Legea nr. 676/2001
privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul telecomunicatiilor
prezumat în vigoare
Legături cu alte acte
Ce face acest act
Completează 1
- OG nr. 2/2001 12 iulie 2001 privind regimul juridic al contravențiilor
Parlamentul României adopta prezenta lege.
Obiect
Articolul 1
Prezenta lege asigura condițiile specifice de garantare a dreptului la protecția vieții private în privinta prelucrării datelor cu caracter personal în sectorul telecomunicatiilor.
Prevederile prezentei legi se aplică operatorilor rețelelor publice de telecomunicații și furnizorilor de servicii de telecomunicații destinate publicului care, în îndeplinirea atribuțiilor lor, tratează date cu caracter personal.
Dispozițiile prezentei legi se completează cu prevederile legale referitoare la protecția persoanelor în privinta prelucrării datelor cu caracter personal și la libera circulație a acestor date.
Prezenta lege nu se aplică prelucrarilor de date cu caracter personal efectuate:
a) în cadrul activităților în domeniul apărării naționale și siguranței naționale, desfășurate în limitele și cu restricțiile stabilite de lege;
b) în cadrul activităților de prevenire, cercetare și reprimare a infracțiunilor și de menținere a ordinii publice, precum și în cadrul altor activități în domeniul dreptului penal, desfășurate în limitele și cu restricțiile stabilite de lege.
Definiții
Articolul 2
În înțelesul prezentei legi, următorii termeni se definesc după cum urmează:
1. serviciu de telecomunicații - serviciu a cărui furnizare consta, integral sau parțial, în transmiterea și directionarea de semnale în rețelele de telecomunicații, cu excepția radiodifuziunii și a televiziunii;
2. serviciu de telecomunicații destinat publicului - orice serviciu de telecomunicații, cu excepția celor necesare exclusiv furnizorului sau unui grup închis de utilizatori;
3. furnizor de servicii de telecomunicații destinate publicului - persoana juridică ce prestează un serviciu de telecomunicații destinat publicului;
4. rețea publică de telecomunicații - sisteme de transmisie și, unde sunt aplicabile, echipamente de comutatie și alte resurse ce permit transmiterea de semnale între puncte terminale definite, prin fir, radio, prin mijloace optime sau electromagnetice, care sunt utilizate integral sau parțial pentru furnizarea de servicii de telecomunicații destinate publicului;
5. operator al rețelei publice de telecomunicații - persoana juridică autorizata sa instaleze sau sa opereze o rețea publică de telecomunicații, în scopul oferirii de servicii de telecomunicații destinate publicului;
6. abonat - orice persoană fizica sau juridică care a încheiat un contract cu furnizorul de servicii de telecomunicații destinate publicului în vederea furnizarii de astfel de servicii;
7. utilizator - orice persoană fizica beneficiara a unui serviciu de telecomunicații destinat publicului, în scopuri private sau profesionale, fără a fi în mod necesar abonat al acestui serviciu;
8. date cu caracter personal - orice informații referitoare la o persoană fizica identificata sau identificabila; o persoană identificabila este acea persoana care poate fi identificata, direct sau indirect, în special prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;
9. prelucrarea datelor cu caracter personal - orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automate sau neautomate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea către terți prin transmitere, diseminare sau în orice alt mod, alaturarea ori combinarea, blocarea, ștergerea sau distrugerea;
10. autoritatea de reglementare - autoritatea prevăzută la
art. 5 alin. (1) din Legea telecomunicatiilor nr. 74/1996 ;
11. autoritatea de supraveghere - autoritatea care monitorizează și controlează sub aspectul legalității tratamentele datelor cu caracter personal ce cad sub incidența dispozițiilor legale care reglementează protecția persoanelor cu privire la tratamentul datelor cu caracter personal și libera circulație a acestor date;
12. registrele abonatilor - bazele de date, în forma scrisă sau electronică, publice ori accesibile publicului printr-un serviciu de consultare sau utilizate de terți în scopuri comerciale, care conțin date cu caracter personal ale abonatilor;
13. factura detaliată - suma informațiilor referitoare la liniile apelate sau la liniile care apelează ori informații referitoare la data și durata fiecărui apel.
