13/vol.

53
32006L0024

RO

Jurnalul Oficial al Uniunii Europene

51

L 105/54

JURNALUL OFICIAL AL UNIUNII EUROPENE DIRECTIVA 2006/24/CE A PARLAMENTULUI EUROPEAN I A CONSILIULUI din 15 martie 2006 privind pstrarea datelor generate sau prelucrate n legtur cu furnizarea serviciilor de comunicaii electronice accesibile publicului sau de reele de comunicaii publice i de modificare a Directivei 2002/58/CE

13.4.2006

PARLAMENTUL EUROPEAN I CONSILIUL UNIUNII EUROPENE,

avnd n vedere Tratatul de instituire a Comunitii Europene, n special articolul 95, avnd n vedere propunerea Comisiei, avnd n vedere avizul Comitetului Economic i Social European (1), hotrnd n conformitate cu procedura stabilit la articolul 251 dintratat (2), ntruct: (1) Directiva 95/46/CE a Parlamentului European i a Consiliului din 24 octombrie 1995 privind protecia persoanelor fizice n ceea ce privete prelucrarea datelor cu caracter personal i libera circulaie a acestor date (3) solicit statelor membre s protejeze drepturile i libertile persoanelor fizice n ceea ce privete prelucrarea datelor cu caracter personal i, n special, dreptul lor la via privat, n vederea asigurrii circulaiei libere n cadrul Comunitii a datelor cu caracter personal. Directiva 2002/58/CE a Parlamentului European i a Consiliului din 12 iulie 2002 privind prelucrarea datelor cu caracter personal i protejarea confidenialitii n sectorul comunicaiilor publice (Directiva asupra confidenialitii i comunicaiilor electronice) (4) transpune principiile stabilite de Directiva 95/46/CE n norme specifice pentru sectorul comunicaiilor electronice. Articolele 5, 6 i 9 din Directiva 2002/58/CE stabilesc normele aplicabile prelucrrii de ctre furnizorii de reele i servicii a datelor privind traficul i localizarea generate prin utilizarea serviciilor de comunicaii electronice. Astfel de date trebuie s fie terse sau fcute anonime atunci cnd acestea nu mai sunt necesare n scopul transmiterii unei comunicri, cu excepia datelor necesare pentru facturare (7) (4)

sau pli pentru interconectare. Sub rezerva consimmntului, anumite date pot fi prelucrate, de asemenea, n scopuri de comercializare i n vederea furnizrii serviciilor de valoare adugat.

Articolul 15 alineatul (1) din Directiva 2002/58/CE stabilete condiiile n temeiul crora statele membre pot limita domeniul de aplicare al drepturilor i obligaiilor prevzute la articolul 5, articolul 6, articolul 8 alineatele (1), (2), (3) i (4) i articolul 9 din aceast directiv. Orice astfel de restricie este necesar, adecvat i proporionat n cadrul unei societi democratice pentru scopuri specifice ordinii publice, de exemplu: garantarea siguranei naionale (de exemplu, sigurana statului), aprare, siguran public sau prevenirea, cercetarea, detectarea i urmrirea penal a infraciunilor sau a utilizrii neautorizate a sistemelor de comunicaii electronice.

(5)

Mai multe state membre au adoptat legislaia care prevede pstrarea datelor de ctre furnizorii de servicii n vederea prevenirii, cercetrii, detectrii i urmririi penale a infraciunilor. Aceste dispoziii de drept intern variaz considerabil.

(6)

(2)

Diferenele juridice i tehnice ntre dispoziiile de drept intern privind pstrarea datelor n scopul prevenirii, cercetrii, detectrii i urmririi penale a infraciunilor ridic obstacole pentru piaa intern a comunicaiilor electronice, avnd n vedere c furnizorii de servicii se confrunt cu diferite cerine privind tipurile de date de trafic i localizare care urmeaz s fie pstrate, precum i condiiile i termenele de pstrare.

