LEGE NR.

506 DIN 17 NOIEMBRIE 2004 PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL I PROTECIA VIEII PRIVATE N SECTORUL COMUNICAIILOR ELECTRONICE
EMITENT: PARLAMENTUL PUBLICAT N: MONITORUL OFICIAL nr. 1.101 din 25 noiembrie 2004 Data intrarii in vigoare: 28 Noiembrie 2004 Parlamentul Romniei adopta prezenta lege. ART. 1 Dispoziii generale (1) Prezenta lege stabilete condiiile specifice de garantare a dreptului la protecia vieii private n privinta prelucrrii datelor cu caracter personal n sectorul comunicaiilor electronice. (2) Prevederile prezentei legi se aplica furnizorilor de reele publice de comunicaii electronice i furnizorilor de servicii de comunicaii electronice destinate publicului, precum i furnizorilor de servicii cu valoare adugat i furnizorilor de registre ale abonatilor care, n cadrul activitii lor comerciale, prelucreaza date cu caracter personal. (3) Prevederile prezentei legi se completeaz cu prevederile Legii nr. 677/2001pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date. (4) Prezenta lege nu se aplica prelucrarilor de date cu caracter personal efectuate: a) n cadrul activitilor n domeniul aprrii naionale i securitii naionale, desfurate n limitele i cu restriciile stabilite de lege; b) n cadrul activitilor de combatere a infraciunilor i de meninere a ordinii publice, precum i n cadrul altor activiti n domeniul dreptului penal, desfurate n limitele i cu restriciile stabilite de lege. ART. 2 Definiii (1) n nelesul prezentei legi, urmtorii termeni se definesc dup cum urmeaz: a) utilizator - orice persoana fizica ce beneficiaz de un serviciu de comunicaii electronice destinat publicului, fr a avea n mod necesar calitatea de abonat al acestui serviciu; b) date de trafic - orice date prelucrate n scopul transmiterii unei comunicri printr-o reea de comunicaii electronice sau n scopul facturarii contravalorii acestei operaiuni;
1

c) date de localizare - orice date prelucrate ntr-o reea de comunicaii electronice, care indica poziia geografic a echipamentului terminal al utilizatorului unui serviciu de comunicaii electronice destinat publicului; d) comunicare - orice informaie schimbat sau transmis ntre un numr determinat de participani prin intermediul unui serviciu de comunicaii electronice destinat publicului; aceasta nu include informaia transmis publicului printr-o reea de comunicaii electronice ca parte a unui serviciu de programe audiovizuale, n msura n care nu poate fi stabilit o legatura ntre informaia n cauza i abonatul sau utilizatorul identificabil care o primete; e) apel - conexiunea stabilit prin intermediul unui serviciu de telefonie destinat publicului, care permite comunicarea bidirectionala n timp real; f) serviciu cu valoare adugat - orice serviciu care necesita prelucrarea datelor de trafic sau a datelor de localizare, n alte scopuri dect transmiterea comunicrii ori facturarea contravalorii acestei operaiuni; g) posta electronica - serviciul care consta n transmiterea printr-o reea publica de comunicaii electronice a unor mesaje n format text, voce, sunet sau imagine, care pot fi stocate n reea sau n echipamentul terminal al destinatarului pana la receptionarea de ctre destinatar. (2) n cuprinsul prezentei legi sunt, de asemenea, aplicabile definiiile prevzute la art. 3 lit. a), b), c) i i) din Legea nr. 677/2001, art. 2 lit. a), b), c) i h) din Ordonanta Guvernului nr. 34/2002privind accesul la reelele publice de comunicaii electronice i la infrastructura asociata, precum i interconectarea acestora, aprobat cu modificri i completri prin Legea nr. 527/2002, art. 2 alin. (1) lit. b) din Ordonanta de urgenta a Guvernului nr. 79/2002privind cadrul general de reglementare a comunicaiilor, aprobat cu modificri i completri prin Legea nr. 591/2002, art. 1 pct. 1 i 8 din Legea nr. 365/2002privind comerul electronic, cu modificrile ulterioare, i la art. 2 alin. (1) lit. c) din Legea nr. 304/2003pentru serviciul universal i drepturile utilizatorilor cu privire la reelele i serviciile de comunicaii electronice. ART. 3 Msuri de securitate (1) Furnizorul unui serviciu de comunicaii electronice destinat publicului are obligaia de a lua toate msurile tehnice i organizatorice adecvate n vederea garantarii securitii serviciului. n ceea ce privete securitatea reelei, dac este necesar, furnizorul serviciului de comunicaii electronice va lua msurile de securitate respective mpreun cu furnizorul reelei publice de comunicaii electronice. Msurile adoptate trebuie sa garanteze un nivel de securitate proporional cu riscul existent, avnd n vedere posibilitile tehnice de ultima ora i costurile implementarii acestor msuri. (2) Autoritatea Nationala de Reglementare n Comunicaii, denumita n continuare ANRC, stabilete condiiile n care furnizorii trebuie sa i ndeplineasc obligaia prevzut la alin. (1).
2