Măsuri de securitate
Articolul 3
Furnizorul unui serviciu de telecomunicații destinat publicului și operatorul rețelei publice de telecomunicații prin care se furnizează serviciul respectiv trebuie să ia toate măsurile tehnice și de organizare adecvate garantarii securității serviciului și a rețelei.
Măsurile adoptate trebuie să garanteze un nivel de securitate proporțional riscului, corespunzător stadiului dezvoltării tehnologice și costurilor implementarii acestor măsuri.
Cerințele minime de securitate adoptate ca măsura preventivă vor fi stabilite de autoritatea de reglementare în termen de 6 luni de la data intrării în vigoare a prezentei legi.
Cerințele stabilite potrivit alin. (3) vor fi revizuite de autoritatea de reglementare, în concordanta cu stadiul dezvoltării tehnice și cu experienta în domeniu, în termen de 2 ani de la data intrării în vigoare a prezentei legi și ulterior la intervale care nu pot fi mai mari de 2 ani.
Furnizorul unui serviciu de telecomunicații destinat publicului este obligat sa informeze abonatii în situația în care ia cunoștința despre apariția unui risc special de încălcare a securității rețelei. Informarea va face referire și la posibilele remedii, precum și la costurile de aplicare a acestora.
Informațiile prevăzute la alin. (5) se înaintează și autorității publice competente în domeniul protecției persoanelor în privinta prelucrării datelor cu caracter personal.
Confidențialitatea comunicațiilor
Articolul 4
Confidențialitatea comunicațiilor efectuate prin intermediul unei rețele publice de telecomunicații sau prin recurgerea la un serviciu de telecomunicații destinat publicului este garantată.
Ascultarea, înregistrarea, stocarea sau orice alta forma de interceptare ori de supraveghere a comunicațiilor este interzisă, cu excepția cazurilor următoare:
a) se realizează de utilizatorii care participa la comunicatia respectiva;
b) utilizatorii care participa la comunicatia respectiva și-au dat acordul scris prealabil;
c) se realizează în exercitarea prerogativelor de autoritate publică, în condițiile legii.
Un utilizator sau, respectiv, un abonat are obligația de a-l informa pe celălalt utilizator sau, respectiv, abonat atunci când în cursul convorbirii se utilizează echipament care permite ca aceasta convorbire să fie ascultata, înregistrată sau stocata de către alte persoane.
Articolul 5
Serviciile de telecomunicații și îndeosebi serviciile telefonice aflate în curs de dezvoltare vor fi oferite cu respectarea vieții private a utilizatorilor, a secretului corespondentei și a libertății de comunicare.
Articolul 6
Orice imixtiune a autorităților publice în conținutul unei comunicări, inclusiv utilizarea unor mijloace de interceptare sau de supraveghere a comunicărilor, sunt interzise, exceptând cazurile în care asemenea ingerințe sunt prevăzute de lege și constituie o măsura necesară într-o societate democratica pentru:
a) protecția securității statului, a siguranței publice, a intereselor monetare ale statului sau a combaterii infracțiunilor;
b) protecția persoanei în cauza, la cererea acesteia, ori a drepturilor și libertăților altor persoane.
Articolul 7
În caz de ingerinta a autorităților publice în conținutul unei comunicări legea de autorizare trebuie să prevadă:
a) modul de exercitare de către persoana în cauza a drepturilor de acces și de rectificare;
b) condițiile în care autoritățile publice competente vor fi în drept sa refuze sa dea informații persoanei în cauza;
c) modalitățile de conservare sau de distrugere a acestor date.