(3)

Concluziile Consiliului de Justiie i Afaceri Interne din 19 decembrie 2002 subliniaz faptul c, din cauza creterii semnificative a posibilitilor oferite de comunicaiile electronice, datele referitoare la utilizarea comunicaiilor electronice sunt importante n mod special i, n consecin, reprezint un instrument valoros n vederea prevenirii, cercetrii, detectrii i urmririi penale a infraciunilor i, n special, a criminalitii organizate.

(1) Avizul prezentat la 19 ianuarie 2006 (nepublicat nc n Jurnalul Oficial). (2) Avizul Parlamentului European din 14 decembrie 2005 (nepublicat nc n Jurnalul Oficial) i Decizia Consiliului din 21 februarie 2006. (3) JO L 281, 23.11.1995, p. 31. Directiv, astfel cum a fost modificat prin Regulamentul (CE) nr. 1882/2003 (JO L 284, 31.10.2003, p. 1). (4) JO L 201, 31.7.2002, p. 37.

(8)

Declaraia privind combaterea terorismului, adoptat de Consiliul European la 25 martie 2004, a solicitat Consiliului s examineze msurile pentru stabilirea normelor privind pstrarea datelor privind traficul de comunicaii de ctre furnizorii de servicii.

52 (9)

RO

Jurnalul Oficial al Uniunii Europene (14)

13/vol. 53

n temeiul articolului 8 din Convenia European pentru protecia drepturilor i libertilor fundamentale ale omului (CEDO), oricine are dreptul la respectarea vieii sale private i a corespondenei sale. Autoritile publice pot interveni n exercitarea acestui drept numai n conformitate cu legea i n cazul n care este necesar, ntr-o societate democratic, inter alia, n interesele siguranei naionale sau ale siguranei publice, n vederea prevenirii dezordinii sau criminalitii sau n vederea proteciei drepturilor i libertilor celorlali. Deoarece pstrarea datelor s-a dovedit a fi un instrument de investigare att de necesar i eficace pentru aplicarea legii n mai multe state membre i, n special, n ceea ce privete problemele grave, cum sunt criminalitatea organizat i terorismul, este necesar asigurarea c datele pstrate sunt puse la dispoziia autoritile de aplicare a legii pentru o anumit perioad, sub rezerva condiiilor prevzute de prezenta directiv. Adoptarea unui instrument de pstrare a datelor care s respecte cerinele articolului 8 din CEDO este, prin urmare, o msur necesar.

Tehnologiile privind comunicaiile electronice se schimb rapid i este posibil ca cerinele legitime ale autoritilor competente s evolueze. Pentru a obine consiliere i a ncuraja mprtirea experienelor celei mai bune practici n aceste privine, Comisia intenioneaz s instituie un grup format din autoriti de aplicare a legii ale statelor membre, asociaii din industria de comunicaii electronice, reprezentani ai Parlamentului European i autoriti de protecie a datelor, inclusiv Autoritatea european de supraveghere pentru protecia datelor.

(15)

Directiva 95/46/CE i Directiva 2002/58/CE se aplic n ntregime datelor pstrate n conformitate cu prezenta directiv. Articolul 30 alineatul (1) litera (c) din Directiva 95/46/CE impune consultarea Grupului de lucru privind protecia persoanelor fizice n ceea ce privete prelucrarea datelor cu caracter personal constituit n temeiul articolului 29 din aceast directiv.

(10)

La 13 iulie 2005, Consiliul a reafirmat n declaraia sa prin care condamna atacurile teroriste din Londra necesitatea adoptrii, ct mai curnd posibil, a unor msuri comune privind pstrarea datelor de telecomunicaii.

(16)

Obligaiile care decurg din articolul 6 din Directiva 95/46/CE, care le revin furnizorilor de servicii privind msurile de asigurare a calitii datelor i obligaiile acestora de asigurare a confidenialitii i securitii prelucrrii datelor, care deriv din articolele 16 i 17 din aceast directiv, se aplic n ntregime datelor pstrate n sensul prezentei directive.