(3) n cazul existenei unui risc determinat de nclcare a securitii reelei, furnizorul unui serviciu de comunicaii electronice destinat publicului este obligat: a) sa informeze abonatii asupra existenei acestui risc, precum i asupra posibilelor consecine ce decurg; b) sa informeze abonatii asupra posibilitilor de remediere; c) sa informeze abonatii asupra costurilor probabile privind nlturarea riscului. ART. 4 Confidenialitatea comunicrilor (1) Confidenialitatea comunicrilor transmise prin intermediul reelelor publice de comunicaii electronice i a serviciilor de comunicaii electronice destinate publicului, precum i confidenialitatea datelor de trafic aferente sunt garantate. (2) Ascultarea, nregistrarea, stocarea i orice alta forma de interceptare ori supraveghere a comunicrilor i a datelor de trafic aferente sunt interzise, cu excepia cazurilor urmtoare: a) se realizeaz de utilizatorii care participa la comunicarea respectiva; b) utilizatorii care participa la comunicarea respectiva i-au dat, n prealabil, consimmntul scris cu privire la efectuarea acestor operaiuni; c) se realizeaz de autoritile competente, n condiiile legii. (3) Prevederile alin. (1) i (2) nu aduc atingere posibilitatii de a efectua stocarea tehnica necesar, n scopul transmiterii comunicrii, n condiiile respectrii confidenialitii. (4) Prevederile alin. (1) i (2) nu aduc atingere posibilitatii de a efectua nregistrri autorizate, n condiiile legii, ale comunicrilor i datelor de trafic aferente, atunci cnd acestea se realizeaz n cadrul unor practici profesionale licite, n scopul de a furniza proba unui act comercial sau a unei comunicri realizate n scopuri comerciale. (5) Utilizarea unei reele de comunicaii electronice n scopul stocrii de informaii n echipamentul terminal al unui abonat sau utilizator ori al obinerii accesului la informaia stocata n acest mod este permis numai cu ndeplinirea, n mod cumulativ, a urmtoarelor condiii: a) abonatului sau utilizatorului n cauza i s-au furnizat informaii clare i complete, n conformitate cu prevederile art. 12 din Legea nr. 677/2001, ntre altele cu privire la scopul n care se efectueaz stocarea sau accesul la informaia stocata; b) abonatului sau utilizatorului n cauza i s-a oferit posibilitatea de a refuza stocarea sau accesul la informaia stocata. (6) Prevederile alin. (5) nu aduc atingere posibilitatii de a efectua stocarea sau accesul tehnic n urmtoarele cazuri: a) atunci cnd aceste operaiuni sunt realizate n scopul exclusiv al efecturii sau facilitrii transmiterii unei comunicri printr-o reea de comunicaii electronice; b) atunci cnd aceste operaiuni sunt strict necesare pentru furnizarea unui serviciu al societii informationale, solicitat expres de abonat sau utilizator.
3