Articolul 8
Operatorii rețelelor publice de telecomunicații sau de telefonie ori furnizorii de servicii de telecomunicații destinate publicului nu pot comunică datele obținute cu prilejul imixtiunii în conținutul unei comunicări decât persoanei desemnate în autorizația eliberata potrivit legii să obțină asemenea date.
Autorizarea operatorilor rețelelor publice de telecomunicații de a interveni în conținutul unei comunicări, inclusiv prin mijloace de interpretare sau de supraveghere a convorbirilor telefonice, precum și utilizarea mijloacelor tehnice pentru localizarea originii apelurilor abuzive vor fi realizate numai cu asigurarea condițiilor și garanțiilor constituționale de exercitare a drepturilor și libertăților fundamentale recunoscute prin lege.
Datele referitoare la trafic și la facturare
Articolul 9
Datele referitoare la trafic, care privesc abonatii și utilizatorii, prelucrate în vederea stabilirii convorbirilor efectuate și stocate de către furnizorul unui serviciu de telecomunicații destinat publicului sau de către operatorul unei rețele publice de telecomunicații destinate publicului, trebuie să fie șterse sau făcute anonime la terminarea comunicatiei, fără a se încalcă prevederile alin. (2)-(4).
Prelucrarea datelor conținând: numărul sau identificarea postului abonatului, adresa abonatului și tipul postului, numărul total de unități ce trebuie facturate pentru perioada de contorizare, numărul abonatului apelat, tipul, momentul începerii și durata apelurilor efectuate sau volumul de date transmis, data apelului ori a serviciului, alte informații referitoare la plati, precum plata în avans, plati pentru instalări, deconectari și restante, efectuată în scopul întocmirii facturilor abonatilor sau al stabilirii plăților pentru interconectare, este permisă doar până la împlinirea unui termen de 3 ani de la data scadentei obligației de plată corespunzătoare facturii, respectiv de la data scadentei obligației de plată corespunzătoare interconectarii.
Furnizorul unui serviciu de telecomunicații destinat publicului poate prelucra numai datele semnificative prevăzute la alin. (2), în vederea marketingului sau comercializării propriilor servicii, numai după notificarea abonatului și cu acordul expres al acestuia.
Accesul la și prelucrarea datelor referitoare la trafic și la facturare trebuie limitate la persoanele care acționează în virtutea unei obligații de serviciu, în raport cu furnizorul de servicii de telecomunicații destinat publicului sau, respectiv, cu operatorul rețelei publice de telecomunicații, și care au ca atribuții facturarea sau gestionarea traficului, rezolvarea cererilor clienților, detectarea fraudelor ori marketingul propriilor servicii de telecomunicații ale furnizorului sau operatorului respectiv. Prelucrarea acestora trebuie limitată la datele care sunt necesare pentru îndeplinirea respectivelor obligații de serviciu.
Dispozițiile alin. (1)-(4) nu pot fi invocate în scopul limitării accesului autorităților competente la datele referitoare la trafic sau la facturare, în condițiile legii, în scopul rezolvarii litigiilor, în special a celor referitoare la interconectare sau la facturare.
Facturarea detaliată
Articolul 10
Abonatii primesc facturi nedetaliate.
Emiterea facturilor detaliate se face la cererea abonatilor, cu respectarea drepturilor la protecția vieții private a abonatilor și a utilizatorilor, în condițiile legii.
Categoriile de informații care pot fi cuprinse în facturile detaliate se stabilesc de autoritatea de reglementare.
Oferirea și restrictionarea oferirii serviciului de identificare a liniei la care apelează sau a liniei apelate
Articolul 11
Utilizatorul care apelează are dreptul de a i se pune la dispoziție, în mod gratuit, de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații un procedeu simplu de eliminare a prezentării datelor respective pentru fiecare apel, în cazul în care se oferă și un serviciu de prezentare a datelor de identificare a liniei care apelează.