(11)

Dat fiind importana datelor de trafic i localizare pentru cercetarea, detectarea i urmrirea penal a infraciunilor, dup cum s-a demonstrat prin cercetri i experiena practic a mai multor statelor membre, se nregistreaz o necesitate de a asigura la nivel european c datele generate sau prelucrate n cursul furnizrii serviciilor de comunicaii, de ctre furnizorii de comunicaii electronice accesibile publicului sau de ctre o reea de comunicaii publice, sunt pstrate pentru o anumit perioad, sub rezerva condiiilor prevzute de prezenta directiv.

(17)

Este esenial ca statele membre s adopte msuri legislative pentru a se asigura c datele pstrate n temeiul prezentei directive sunt furnizate autoritilor naionale competente numai n conformitate cu legislaia intern, respectnd ntru totul drepturile fundamentale ale persoanelor n cauz.

(18) (12) Articolul 15 alineatul (1) din Directiva 2002/58/CE se aplic n continuare datelor, inclusiv datele referitoare la ncercri nereuite de apeluri telefonice, date a cror pstrare nu este cerut n mod specific n temeiul prezentei directive i care, prin urmare, nu fac parte din domeniul de aplicare al acesteia, precum i pstrrii acestora n scopuri, inclusiv judiciare, altele dect cele reglementate de prezenta directiv.

n acest context, articolul 24 din Directiva 95/46/CE impune statelor membre obligaia de a stabili sanciuni pentru nclcarea dispoziiilor adoptate n temeiul acestei directive. Articolul 15 alineatul (2) din Directiva 2002/58/CE impune aceeai cerin privind dispoziiile de drept intern adoptate n temeiul Directivei 2002/58/CE. Decizia-cadru 2005/222/JAI a Consiliului din 24 februarie 2005 privind atacurile mpotriva sistemelor informatice (1) prevede c accesarea ilegal intenionat a sistemelor informatice, inclusiv a datelor pstrate n cadrul acestora, urmeaz s fie pedepsit ca infraciune.

(13)

Prezenta directiv se refer doar la date generate sau prelucrate ca urmare a unei comunicaii sau a unui serviciu de comunicaii i nu se refer la date care reprezint coninutul informaiei comunicate. Datele trebuie s fie pstrate astfel nct s se evite stocarea lor de mai multe ori. Datele generate sau prelucrate n timpul furnizrii serviciilor de comunicaii respective se refer la date accesibile. n special, n ceea ce privete pstrarea datelor referitoare la pota electronic i telefonie prin Internet, obligaia pstrrii datelor se poate aplica numai pentru datele obinute prin intermediul serviciilor proprii ale furnizorilor sau ale furnizorilor de reele.

(19)

Dreptul oricrei persoane care a suferit un prejudiciu ca urmare a unei operaiuni ilegale de prelucrare sau a oricrui act incompatibil cu dispoziiile de drept intern adoptate n temeiul Directivei 95/46/CE de a primi compensaii care deriv din articolul 23 al respectivei directive se aplic, de asemenea, n legtur cu prelucrarea ilegal a oricror date cu caracter personal, n temeiul prezentei directive.

(1) JO L 69, 16.3.2005, p. 67.

13/vol. 53 (20)

RO

Jurnalul Oficial al Uniunii Europene

53

Convenia din 2001 a Consiliului Europei privind infraciunile informatice i Convenia din 1981 a Consiliului Europei pentru protecia persoanelor cu privire la prelucrarea automat a datelor cu caracter personal reglementeaz, de asemenea, datele pstrate n sensul prezentei directive.