ART. 5 Datele de trafic (1) Datele de trafic referitoare la abonati i utilizatori, prelucrate i stocate de ctre furnizorul unei reele publice de comunicaii electronice sau de ctre furnizorul unui serviciu de comunicaii electronice destinat publicului, trebuie sa fie terse sau transformate n date anonime atunci cnd nu mai sunt necesare la transmiterea unei comunicri, cu excepia situaiilor prevzute la alin. (2), (3) i (5). (2) Prelucrarea datelor de trafic efectuat n scopul facturarii abonatilor sau al stabilirii obligaiilor de plata pentru interconectare este permis doar pana la mplinirea unui termen de 3 ani de la data scadentei obligaiei de plata corespunztoare. (3) Furnizorul unui serviciu de comunicaii electronice destinat publicului poate prelucra datele prevzute la alin. (1), n vederea comercializrii serviciilor sale sau a furnizarii de servicii cu valoare adugat, numai n msura i pe durata necesar comercializrii, respectiv furnizarii acestor servicii, i numai cu consimmntul expres prealabil al abonatului sau utilizatorului la care se refer datele respective. Abonatul sau, dup caz, utilizatorul i poate retrage oricnd consimmntul exprimat cu privire la prelucrarea datelor de trafic. (4) n cazurile prevzute la alin. (2) i (3), furnizorul serviciului de comunicaii electronice destinat publicului este obligat sa informeze abonatul sau utilizatorul cu privire la categoriile de date de trafic care sunt prelucrate i la durata prelucrrii acestora. n cazul prevzut la alin. (3), aceasta informare trebuie sa aib loc anterior obinerii consimmntului abonatului sau utilizatorului. (5) Prelucrarea datelor de trafic n condiiile alin. (1)-(4) poate fi efectuat numai de ctre persoanele care acioneaz sub autoritatea furnizorilor de reele publice de comunicaii electronice sau de servicii de comunicaii electronice destinate publicului, avnd ca atribuii facturarea ori gestionarea traficului, relaiile cu clienii, detectarea fraudelor, comercializarea serviciilor de comunicaii electronice sau furnizarea serviciilor cu valoare adugat, i este permis numai n msura n care este necesar pentru ndeplinirea acestor atribuii. (6) Prevederile alin. (1)-(3) i (5) nu aduc atingere posibilitatii autoritilor competente de a avea acces la datele de trafic, n condiiile legii, n scopul soluionrii litigiilor, n special a celor referitoare la interconectare sau la facturare. ART. 6 Facturarea detaliat (1) Abonatii primesc facturi nedetaliate. (2) Emiterea facturilor detaliate se face la cererea abonatilor, cu respectarea dreptului la viata privat al utilizatorilor apelanti i al abonatilor apelati. (3) Informaiile minime prezentate n cadrul facturilor detaliate sunt stabilite de ANRC.
4

ART. 7 Prezentarea i restrictionarea identitii liniei apelante i a liniei conectate (1) n cazul n care este oferit prezentarea identitii liniei apelante, furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie utilizatorului apelant pentru fiecare apel, precum i abonatului apelant pentru fiecare linie, printr-un mijloc simplu i gratuit, posibilitatea de a ascunde identitatea liniei apelante, indiferent de ara de destinaie a apelului. (2) n cazul n care este oferit prezentarea identitii liniei apelante, furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat, printr-un mijloc simplu i, n limitele unei utilizri rezonabile, gratuit, posibilitatea de a ascunde identitatea liniei apelante pentru apelurile primite, indiferent de ara de origine a acestora. (3) n cazul n care este oferit prezentarea identitii liniei apelante, cnd prezentarea identitii liniei apelante se face nainte de nceperea convorbirii, furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat, printr-un mijloc simplu, posibilitatea de a respinge apelurile primite pentru care identitatea liniei apelante a fost ascuns de utilizatorul sau abonatul apelant, indiferent de ara de origine a apelurilor. (4) n cazul n care este oferit prezentarea identitii liniei conectate, furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat, printr-un mijloc simplu i gratuit, posibilitatea de a ascunde identitatea liniei conectate fata de utilizatorul apelant, indiferent de ara de origine a apelurilor. (5) n cazul n care este oferit prezentarea identitii liniei apelante sau a liniei conectate, furnizorii de servicii de comunicaii electronice destinate publicului au obligaia de a informa publicul n acest sens, inclusiv cu privire la disponibilitatea mijloacelor de ascundere a identitii sau de respingere a apelurilor prevzute la alin. (1)-(4). (6) Prevederile prezentului articol se aplica n cazul abonatilor conectati la comutatoare digitale i, acolo unde este tehnic posibil i nu se presupune un efort economic disproportionat, n cazul abonatilor conectati la comutatoare analogice. ART. 8 Datele de localizare, altele dect datele de trafic (1) Prelucrarea datelor de localizare, altele dect datele de trafic, referitoare la utilizatorii sau abonatii reelelor publice de comunicaii electronice sau ai serviciilor de comunicaii electronice destinate publicului, atunci cnd este posibila, este permis numai n unul dintre urmtoarele cazuri: a) datele n cauza sunt transformate n date anonime;

