Legea nr. 506/2004

Dispoziții generale

Prezenta lege stabilește condițiile specifice de garantare a dreptului la protecția vieții private în privinta prelucrării datelor cu caracter personal în sectorul comunicațiilor electronice.

Prevederile prezentei legi se aplică furnizorilor de rețele publice de comunicații electronice și furnizorilor de servicii de comunicații electronice destinate publicului, precum și furnizorilor de servicii cu valoare adăugată și furnizorilor de registre ale abonatilor care, în cadrul activității lor comerciale, prelucreaza date cu caracter personal.

Prevederile prezentei legi se completează cu prevederile

Legii nr. 677/2001

pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Prezenta lege nu se aplică prelucrarilor de date cu caracter personal efectuate:

a) în cadrul activităților în domeniul apărării naționale și securității naționale, desfășurate în limitele și cu restricțiile stabilite de lege;

b) în cadrul activităților de combatere a infracțiunilor și de menținere a ordinii publice, precum și în cadrul altor activități în domeniul dreptului penal, desfășurate în limitele și cu restricțiile stabilite de lege.

Definiții

În înțelesul prezentei legi, următorii termeni se definesc după cum urmează:

a) utilizator - orice persoană fizica ce beneficiază de un serviciu de comunicații electronice destinat publicului, fără a avea în mod necesar calitatea de abonat al acestui serviciu;

b) date de trafic - orice date prelucrate în scopul transmiterii unei comunicări printr-o rețea de comunicații electronice sau în scopul facturarii contravalorii acestei operațiuni;

c) date de localizare - orice date prelucrate într-o rețea de comunicații electronice, care indica poziția geografică a echipamentului terminal al utilizatorului unui serviciu de comunicații electronice destinat publicului;

d) comunicare - orice informație schimbată sau transmisă între un număr determinat de participanți prin intermediul unui serviciu de comunicații electronice destinat publicului; aceasta nu include informația transmisă publicului printr-o rețea de comunicații electronice ca parte a unui serviciu de programe audiovizuale, în măsura în care nu poate fi stabilită o legătură între informația în cauza și abonatul sau utilizatorul identificabil care o primește;

e) apel - conexiunea stabilită prin intermediul unui serviciu de telefonie destinat publicului, care permite comunicarea bidirectionala în timp real;

f) serviciu cu valoare adăugată - orice serviciu care necesita prelucrarea datelor de trafic sau a datelor de localizare, în alte scopuri decât transmiterea comunicării ori facturarea contravalorii acestei operațiuni;

g) posta electronică - serviciul care consta în transmiterea printr-o rețea publică de comunicații electronice a unor mesaje în format text, voce, sunet sau imagine, care pot fi stocate în rețea sau în echipamentul terminal al destinatarului până la receptionarea de către destinatar.

În cuprinsul prezentei legi sunt, de asemenea, aplicabile definițiile prevăzute la

art. 3 lit. a), b), c) și i) din Legea nr. 677/2001 ,

art. 2 lit. a), b), c) și h) din Ordonanța Guvernului nr. 34/2002

privind accesul la rețelele publice de comunicații electronice și la infrastructura asociata, precum și interconectarea acestora, aprobată cu modificări și completări prin

Legea nr. 527/2002 ,

art. 2 alin. (1) lit. b) din Ordonanța de urgenta a Guvernului nr. 79/2002

privind cadrul general de reglementare a comunicațiilor, aprobată cu modificări și completări prin

Legea nr. 591/2002 ,

art. 1 pct. 1 și 8 din Legea nr. 365/2002

privind comerțul electronic, cu modificările ulterioare, și la

art. 2 alin. (1) lit. c) din Legea nr. 304/2003

pentru serviciul universal și drepturile utilizatorilor cu privire la rețelele și serviciile de comunicații electronice.

Măsuri de securitate

Furnizorul unui serviciu de comunicații electronice destinat publicului are obligația de a lua toate măsurile tehnice și organizatorice adecvate în vederea garantarii securității serviciului. În ceea ce privește securitatea rețelei, dacă este necesar, furnizorul serviciului de comunicații electronice va lua măsurile de securitate respective împreună cu furnizorul rețelei publice de comunicații electronice. Măsurile adoptate trebuie să garanteze un nivel de securitate proporțional cu riscul existent, având în vedere posibilitățile tehnice de ultima ora și costurile implementarii acestor măsuri.

Autoritatea Naționala de Reglementare în Comunicații, denumita în continuare ANRC, stabilește condițiile în care furnizorii trebuie să își îndeplinească obligația prevăzută la alin. (1).