(21)

ntruct obiectivele prezentei directive, respectiv armonizarea obligaiilor furnizorilor de a pstra anumite date i de a se asigura c datele respective sunt disponibile n scopul cercetrii, depistrii i urmririi penale a infraciunilor grave, dup cum au fost definite de fiecare stat membru n dreptul intern, nu pot fi realizate n mod satisfctor de statele membre i, prin urmare, din cauza proporiei i a efectelor prezentei directive, pot fi realizate mai bine la nivelul comunitar, Comunitatea poate adopta msuri, n conformitate cu principiul subsidiaritii stabilit la articolul 5 din tratat. n conformitate cu principiul proporionalitii stabilit la respectivul articol, prezenta directiv nu depete ceea ce este necesar pentru realizarea acestor obiective.

autoritile naionale pentru astfel de activiti, menionate la articolul 3 alineatul (2) prima liniu din Directiva 95/46/CE, nu se ncadreaz n domeniul de aplicare a dreptului comunitar. Cu toate acestea, ele pot fi supuse legii sau msurilor de drept intern, n temeiul titlului VI din Tratatul privind Uniunea European. Astfel de legi sau msuri trebuie s respecte pe deplin drepturile fundamentale, astfel cum decurg din tradiiile constituionale comune ale statelor membre i dup cum sunt garantate de CEDO. n temeiul articolului 8 din CEDO, astfel cum a fost interpretat de Curtea European a Drepturilor Omului, intervenia autoritilor publice n ceea ce privete drepturile la viaa privat trebuie s respecte cerinele necesitii i proporionalitii i, prin urmare, trebuie s serveasc unor scopuri specifice, explicite i legitime i s fie exercitat ntr-un mod adecvat, relevant i neexcesiv n ceea ce privete scopul interveniei,

ADOPT PREZENTA DIRECTIV:

Articolul 1 (22) Prezenta directiv respect drepturile fundamentale i principiile recunoscute n special de Carta drepturilor fundamentale ale Uniunii Europene. n special, prezenta directiv, mpreun cu Directiva 2002/58/CE, urmrete s asigure respectarea deplin a drepturilor fundamentale ale cetenilor la respectarea vieii private i a comunicaiilor i la protecia datelor cu caracter personal ale acestora, consacrate n articolele 7 i 8 din cart. Obiectul i domeniul de aplicare (1) Prezenta directiv urmrete s armonizeze dispoziiile statelor membre privind obligaiile furnizorilor de servicii de comunicaii electronice accesibile publicului sau de reele de comunicaii publice cu privire la pstrarea anumitor date generate sau prelucrate de ctre acetia, pentru a se asigura c datele sunt disponibile n vederea cercetrii, depistrii i urmririi penale a infraciunilor grave, astfel cum sunt definite de fiecare stat membru n dreptul su intern. (2) Prezenta directiv se aplic datelor de trafic i localizare, att pentru entiti juridice, ct i pentru persoane fizice, precum i datelor necesare pentru identificarea abonatului sau a utilizatorului nregistrat. Nu se aplic pentru coninutul comunicaiilor electronice, inclusiv informaiile consultate prin utilizarea unei reele de comunicaii electronice.

(23)

Dat fiind faptul c obligaiile furnizorilor de servicii de comunicaii electronice trebuie s fie proporionale, prezenta directiv impune ca acetia s pstreze numai datele generate sau prelucrate n cursul procesului de furnizare a serviciilor de comunicaii. n msura n care asemenea date nu sunt generate sau prelucrate de ctre aceti furnizori, nu exist nici o obligaie de a le pstra. Prezenta directiv nu intenioneaz s armonizeze tehnologia de pstrare a datelor, a crei alegere reprezint o chestiune care se soluioneaz la nivel naional.

Articolul 2 (24) n conformitate cu punctul 34 din acordul interinstituional pentru o mai bun legiferare (1), statele membre sunt ncurajate s elaboreze, pentru ele nsele i n interesul Comunitii, propriile lor tabele care s ilustreze, pe ct posibil, corespondena dintre prezenta directiv i msurile de transpunere, precum i s le fac publice. Definiii (1) n sensul prezentei directive, se aplic definiiile din Directiva 95/46/CE, din Directiva 2002/21/CE a Parlamentului European i a Consiliului din 7 martie 2002 privind cadrul de reglementare comun pentru serviciile i reelele de comunicaii electronice (Directiv-cadru) (2), i cele din Directiva 2002/58/CE. (2) n sensul prezentei directive: (a) date nseamn datele de trafic i localizare, precum i datele necesare pentru identificarea abonatului sau a utilizatorului;

(25)

Prezenta directiv nu aduce atingere competenei statelor membre de a adopta msuri legislative privind dreptul de acces la i de utilizare a datelor de ctre autoritile naionale desemnate de acestea. Chestiunile privind accesul la datele pstrate n temeiul prezentei directive de ctre

(1) JO L 321, 31.12.2003, p. 1.