b) cu consimmntul expres prealabil al utilizatorului sau abonatului la care se refer datele respective, n msura i pentru durata necesare furnizarii unui serviciu cu valoare adugat; c) atunci cnd serviciul cu valoare adugat cu funcie de localizare are ca scop transmiterea unidirectionala i nediferentiata a unor informaii ctre utilizatori. (2) Furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie utilizatorului sau abonatului, anterior obinerii consimmntului acestuia, n conformitate cu prevederile alin. (1) lit. b), informaii referitoare la: a) tipul de date de localizare, altele dect datele de trafic, care vor fi prelucrate; b) scopurile i durata prelucrrii acestor date; c) eventuala transmitere a datelor ctre un ter, n scopul furnizarii serviciului cu valoare adugat. (3) Utilizatorii sau abonatii care i dau consimmntul n vederea prelucrrii datelor n conformitate cu prevederile alin. (1) lit. b) au dreptul de a-i retrage oricnd consimmntul exprimat cu privire la prelucrarea datelor sau de a refuza temporar prelucrarea datelor n cauza pentru fiecare conectare la reea sau pentru fiecare transmitere a unei comunicri. Furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie utilizatorilor sau abonatilor un procedeu simplu i gratuit pentru exercitarea acestor drepturi. (4) Prelucrarea datelor de localizare, altele dect datele de trafic, n condiiile alin. (1)-(3), poate fi efectuat numai de ctre persoanele care acioneaz sub autoritatea furnizorului reelei publice de comunicaii electronice sau al serviciului de comunicaii electronice destinat publicului ori a terului furnizor de servicii cu valoare adugat i trebuie sa se limiteze numai la ceea ce este necesar pentru furnizarea serviciului cu valoare adugat. ART. 9 Excepii (1) Furnizorul unei reele publice de comunicaii electronice sau al unui serviciu de comunicaii electronice destinat publicului poate deroga de la prevederile art. 7 referitoare la oferirea posibilitatii de ascundere a identitii liniei apelante, astfel: a) temporar, n urma cererii unui abonat privind depistarea sursei unor apeluri abuzive; n acest caz datele care permit identificarea abonatului apelant vor fi pstrate i puse la dispoziie de ctre furnizorul reelei publice de comunicaii electronice sau al serviciului de comunicaii electronice destinat publicului, n condiiile legii; b) pentru fiecare linie, n vederea soluionrii de ctre serviciile specializate de intervenie recunoscute n condiiile legii, precum poliie, pompieri sau ambulanta, a situaiilor ce le sunt semnalate prin apeluri de urgenta. (2) n cazul prevzut la alin. (1) lit. b), furnizorul unei reele publice de comunicaii electronice sau al unui serviciu de comunicaii electronice destinat publicului poate deroga i de la prevederile art. 8, referitoare la obinerea consimmntului abonatului sau utilizatorului cu privire la prelucrarea datelor de localizare.
6

