prevederile art. 35 din Legea nr. 677/2001, cu modificarile si completarile ulterioare.

Art. 19. - (1) Orice accesare intentionata sau transfer al datelor pastrate in conformitate cu prezenta lege, fara autorizare, constituie infractiune si se pedepseste cu inchisoare de la un an la 5 ani.

(2) Impiedicarea cu intentie a punerii la dispozitia autoritatilor competente a datelor retinute ca urmare a aplicarii prezentei legi constituie infractiune si se pedepseste cu inchisoare de la 6 luni la un an.

(3) Tentativa la infractiunea prevazuta la alin. (1) se pedepseste.

CAPITOLUL VI
Dispozitii finale

Art. 20. - In scopul prevenirii si contracararii amenintarilor la adresa securitatii nationale, organele de stat cu atributii in acest domeniu pot avea acces, in conditiile stabilite prin actele normative ce reglementeaza activitatea de realizare a securitatii nationale, la datele retinute de furnizorii de servicii si retele publice de comunicatii electronice.

Art. 21. - Pe data intrarii in vigoare a prezentei legi, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, publicata in Monitorul Oficial al Romaniei, Partea I, nr. 1.101 din 25 noiembrie 2004, cu completarile ulterioare, se modifica si se completeaza dupa cum urmeaza:

1. La articolul 5, alineatele (1) si (6) se modifica si vor avea urmatorul cuprins:

"Art. 5. - (1) Datele de trafic referitoare la abonati si utilizatori inregistrati, prelucrate si retinute de furnizorul unei retele publice de comunicatii electronice sau de furnizorul unui serviciu de comunicatii electronice destinat publicului, trebuie sa fie sterse sau transformate in date anonime atunci cand nu mai sunt necesare la transmiterea unei comunicari, cu exceptia situatiilor prevazute la alin. (2), (3), (5) si (5¹).

...............................................................................................................................

(6) Prevederile alin. (1)-(3) si (5) nu aduc atingere posibilitatii autoritatilor competente de a avea acces la datele de trafic, in conditiile legii."

2. La articolul 8, dupa alineatul (4) se introduce un nou alineat, alineatul (5), cu urmatorul cuprins:

"(5) Dispozitiile prezentului articol nu aduc atingere posibilitatii autoritatilor competente de a avea acces la datele pastrate de furnizorii de retele publice de comunicatii si de furnizorii de servicii de comunicatii electronice destinate publicului, in conditiile legii."