(2) JO L 108, 24.4.2002, p. 33.

54

RO

Jurnalul Oficial al Uniunii Europene Articolul 4 Accesul la date

13/vol. 53

(b) utilizator nseamn orice entitate juridic sau persoan fizic care folosete un serviciu de comunicaii electronice accesibil publicului, n scop personal sau profesional, fr s fie necesar ca aceasta s fie abonat la acel serviciu;

(c) serviciu de telefonie nseamn apelurile (inclusiv voce, cutie vocal i conferin i apeluri de date), serviciile suplimentare (inclusiv redirecionarea apelului i transferul apelului) i expedierea de mesaje i servicii multimedia (inclusiv serviciile de mesaje scurte, servicii media i multimedia mbuntite);

(d) identificator de utilizator nseamn un identificator unic alocat persoanelor la abonarea sau nregistrarea la un serviciu de accesare a Internetului sau la un serviciu de comunicaii prin Internet;

Statele membre adopt msuri pentru a se asigura c datele pstrate n conformitate cu prezenta directiv sunt furnizate numai autoritilor naionale competente n cazuri specifice i n conformitate cu dreptul intern. Procedurile care trebuie s fie urmate i condiiile care trebuie s fie ndeplinite pentru a obine acces la datele pstrate n conformitate cu cerinele de necesitate i proporionalitate sunt definite de fiecare stat membru, n dreptul intern al fiecruia, sub rezerva dispoziiilor relevante ale dreptului Uniunii Europene sau ale dreptului internaional public i, n special, a dispoziiilor CEDO, astfel cum au fost interpretate de ctre Curtea European pentru Drepturile Omului. Articolul 5 Categorii de date care sunt pstrate

(e) identificator de celul nseamn identitatea celulei de la care se iniiaz un apel de telefonie mobil sau cea la care acesta se oprete;

(1) Statele membre se asigur c, n temeiul prezentei directive, sunt pstrate urmtoarele categorii de date: (a) date necesare pentru urmrirea i identificarea sursei unei comunicaii: 1. privind reeaua de telefonie fix i de telefonie mobil: (i) numrul de telefon de la care se iniiaz apelul; (ii) numele i adresa abonatului sau ale utilizatorului nregistrat;

(f) apel telefonic nereuit nseamn o comunicaie n care un apel telefonic a fost conectat cu succes, dar nu a primit rspuns, sau a avut loc o intervenie a sistemului de gestionare a reelei.

Articolul 3

2. privind accesul la Internet, pot electronic i telefonie prin Internet: (i) identificatorul (identificatorii) alocat (alocai) utilizatorului; (ii) identificatorul i numrul de telefon alocate oricrei comunicaii care ptrunde n reeaua public de telefonie; (iii) numele i adresa abonatului sau ale utilizatorului nregistrat cruia i-au fost alocate, n momentul comunicaiei, o adres Internet Protocol (IP), un identificator de utilizator sau un numr de telefon; (b) date necesare pentru identificarea destinaiei unei comunicaii: 1. privind reeaua de telefonie fix i de telefonie mobil: (i) numrul (numerele) format(e) [numrul (numerele) de telefon apelat(e)] i, n cazurile care implic servicii suplimentare, precum redirecionarea apelului sau transferul apelului, numrul sau numerele spre care este direcionat apelul; (ii) numele i adresa (adresele) abonatului (abonailor) sau ale utilizatorului (utilizatorilor) nregistrat (nregistrai);

Obligaia de pstrare a datelor

(1) Prin derogare de la articolele 5, 6 i 9 din Directiva 2002/58/CE, statele membre adopt msuri pentru a se asigura c datele menionate la articolul 5 din prezenta directiv sunt pstrate n conformitate cu dispoziiile acesteia, n msura n care acele date sunt generate sau prelucrate de ctre furnizorii de comunicaii electronice accesibile publicului sau de reele publice de comunicaii, de competena acestora, n procesul de furnizare a serviciilor de comunicaii respective.