Abonatul care apelează are dreptul de a i se pune la dispoziție, în mod gratuit, de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații un procedeu simplu de eliminare a prezentării datelor de identificare a liniei care apelează, pentru fiecare linie, în cazul prevăzut la alin. (1).
Abonatul apelat are dreptul de a i se pune la dispoziție de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații, în mod gratuit, în cazul folosirii neabuzive, un procedeu simplu de eliminare a prezentării datelor de identificare a liniei pentru apelurile primite, în cazul prevăzut la alin. (1).
Abonatul apelat are dreptul de a i se oferi de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații o posibilitate de a respinge apelul primit, atunci când datele de identificare a liniei care apelează au fost eliminate de abonatul sau de utilizatorul care apelează, în cazul prevăzut la alin. (1), dacă datele de identificare a liniei care apelează sunt indicate înainte de începerea convorbirii.
Abonatul apelat are dreptul de a i se pune la dispoziție, în mod gratuit, de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații un procedeu simplu de eliminare a prezentării datelor de identificare a liniei apelate față de utilizatorul care apelează, în cazul în care se oferă și un serviciu de prezentare a datelor de identificare a liniei apelate.
Dispozițiile alin. (1) și (2) vor fi aplicabile și apelurilor către alte tari, provenind din România, iar dispozițiile alin. (3)-(5) vor fi aplicabile și apelurilor către România provenind din alte tari.
Furnizorii de servicii de telecomunicații destinate publicului au obligația de a informa publicul despre serviciile de prezentare a acestor date, precum și despre drepturile prevăzute la alin. (1)-(6), în cazul în care se oferă și servicii de prezentare a datelor de identificare a liniei care apelează sau a liniei apelate.
Dispoziții derogatorii
Articolul 12
Un furnizor de servicii de telecomunicații destinate publicului, respectiv un operator al unei rețele publice de telecomunicații poate deroga de la dispozițiile referitoare la identificarea liniei care apelează, cu condiția aducerii la cunoștința publicului a procedurilor prin care se realizează aceste derogări, în următoarele cazuri:
a) temporar, în urma cererii unui abonat privind depistarea sursei unor apeluri abuzive; în acest caz datele de identificare a liniei care apelează vor fi stocate și accesibile, în condițiile legii;
b) pentru fiecare linie, pentru organizațiile care primesc apeluri de urgenta, special recunoscute în acest sens, în condițiile legii, cum ar fi: secțiile de poliție, unitățile de pompieri sau serviciile de ambulanta.
Redirectionarea automată a apelului
Articolul 13
Fiecare abonat are dreptul de a i se pune la dispoziție, în mod gratuit, de către furnizorul serviciului de telecomunicații destinat publicului sau de către operatorul rețelei publice de telecomunicații un procedeu simplu de a bloca redirectionarea automată, efectuată de un terț, a apelurilor către echipamentul terminal al abonatului respectiv.
Registrele abonatilor
Articolul 14
Furnizorii de servicii de telecomunicații au obligația de a include în registrele abonatilor pe care le întocmesc sau de a pune la dispoziție terților care întocmesc asemenea registre numai datele cu caracter personal necesare identificarii unui abonat anume, cu excepția cazurilor în care abonatul respectiv și-a dat acordul expres pentru includerea unor date suplimentare.
Orice abonat are dreptul să solicite, cu titlu gratuit:
a) sa nu fie inclus într-un registru al abonatilor;
b) înscrierea mențiunii ca datele sale cu caracter personal nu pot fi folosite de terți în scopul marketingului direct;
c) înscrierea adresei sale doar parțial;
d) sa nu se efectueze nici o mențiune referitoare la sex, acolo unde acest lucru este lingvistic posibil.