(3) Derogarile prevzute la alin. (1) i (2) sunt permise n condiiile stabilite de Avocatul Poporului, cu consultarea ANRC. (4) Prevederile prezentului articol se aplica n cazul abonatilor conectati la comutatoare digitale i, acolo unde este tehnic posibil i nu se presupune un efort economic disproportionat, n cazul abonatilor conectati la comutatoare analogice. ART. 10 Redirectionarea automat a apelului (1) Furnizorul reelei publice de comunicaii electronice sau, dup caz, al serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie fiecrui abonat un mijloc simplu i gratuit de a bloca redirectionarea automat de ctre un ter a apelurilor ctre echipamentul terminal al abonatului respectiv. (2) Prevederile prezentului articol se aplica n cazul abonatilor conectati la comutatoare digitale i, acolo unde este tehnic posibil i nu se presupune un efort economic disproportionat, n cazul abonatilor conectati la comutatoare analogice. ART. 11 Registrele abonatilor (1) Persoanele care pun la dispoziia publicului registre ale abonatilor n forma scris sau electronica sau care furnizeaz servicii de informaii privind abonatii au obligaia de a informa abonatii asupra scopului ntocmirii acestor registre n care pot fi incluse datele lor cu caracter personal, precum i asupra oricror alte posibiliti de utilizare, bazate pe funcii de cutare integrate registrelor n forma electronica. Informarea este gratuita i se realizeaz nainte ca abonatii sa fie inclui n registrele respective. (2) Persoanele prevzute la alin. (1) au obligaia de a oferi n mod gratuit abonatilor urmtoarele posibiliti: a) de a decide dac datele lor cu caracter personal, precum i care dintre acestea vor fi sau nu incluse ntr-un registru public al abonatilor; b) de a verifica, rectifica sau elimina datele lor cu caracter personal incluse ntr-un registru al abonatilor. (3) Persoanele prevzute la alin. (1) pot utiliza registrele publice ale abonatilor n alt scop dect pentru simpla cutare a datelor de contact, pe baza numelui i, dac este necesar, a unui numr limitat de ali parametri, numai cu consimmntul expres prealabil al tuturor abonatilor ce figureaz n aceste registre. (4) Prevederile alin. (1) i (2) se aplica n mod corespunztor i abonatilor persoane juridice n privinta includerii datelor care permit identificarea acestora n registrele publice ale abonatilor.

ART. 12 Comunicrile nesolicitate (1) Este interzis efectuarea de comunicri comerciale prin utilizarea unor sisteme automate de apelare care nu necesita intervenia unui operator uman, prin fax ori prin posta electronica sau prin orice alta metoda care folosete serviciile de comunicaii electronice destinate publicului, cu excepia cazului n care abonatul vizat i-a exprimat n prealabil consimmntul expres pentru a primi asemenea comunicri. (2) Fr a aduce atingere prevederilor alin. (1), dac o persoana fizica sau juridic obine n mod direct adresa de posta electronica a unui client, cu ocazia vnzrii ctre acesta a unui produs sau serviciu, n conformitate cu prevederile Legii nr. 677/2001, persoana fizica sau juridic n cauza poate utiliza adresa respectiva, n scopul efecturii de comunicri comerciale referitoare la produse sau servicii similare pe care acea persoana le comercializeaz, cu condiia de a oferi n mod clar i expres clienilor posibilitatea de a se opune printr-un mijloc simplu i gratuit unei asemenea utilizri, att la obinerea adresei de posta electronica, cat i cu ocazia fiecrui mesaj, n cazul n care clientul nu s-a opus iniial. (3) n toate cazurile este interzis efectuarea prin posta electronica de comunicri comerciale n care identitatea real a persoanei n numele i pe seama creia sunt fcute este ascuns sau n care nu se specifica o adresa valabil la care destinatarul sa poat transmite solicitarea sa referitoare la ncetarea efecturii unor asemenea comunicri. (4) Prevederile alin. (1) i (3) se aplica n mod corespunztor i abonatilor persoane juridice. ART. 13 Regim sanctionator (1) Constituie contravenii urmtoarele fapte: a) nendeplinirea obligaiei prevzute la art. 3 alin. (1), n condiiile stabilite potrivit art. 3 alin. (2); b) nendeplinirea obligaiei de informare prevzute la art. 3 alin. (3); c) nerespectarea prevederilor art. 4 alin. (2) referitoare la interdicia interceptarii i supravegherii comunicrilor i datelor de trafic aferente; d) nerespectarea condiiilor prevzute la art. 4 alin. (5); e) nerespectarea prevederilor art. 5 referitoare la prelucrarea datelor de trafic; f) nerespectarea condiiilor de emitere a facturilor stabilite potrivit art. 6; g) nclcarea obligaiilor referitoare la disponibilitatea mijloacelor de ascundere a identitii sau de respingere a apelurilor, precum i la informarea publicului, prevzute la art. 7; h) nerespectarea prevederilor art. 8, referitoare la prelucrarea datelor de localizare, altele dect datele de trafic;
8