În cazul existenței unui risc determinat de încălcare a securității rețelei, furnizorul unui serviciu de comunicații electronice destinat publicului este obligat:

a) sa informeze abonatii asupra existenței acestui risc, precum și asupra posibilelor consecințe ce decurg;

b) sa informeze abonatii asupra posibilităților de remediere;

c) sa informeze abonatii asupra costurilor probabile privind înlăturarea riscului.

Confidențialitatea comunicărilor

Confidențialitatea comunicărilor transmise prin intermediul rețelelor publice de comunicații electronice și a serviciilor de comunicații electronice destinate publicului, precum și confidențialitatea datelor de trafic aferente sunt garantate.

Ascultarea, înregistrarea, stocarea și orice alta forma de interceptare ori supraveghere a comunicărilor și a datelor de trafic aferente sunt interzise, cu excepția cazurilor următoare:

a) se realizează de utilizatorii care participa la comunicarea respectiva;

b) utilizatorii care participa la comunicarea respectiva și-au dat, în prealabil, consimțământul scris cu privire la efectuarea acestor operațiuni;

c) se realizează de autoritățile competente, în condițiile legii.

Prevederile alin. (1) și (2) nu aduc atingere posibilității de a efectua stocarea tehnica necesară, în scopul transmiterii comunicării, în condițiile respectării confidențialității.

Prevederile alin. (1) și (2) nu aduc atingere posibilității de a efectua înregistrări autorizate, în condițiile legii, ale comunicărilor și datelor de trafic aferente, atunci când acestea se realizează în cadrul unor practici profesionale licite, în scopul de a furniza proba unui act comercial sau a unei comunicări realizate în scopuri comerciale.

Utilizarea unei rețele de comunicații electronice în scopul stocării de informații în echipamentul terminal al unui abonat sau utilizator ori al obținerii accesului la informația stocata în acest mod este permisă numai cu îndeplinirea, în mod cumulativ, a următoarelor condiții:

a) abonatului sau utilizatorului în cauza i s-au furnizat informații clare și complete, în conformitate cu prevederile

art. 12 din Legea nr. 677/2001 , între altele cu privire la scopul în care se efectuează stocarea sau accesul la informația stocata;

b) abonatului sau utilizatorului în cauza i s-a oferit posibilitatea de a refuza stocarea sau accesul la informația stocata.

Prevederile alin. (5) nu aduc atingere posibilității de a efectua stocarea sau accesul tehnic în următoarele cazuri:

a) atunci când aceste operațiuni sunt realizate în scopul exclusiv al efectuării sau facilitării transmiterii unei comunicări printr-o rețea de comunicații electronice;

b) atunci când aceste operațiuni sunt strict necesare pentru furnizarea unui serviciu al societății informationale, solicitat expres de abonat sau utilizator.

Datele de trafic

Datele de trafic referitoare la abonati și utilizatori, prelucrate și stocate de către furnizorul unei rețele publice de comunicații electronice sau de către furnizorul unui serviciu de comunicații electronice destinat publicului, trebuie să fie șterse sau transformate în date anonime atunci când nu mai sunt necesare la transmiterea unei comunicări, cu excepția situațiilor prevăzute la alin. (2), (3) și (5).

Prelucrarea datelor de trafic efectuată în scopul facturarii abonatilor sau al stabilirii obligațiilor de plată pentru interconectare este permisă doar până la împlinirea unui termen de 3 ani de la data scadentei obligației de plată corespunzătoare.

Furnizorul unui serviciu de comunicații electronice destinat publicului poate prelucra datele prevăzute la alin. (1), în vederea comercializării serviciilor sale sau a furnizarii de servicii cu valoare adăugată, numai în măsura și pe durata necesară comercializării, respectiv furnizarii acestor servicii, și numai cu consimțământul expres prealabil al abonatului sau utilizatorului la care se referă datele respective. Abonatul sau, după caz, utilizatorul își poate retrage oricând consimțământul exprimat cu privire la prelucrarea datelor de trafic.

În cazurile prevăzute la alin. (2) și (3), furnizorul serviciului de comunicații electronice destinat publicului este obligat sa informeze abonatul sau utilizatorul cu privire la categoriile de date de trafic care sunt prelucrate și la durata prelucrării acestora. În cazul prevăzut la alin. (3), aceasta informare trebuie să aibă loc anterior obținerii consimțământului abonatului sau utilizatorului.