(2) Obligaia de a pstra datele prevzute la alineatul (1) include pstrarea datelor specificate la articolul 5 referitoare la ncercri nereuite de apeluri telefonice, n cazul n care aceste date sunt generate sau prelucrate i pstrate (n ceea ce privete datele de telefonie), sau nregistrate n jurnal electronic (n ceea ce privete datele de Internet) de ctre furnizorii de servicii de comunicaii electronice accesibile publicului sau de reele publice de comunicaii n cadrul competenei statului membru respectiv, n procesul de furnizare a serviciilor de comunicaii n cauz. Prezenta directiv nu impune pstrarea datelor referitoare la apelurile care nu se conecteaz.

13/vol. 53

RO

Jurnalul Oficial al Uniunii Europene

55

2. privind accesul la Internet, pot electronic i telefonie prin Internet: (i) identificatorul utilizatorului sau numrul de telefon al primitorului (primitorilor) cruia (crora) i (le) este destinat un apel de telefonie prin Internet; (ii) numele i adresa (adresele) abonatului (abonailor) sau ale utilizatorului (utilizatorilor) nregistrat (nregistrai) i identificatorul de utilizator al primitorului cruia i-a fost destinat comunicaia; (c) date necesare pentru identificarea datei, a orei i a duratei unei comunicaii: 1. privind reeaua de telefonie fix i cea de telefonie mobil, data i ora de nceput i de sfrit a comunicaiei; 2. privind accesul la Internet, pot electronic i telefonie prin Internet: (i) data i ora conectrii i deconectrii din serviciul de accesare a Internetului, dup un anumit fus orar, mpreun cu adresa IP alocat de furnizorul de servicii de accesare a Internetului, indiferent dac aceasta este dinamic sau static, precum i identificatorul de utilizator al abonatului sau al utilizatorului nregistrat; (ii) data i ora conectrii i deconectrii din serviciul de pot electronic sau din serviciul de telefonie prin Internet, n baza unui anumit fus orar; (d) date necesare pentru identificarea destinaiei unei comunicaii: 1. privind reeaua de telefonie fix i de telefonie mobil: serviciul de telefonie utilizat; 2. privind accesul la pot electronic i telefonie prin Internet: serviciul de Internet utilizat; (e) date necesare pentru identificarea echipamentului de comunicaie al utilizatorilor sau la ce servete echipamentul acestora: 1. privind reeaua de telefonie fix, numerele de telefon apelante i cele apelate; 2. privind telefonia mobil: (i) numerele de telefon apelante i cele apelate; (ii) identificatorul internaional al abonatului mobil (IMSI) al apelantului;

(iii) identificatorul internaional al echipamentului Mobil (IMEI) a apelatului; (iv) IMSI-ul apelatului; (v) IMEI-ul apelatului; (vi) n cazul unui serviciu anonim prepltit, att data i ora primei activri a serviciului, ct i identitatea locaiei (identificator de celul) de la care a fost activat serviciul; 3. privind accesul la Internet, pot electronic i telefonie prin Internet: (i) numrul de telefon apelant pentru acces comutat; (ii) linia abonatului numeric (DSL) sau alt punct terminal a iniiatorului comunicaiei; (f) date necesare pentru identificarea locaiei echipamentului de comunicaie mobil; 1. identitatea locaiei (identificator celular) la nceperea comunicaiei; 2. date de identificare a locaiei geografice a celulelor prin trimitere la identitatea locaiei (identificator celular) n timpul perioadei pentru care sunt pstrate datele de comunicaii. (2) n temeiul prezentei directiv, nu se pot pstra date care dezvluie coninutul comunicaiei.