Apelurile nesolicitate
Articolul 15
Apelurile nesolicitate, efectuate în scopul marketingului direct prin utilizarea unor sisteme automate de apelare care nu necesita intervenția unui operator uman, prin fax sau prin orice alte metode, sunt interzise, cu excepția cazului în care abonatul apelat și-a exprimat în prealabil consimțământul expres în acest sens.
Răspunderea
Articolul 16
Nerespectarea prevederilor prezentei legi atrage răspunderea disciplinară, contravențională, civilă sau penală, după caz.
Furnizorii de servicii de telecomunicații destinate publicului sau/și operatorii rețelelor publice de telecomunicații răspund față de utilizatori pentru daunele efective cauzate de neexecutarea sau de executarea necorespunzătoare a obligațiilor ce le revin în condițiile prezentei legi.
Contravenții și sancțiuni
Articolul 17
Constituie contravenții următoarele fapte, dacă nu sunt săvârșite în astfel de condiții încât, potrivit legii penale, sa constituie infracțiuni:
a) neadoptarea sau adoptarea incompleta a cerințelor minime de securitate menționate la art. 3 alin. (3) și (4);
b) neîndeplinirea obligației de informare prevăzute la art. 3 alin. (5) și (6);
c) neîndeplinirea obligației de confidențialitate prevăzute la art. 4 alin. (2) și (3);
d) nerespectarea de către autoritățile publice, respectiv de către operatorii rețelelor publice de telecomunicații sau de telefonie ori de către furnizorii de servicii de telecomunicații destinate publicului, a obligațiilor prevăzute la art. 5, 6, 7 și 8;
e) neîndeplinirea obligațiilor referitoare la prelucrarea și la limitarea accesului la datele cu caracter personal, prevăzute la art. 9;
f) încălcarea drepturilor abonatilor prevăzute la art. 10, prin sau cu privire la emiterea de facturi detaliate;
g) neîndeplinirea obligațiilor referitoare la oferirea serviciului de identificare a liniei care apelează, respectiv a liniei apelate, prevăzute la art. 11;
h) neîndeplinirea obligației referitoare la oferirea serviciului de redirectionare automată, prevăzută la art. 13;
i) neîndeplinirea obligațiilor referitoare la întocmirea registrului abonatilor, prevăzute la art. 14;
j) inițierea unui apel nesolicitat, cu încălcarea art. 15.
Contravențiile prevăzute la alin. (1) se sancționează cu amendă de la 10.000.000 lei la 250.000.000 lei.
Contravențiile prevăzute la alin. (1) lit. a)-d) se constata de personalul autorității de reglementare, precum și de reprezentanți împuterniciți ai organelor cu atribuții de supraveghere și control, abilitate potrivit legii.
Pentru contravențiile prevăzute la alin. (1) lit. a)-d) autoritatea de reglementare poate dispune și suspendarea sau anularea licenței ori a autorizației.
Contravențiile prevăzute la alin. (1) lit. e)-j) se constata de personalul autorității de supraveghere și de reprezentanți împuterniciți ai organelor cu atribuții de supraveghere și control, abilitate potrivit legii.
Dispozițiile prezentei legi se completează cu dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor.
Cuantumul amenzilor prevăzute în prezenta lege poate fi actualizat prin hotărâre a Guvernului, în funcție de evoluția indicelui inflației.
Dispoziții finale și tranzitorii
Articolul 18
Prezenta lege intră în vigoare la 3 luni de la data publicării ei în Monitorul Oficial al României, Partea I.
Această lege a fost adoptată de Senat în ședința din 22 octombrie 2001, cu respectarea prevederilor art. 74 alin. (2) din Constituția României.
p. PREȘEDINTELE SENATULUI, ALEXANDRU ATHANASIU Această lege a fost adoptată de Camera Deputaților în ședința din 29 octombrie 2001, cu respectarea prevederilor art. 74 alin. (2) din Constituția României. PREȘEDINTELE CAMEREI DEPUTAȚILOR VALER DORNEANU
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.