Prelucrarea datelor de trafic în condițiile alin. (1)-(4) poate fi efectuată numai de către persoanele care acționează sub autoritatea furnizorilor de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului, având ca atribuții facturarea ori gestionarea traficului, relațiile cu clienții, detectarea fraudelor, comercializarea serviciilor de comunicații electronice sau furnizarea serviciilor cu valoare adăugată, și este permisă numai în măsura în care este necesară pentru îndeplinirea acestor atribuții.

Prevederile alin. (1)-(3) și (5) nu aduc atingere posibilității autorităților competente de a avea acces la datele de trafic, în condițiile legii, în scopul soluționării litigiilor, în special a celor referitoare la interconectare sau la facturare.

Facturarea detaliată

Abonatii primesc facturi nedetaliate.

Emiterea facturilor detaliate se face la cererea abonatilor, cu respectarea dreptului la viața privată al utilizatorilor apelanti și al abonatilor apelati.

Informațiile minime prezentate în cadrul facturilor detaliate sunt stabilite de ANRC.

Prezentarea și restrictionarea identității liniei apelante și a liniei conectate

În cazul în care este oferită prezentarea identității liniei apelante, furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție utilizatorului apelant pentru fiecare apel, precum și abonatului apelant pentru fiecare linie, printr-un mijloc simplu și gratuit, posibilitatea de a ascunde identitatea liniei apelante, indiferent de țara de destinație a apelului.

În cazul în care este oferită prezentarea identității liniei apelante, furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție abonatului apelat, printr-un mijloc simplu și, în limitele unei utilizări rezonabile, gratuit, posibilitatea de a ascunde identitatea liniei apelante pentru apelurile primite, indiferent de țara de origine a acestora.

În cazul în care este oferită prezentarea identității liniei apelante, când prezentarea identității liniei apelante se face înainte de începerea convorbirii, furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție abonatului apelat, printr-un mijloc simplu, posibilitatea de a respinge apelurile primite pentru care identitatea liniei apelante a fost ascunsă de utilizatorul sau abonatul apelant, indiferent de țara de origine a apelurilor.

În cazul în care este oferită prezentarea identității liniei conectate, furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție abonatului apelat, printr-un mijloc simplu și gratuit, posibilitatea de a ascunde identitatea liniei conectate față de utilizatorul apelant, indiferent de țara de origine a apelurilor.

În cazul în care este oferită prezentarea identității liniei apelante sau a liniei conectate, furnizorii de servicii de comunicații electronice destinate publicului au obligația de a informa publicul în acest sens, inclusiv cu privire la disponibilitatea mijloacelor de ascundere a identității sau de respingere a apelurilor prevăzute la alin. (1)-(4).

Prevederile prezentului articol se aplică în cazul abonatilor conectati la comutatoare digitale și, acolo unde este tehnic posibil și nu se presupune un efort economic disproportionat, în cazul abonatilor conectati la comutatoare analogice.

Datele de localizare, altele decât datele de trafic

Prelucrarea datelor de localizare, altele decât datele de trafic, referitoare la utilizatorii sau abonatii rețelelor publice de comunicații electronice sau ai serviciilor de comunicații electronice destinate publicului, atunci când este posibila, este permisă numai în unul dintre următoarele cazuri:

a) datele în cauza sunt transformate în date anonime;

b) cu consimțământul expres prealabil al utilizatorului sau abonatului la care se referă datele respective, în măsura și pentru durata necesare furnizarii unui serviciu cu valoare adăugată;

c) atunci când serviciul cu valoare adăugată cu funcție de localizare are ca scop transmiterea unidirectionala și nediferentiata a unor informații către utilizatori.

Furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție utilizatorului sau abonatului, anterior obținerii consimțământului acestuia, în conformitate cu prevederile alin. (1) lit. b), informații referitoare la:

a) tipul de date de localizare, altele decât datele de trafic, care vor fi prelucrate;

b) scopurile și durata prelucrării acestor date;

c) eventuala transmitere a datelor către un terț, în scopul furnizarii serviciului cu valoare adăugată.

Utilizatorii sau abonatii care își dau consimțământul în vederea prelucrării datelor în conformitate cu prevederile alin. (1) lit. b) au dreptul de a-și retrage oricând consimțământul exprimat cu privire la prelucrarea datelor sau de a refuza temporar prelucrarea datelor în cauza pentru fiecare conectare la rețea sau pentru fiecare transmitere a unei comunicări. Furnizorul serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție utilizatorilor sau abonatilor un procedeu simplu și gratuit pentru exercitarea acestor drepturi.

Prelucrarea datelor de localizare, altele decât datele de trafic, în condițiile alin. (1)-(3), poate fi efectuată numai de către persoanele care acționează sub autoritatea furnizorului rețelei publice de comunicații electronice sau al serviciului de comunicații electronice destinat publicului ori a terțului furnizor de servicii cu valoare adăugată și trebuie să se limiteze numai la ceea ce este necesar pentru furnizarea serviciului cu valoare adăugată.