Articolul 6 Perioade de pstrare Statele membre se asigur c toate categoriile de date specificate la articolul 5 se pstreaz pe perioade de cel puin ase luni i nu mai mult de doi ani de la data efecturii comunicaiei.

Articolul 7 Protecia i securitatea datelor

Fr a aduce atingere dispoziiilor adoptate n temeiul Directivei 95/46/CE i al Directivei 2002/58/CE, fiecare stat membru se asigur c furnizorii de servicii de comunicaii electronice accesibile publicului sau de reele de comunicaii publice respect, cel puin la nivel minim, urmtoarele principii de securitate a datelor privind datele pstrate n conformitate cu prezenta directiv: (a) datele pstrate sunt de aceeai calitate i sunt supuse aceleiai securiti i protecii ca i datele din reea;

56

RO

Jurnalul Oficial al Uniunii Europene

13/vol. 53

(b) datele sunt supuse msurilor tehnice i organizaionale adecvate pentru a fi protejate mpotriva distrugerii accidentale sau ilegale, pierderii accidentale sau modificrii, depozitrii, prelucrrii, accesrii sau divulgrii neautorizate sau ilicite; (c) datele se supun msurilor tehnice i organizaionale adecvate pentru a se asigura c accesarea acestora poate fi fcut numai de ctre personal special autorizat i (d) datele sunt distruse la finalul perioadei de pstrare, cu excepia celor care au fost accesate i reinute.

cazurile n care solicitrile de date nu au putut fi ndeplinite. (2) Statisticile de acest fel nu conin date cu caracter personal.

Articolul 11 Modificarea Directivei 2002/58/CE La articolul 15 din Directiva 2002/58/CE se insereaz urmtorul alineat: (1a) Alineatul (1) nu se aplic datelor solicitate n mod specific de Directiva 2006/24/CE a Parlamentului European i a Consiliului din 15 martie 2006 privind pstrarea datelor generate sau prelucrate n legtur cu furnizarea serviciilor de comunicaii electronice accesibile publicului sau de reele publice de comunicaii (*) pentru a fi pstrate n scopurile menionate la articolul 1 alineatul (1) din aceast directiv. (*) JO L 105, 13.4.2006, p. 54.

Articolul 8 Cerine de depozitare pentru datele pstrate Statele membre se asigur c datele specificate la articolul 5 sunt pstrate n conformitate cu prezenta directiv astfel nct datele pstrate sau orice alte informaii necesare referitoare la astfel de date s poat fi transmise la cerere, fr ntrziere, autoritilor competente.

Articolul 12 Articolul 9 Autoritatea de supraveghere (1) Fiecare stat membru desemneaz una sau mai multe autoriti publice responsabile pentru monitorizarea aplicrii pe teritoriul su a dispoziiilor adoptate de ctre statele membre n temeiul articolului 7 privind securitatea datelor stocate. Aceste autoriti pot fi aceleai cu cele menionate la articolul 28 din Directiva 95/46/CE. (2) Autoritile menionate la alineatul (1) hotrsc n mod absolut independent n materie de realizare a monitorizrii menionate la respectivul alineat. Msuri ulterioare (1) Un stat membru care se confrunt cu situaii specifice care justific extinderea pe o perioad limitate a perioadei maxime de pstrare menionat la articolul 6 poate lua msurile ce se impun. Acest stat membru notific imediat Comisia i informeaz celelalte state membre asupra msurilor adoptate n temeiul prezentului articol i expune motivele pentru adoptarea acestora. (2) ntr-o perioad de ase luni de la notificarea menionat la alineatul (1), Comisia aprob sau respinge msurile de drept intern respective, dup ce a analizat dac acestea reprezint un mijloc de discriminare arbitrar sau o restricie mascat a schimburilor comerciale dintre statele membre i dac acestea constituie un obstacol n calea funcionrii pieei interne. n absena unei decizii din partea Comisiei n acest termen, msurile de drept intern sunt considerate ca fiind aprobate. (3) n cazul n care, n temeiul alineatului (2), msurile de drept intern ale statului membru care derog de la dispoziiile prezentei directive sunt aprobate, Comisia poate avea n vedere s propun o modificare la prezenta directiv.