i) nerespectarea prevederilor art. 9, referitoare la condiiile n care se poate deroga de la prevederile art. 7 sau 8; j) nclcarea obligaiilor referitoare la posibilitatea de a bloca redirectionarea automat a apelurilor, prevzute la art. 10; k) nendeplinirea obligaiilor referitoare la ntocmirea registrelor abonatilor, prevzute la art. 11; l) nerespectarea prevederilor art. 12, referitoare la comunicrile nesolicitate. (2) Contraveniile prevzute la alin. (1) lit. a)-j) i l) se sancioneaz cu amenda de la 50.000.000 lei la 1.000.000.000 lei, iar pentru societile comerciale cu o cifra de afaceri de peste 50.000.000.000 lei, prin derogare de la dispoziiile Ordonanei Guvernului nr. 2/2001privind regimul juridic al contraveniilor, aprobat cu modificri i completri prin Legea nr. 180/2002, cu modificrile ulterioare, cu amenda n cuantum de pana la 2% din cifra de afaceri. (3) Contravenia prevzut la alin. (1) lit k), precum i contravenia prevzut la alin. (1) lit. h), svrite prin nerespectarea obligaiei prevzute la art. 8 alin. (1) lit. b), se sancioneaz cu amenda de la 300.000.000 lei la 1.000.000.000 lei, iar pentru societile comerciale cu o cifra de afaceri de peste 50.000.000.000 lei, prin derogare de la dispoziiile Ordonanei Guvernului nr. 2/2001, aprobat cu modificri i completri prin Legea nr. 180/2002, cu modificrile ulterioare, cu amenda n cuantum de pana la 2% din cifra de afaceri. (4) Contraveniile prevzute la alin. (1) lit. a), b), f), g) i j) se constata de personalul de control mputernicit n acest scop al ANRC, iar sanciunile se aplica, prin rezoluie scris, de ctre preedintele ANRC. (5) Constatarea contraveniilor prevzute la alin. (1) lit. c), d), e), h), i), k) i l) i aplicarea sanciunilor se efectueaz de personalul de control mputernicit n acest scop al Avocatului Poporului, n condiiile Legii nr. 677/2001. (6) n msura n care prin prezenta lege nu se prevede altfel, contraveniilor prevzute la alin. (1) li se aplica prevederile Ordonanei Guvernului nr. 2/2001, aprobat cu modificri i completri prin Legea nr. 180/2002, cu modificrile ulterioare. ART. 14 Dispoziii tranzitorii i finale (1) Prevederile art. 11 nu se aplica n cazul registrelor abonatilor ntocmite sau comercializate n forma scris ori n forma electronica accesibila off-line naintea intrrii n vigoare a prezentei legi. (2) Pe data intrrii n vigoare a prezentei legi se abroga Legea nr. 676/2001privind prelucrarea datelor cu caracter personal i protecia vieii private n sectorul telecomunicatiilor, publicat n Monitorul Oficial al Romniei, Partea I, nr. 800 din 14 decembrie 2001, cu modificrile ulterioare.

ART. 15 Transpunerea unor acte normative comunitare Prezenta lege transpune Directiva 2002/58/CEa Parlamentului European i a Consiliului privind prelucrarea datelor cu caracter personal i protecia vieii private n sectorul comunicaiilor electronice, publicat n Jurnalul Oficial al Comunitilor Europene nr. L 201 din 31 iulie 2002. Aceasta lege a fost adoptat de Parlamentul Romniei, cu respectarea prevederilor art. 75 i ale art. 76 alin. (2) din Constituia Romniei, republicat. PREEDINTELE CAMEREI DEPUTAILOR VALER DORNEANU PREEDINTELE SENATULUI NICOLAE VACAROIU Bucureti, 17 noiembrie 2004. Nr. 506.

10