Excepții

Furnizorul unei rețele publice de comunicații electronice sau al unui serviciu de comunicații electronice destinat publicului poate deroga de la prevederile art. 7 referitoare la oferirea posibilității de ascundere a identității liniei apelante, astfel:

a) temporar, în urma cererii unui abonat privind depistarea sursei unor apeluri abuzive; în acest caz datele care permit identificarea abonatului apelant vor fi păstrate și puse la dispoziție de către furnizorul rețelei publice de comunicații electronice sau al serviciului de comunicații electronice destinat publicului, în condițiile legii;

b) pentru fiecare linie, în vederea soluționării de către serviciile specializate de intervenție recunoscute în condițiile legii, precum poliție, pompieri sau ambulanta, a situațiilor ce le sunt semnalate prin apeluri de urgenta.

În cazul prevăzut la alin. (1) lit. b), furnizorul unei rețele publice de comunicații electronice sau al unui serviciu de comunicații electronice destinat publicului poate deroga și de la prevederile art. 8, referitoare la obținerea consimțământului abonatului sau utilizatorului cu privire la prelucrarea datelor de localizare.

Derogarile prevăzute la alin. (1) și (2) sunt permise în condițiile stabilite de Avocatul Poporului, cu consultarea ANRC.

Prevederile prezentului articol se aplică în cazul abonatilor conectati la comutatoare digitale și, acolo unde este tehnic posibil și nu se presupune un efort economic disproportionat, în cazul abonatilor conectati la comutatoare analogice.

Redirectionarea automată a apelului

Furnizorul rețelei publice de comunicații electronice sau, după caz, al serviciului de comunicații electronice destinat publicului are obligația de a pune la dispoziție fiecărui abonat un mijloc simplu și gratuit de a bloca redirectionarea automată de către un terț a apelurilor către echipamentul terminal al abonatului respectiv.

Prevederile prezentului articol se aplică în cazul abonatilor conectati la comutatoare digitale și, acolo unde este tehnic posibil și nu se presupune un efort economic disproportionat, în cazul abonatilor conectati la comutatoare analogice.

Registrele abonatilor

Persoanele care pun la dispoziția publicului registre ale abonatilor în forma scrisă sau electronică sau care furnizează servicii de informații privind abonatii au obligația de a informa abonatii asupra scopului întocmirii acestor registre în care pot fi incluse datele lor cu caracter personal, precum și asupra oricăror alte posibilități de utilizare, bazate pe funcții de căutare integrate registrelor în forma electronică. Informarea este gratuita și se realizează înainte ca abonatii să fie incluși în registrele respective.

Persoanele prevăzute la alin. (1) au obligația de a oferi în mod gratuit abonatilor următoarele posibilități:

a) de a decide dacă datele lor cu caracter personal, precum și care dintre acestea vor fi sau nu incluse într-un registru public al abonatilor;

b) de a verifica, rectifica sau elimina datele lor cu caracter personal incluse într-un registru al abonatilor.

Persoanele prevăzute la alin. (1) pot utiliza registrele publice ale abonatilor în alt scop decât pentru simpla căutare a datelor de contact, pe baza numelui și, dacă este necesar, a unui număr limitat de alți parametri, numai cu consimțământul expres prealabil al tuturor abonatilor ce figurează în aceste registre.

Prevederile alin. (1) și (2) se aplică în mod corespunzător și abonatilor persoane juridice în privinta includerii datelor care permit identificarea acestora în registrele publice ale abonatilor.

Comunicările nesolicitate

Este interzisă efectuarea de comunicări comerciale prin utilizarea unor sisteme automate de apelare care nu necesita intervenția unui operator uman, prin fax ori prin posta electronică sau prin orice alta metoda care folosește serviciile de comunicații electronice destinate publicului, cu excepția cazului în care abonatul vizat și-a exprimat în prealabil consimțământul expres pentru a primi asemenea comunicări.

Fără a aduce atingere prevederilor alin. (1), dacă o persoană fizica sau juridică obține în mod direct adresa de posta electronică a unui client, cu ocazia vânzării către acesta a unui produs sau serviciu, în conformitate cu prevederile

Legii nr. 677/2001 , persoana fizica sau juridică în cauza poate utiliza adresa respectiva, în scopul efectuării de comunicări comerciale referitoare la produse sau servicii similare pe care acea persoana le comercializează, cu condiția de a oferi în mod clar și expres clienților posibilitatea de a se opune printr-un mijloc simplu și gratuit unei asemenea utilizări, atât la obținerea adresei de posta electronică, cat și cu ocazia fiecărui mesaj, în cazul în care clientul nu s-a opus inițial.