Articolul 10 Statistici (1) Statele membre se asigur c, anual, i se furnizeaz Comisiei o baz cu statistici privind pstrarea datelor generate sau prelucrate n legtur cu furnizarea de servicii de comunicaii electronice accesibile publicului sau de reele de comunicaii publice. Aceste statistici includ: cazurile n care informaiile au fost furnizate autoritilor competente n conformitate cu legislaia intern aplicabil; timpul scurs ntre data la care au fost pstrate datele i data la care autoritile competente au solicitat transmiterea acestora;

Articolul 13 Ci de atac, rspundere i sanciuni (1) Fiecare stat membru ia msurile necesare pentru a se asigura c msurile de drept intern de punere n aplicare a capitolului III din Directiva 95/46/CE care prevd ci de atac judiciare, rspundere i sanciuni sunt aplicate integral n ceea ce privete prelucrarea datelor n temeiul prezentei directive.

13/vol. 53

RO

Jurnalul Oficial al Uniunii Europene

57

(2) Fiecare stat membru ia, n special, msurile necesare pentru a se asigura c orice accesare intenionat sau transfer al datelor pstrate n conformitate cu prezenta directiv, care nu sunt permise n conformitate cu dreptul intern adoptat n temeiul prezentei directive, se pedepsesc prin sanciuni, inclusiv sanciuni administrative sau penale, care sunt efective, proporionale i cu efect de descurajare.

zenta directiv sau sunt nsoite de o astfel de trimitere la data publicrii lor oficiale. Statele membre stabilesc modalitatea de efectuare a unei astfel de trimiteri. (2) Comisiei i sunt comunicate de ctre statele membre textele principalelor dispoziii de drept intern pe care acestea le adopt n domeniul reglementat de prezenta directiv. (3) Pn la 15 martie 2009, fiecare stat membru poate amna aplicarea prezentei directive n cazul pstrrii datelor de comunicaii referitoare la accesarea Internetului, telefonia prin Internet i serviciul de pot electronic. Orice stat membru care intenioneaz s fac uz de prezentul alineat adreseaz, la adoptarea prezentei directive, o notificare n acest sens Consiliului sau Comisiei printr-o declaraie. Declaraia se public n Jurnalul Oficial al Uniunii Europene.

Articolul 14 Evaluarea (1) Pn la 15 septembrie 2010, Comisia prezint Parlamentului European i Consiliului o evaluare a aplicrii prezentei directive i impactul acesteia asupra operatorilor economici i a consumatorilor, innd seama de dezvoltarea ulterioar a tehnologiei comunicaiilor electronice i statisticile furnizate Comisiei n temeiul articolului 10 n vederea stabilirii necesitii de modificare a dispoziiilor prezentei directive, n special cu privire la lista de date de la articolul 5 i termenele de pstrare prevzute la articolul 6. Rezultatele evalurii sunt fcute publice. (2) n acest scop, Comisia examineaz toate observaiile care i se comunic de ctre statele membre sau de ctre grupul de lucru constituit n temeiul articolului 29 din Directiva 95/46/CE.

Articolul 16 Intrarea n vigoare Prezenta decizie intr n vigoare n a douzecea zi de la data publicrii n Jurnalul Oficial al Uniunii Europene.

Articolul 17 Destinatari Prezenta directiv se adreseaz statelor membre.

Articolul 15 Transpunerea (1) Statele membre asigur intrarea n vigoare a actelor cu putere de lege i a actelor administrative necesare pentru a se conforma prezentei directive pn la 15 septembrie 2007. Acestea informeaz de ndat Comisia cu privire la acestea. Atunci cnd statele membre adopt aceste msuri, acestea conin o trimitere la preAdoptat la Strasbhurg, 15 martie 2006. Pentru Parlamentul European Preedintele
J. BORRELL FONTELLES

Pentru Consiliu Preedintele

H. WINKLER