În toate cazurile este interzisă efectuarea prin posta electronică de comunicări comerciale în care identitatea reală a persoanei în numele și pe seama căreia sunt făcute este ascunsă sau în care nu se specifică o adresa valabilă la care destinatarul să poată transmite solicitarea sa referitoare la încetarea efectuării unor asemenea comunicări.

Prevederile alin. (1) și (3) se aplică în mod corespunzător și abonatilor persoane juridice.

Regim sanctionator

Constituie contravenții următoarele fapte:

a) neîndeplinirea obligației prevăzute la art. 3 alin. (1), în condițiile stabilite potrivit art. 3 alin. (2);

b) neîndeplinirea obligației de informare prevăzute la art. 3 alin. (3);

c) nerespectarea prevederilor art. 4 alin. (2) referitoare la interdicția interceptarii și supravegherii comunicărilor și datelor de trafic aferente;

d) nerespectarea condițiilor prevăzute la art. 4 alin. (5);

e) nerespectarea prevederilor art. 5 referitoare la prelucrarea datelor de trafic;

f) nerespectarea condițiilor de emitere a facturilor stabilite potrivit art. 6;

g) încălcarea obligațiilor referitoare la disponibilitatea mijloacelor de ascundere a identității sau de respingere a apelurilor, precum și la informarea publicului, prevăzute la art. 7;

h) nerespectarea prevederilor art. 8, referitoare la prelucrarea datelor de localizare, altele decât datele de trafic;

i) nerespectarea prevederilor art. 9, referitoare la condițiile în care se poate deroga de la prevederile art. 7 sau 8;

j) încălcarea obligațiilor referitoare la posibilitatea de a bloca redirectionarea automată a apelurilor, prevăzute la art. 10;

k) neîndeplinirea obligațiilor referitoare la întocmirea registrelor abonatilor, prevăzute la art. 11;

l) nerespectarea prevederilor art. 12, referitoare la comunicările nesolicitate.

Contravențiile prevăzute la alin. (1) lit. a)-j) și l) se sancționează cu amendă de la 50.000.000 lei la 1.000.000.000 lei, iar pentru societățile comerciale cu o cifra de afaceri de peste 50.000.000.000 lei, prin derogare de la dispozițiile

Ordonanței Guvernului nr. 2/2001

privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin

Legea nr. 180/2002 , cu modificările ulterioare, cu amendă în cuantum de până la 2% din cifra de afaceri.

Contravenția prevăzută la alin. (1) lit k), precum și contravenția prevăzută la alin. (1) lit. h), săvârșite prin nerespectarea obligației prevăzute la art. 8 alin. (1) lit. b), se sancționează cu amendă de la 300.000.000 lei la 1.000.000.000 lei, iar pentru societățile comerciale cu o cifra de afaceri de peste 50.000.000.000 lei, prin derogare de la dispozițiile

Ordonanței Guvernului nr. 2/2001 , aprobată cu modificări și completări prin

Legea nr. 180/2002 , cu modificările ulterioare, cu amendă în cuantum de până la 2% din cifra de afaceri.

Contravențiile prevăzute la alin. (1) lit. a), b), f), g) și j) se constata de personalul de control împuternicit în acest scop al ANRC, iar sancțiunile se aplică, prin rezoluție scrisă, de către președintele ANRC.

Constatarea contravențiilor prevăzute la alin. (1) lit. c), d), e), h), i), k) și l) și aplicarea sancțiunilor se efectuează de personalul de control împuternicit în acest scop al Avocatului Poporului, în condițiile

Legii nr. 677/2001 .

În măsura în care prin prezenta lege nu se prevede altfel, contravențiilor prevăzute la alin. (1) li se aplică prevederile

Ordonanței Guvernului nr. 2/2001 , aprobată cu modificări și completări prin

Legea nr. 180/2002 , cu modificările ulterioare.

Dispoziții tranzitorii și finale

Prevederile art. 11 nu se aplică în cazul registrelor abonatilor întocmite sau comercializate în forma scrisă ori în forma electronică accesibila off-line înaintea intrării în vigoare a prezentei legi.

Pe data intrării în vigoare a prezentei legi se abroga

Legea nr. 676/2001

privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul telecomunicatiilor, publicată în Monitorul Oficial al României, Partea I, nr. 800 din 14 decembrie 2001, cu modificările ulterioare.