Legea nr.

506/2004 privind prelucrarea datelor cu caracter personal i protecia vieii

private n sectorul comunicaiilor electronice

Art. 1: Dispoziii generale

(1)Prezenta lege stabilete condiiile specifice de garantare a dreptului la protecia vieii private
n privina prelucrrii datelor cu caracter personal n sectorul comunicaiilor electronice.
(2)Prevederile prezentei legi se aplic furnizorilor de reele publice de comunicaii electronice i
furnizorilor de servicii de comunicaii electronice destinate publicului, precum i furnizorilor de
servicii cu valoare adugat i furnizorilor de registre ale abonailor care, n cadrul activitii lor
comerciale, prelucreaz date cu caracter personal.
(3)Prevederile prezentei legi se completeaz cu prevederile Legii nr. 677/2001 pentru
protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a
acestor date.
(4)Prezenta lege nu se aplic prelucrrilor de date cu caracter personal efectuate:
a)n cadrul activitilor n domeniul aprrii naionale i securitii naionale, desfurate n
limitele i cu restriciile stabilite de lege;
b)n cadrul activitilor de combatere a infraciunilor i de meninere a ordinii publice, precum i
n cadrul altor activiti n domeniul dreptului penal, desfurate n limitele i cu restriciile
stabilite de lege.
Art. 2: Definiii
(1)n nelesul prezentei legi, urmtorii termeni se definesc dup cum urmeaz:
a)utilizator - orice persoan fizic ce beneficiaz de un serviciu de comunicaii electronice
destinat publicului, fr a avea n mod necesar calitatea de abonat al acestui serviciu;
b)date de trafic - orice date prelucrate n scopul transmiterii unei comunicri printr-o reea de
comunicaii electronice sau n scopul facturrii contravalorii acestei operaiuni;
c)date de localizare - orice date prelucrate ntr-o reea de comunicaii electronice, care indic
poziia geografic a echipamentului terminal al utilizatorului unui serviciu de comunicaii
electronice destinat publicului;
d)comunicare - orice informaie schimbat sau transmis ntre un numr determinat de
participani prin intermediul unui serviciu de comunicaii electronice destinat publicului; aceasta
nu include informaia transmis publicului printr-o reea de comunicaii electronice ca parte a
unui serviciu de programe audiovizuale, n msura n care nu poate fi stabilit o legtur ntre
informaia n cauz i abonatul sau utilizatorul identificabil care o primete;
e)apel - conexiunea stabilit prin intermediul unui serviciu de telefonie destinat publicului, care
permite comunicarea bidirecional n timp real;
f)serviciu cu valoare adugat - orice serviciu care necesit prelucrarea datelor de trafic sau a
datelor de localizare, n alte scopuri dect transmiterea comunicrii ori facturarea contravalorii
acestei operaiuni;
g)pot electronic - serviciul care const n transmiterea printr-o reea public de comunicaii
electronice a unor mesaje n format text, voce, sunet sau imagine, care pot fi stocate n reea
sau n echipamentul terminal al destinatarului pn la recepionarea de ctre destinatar.
(2)n cuprinsul prezentei legi sunt, de asemenea, aplicabile definiiile prevzute la art. 3 lit. a),
b), c) i i) din Legea nr. 677/2001, art. 2 lit. a), b), c) i h) din Ordonana Guvernului nr.
34/2002 privind accesul la reelele publice de comunicaii electronice i la infrastructura
asociat, precum i interconectarea acestora, aprobat cu modificri i completri prin Legea nr.
527/2002, art. 2 alin. (1) lit. b) din Ordonana de urgen a Guvernului nr. 79/2002 privind
cadrul general de reglementare a comunicaiilor, aprobat cu modificri i completri prin Legea
nr. 591/2002, art. 1 pct. 1 i 8 din Legea nr. 365/2002 privind comerul electronic, cu
modificrile ulterioare, i la art. 2 alin. (1) lit. c) din Legea nr. 304/2003 pentru serviciul
universal i drepturile utilizatorilor cu privire la reelele i serviciile de comunicaii electronice.
Art. 3: Msuri de securitate
(1)Furnizorul unui serviciu de comunicaii electronice destinat publicului are obligaia de a lua
toate msurile tehnice i organizatorice adecvate n vederea garantrii securitii serviciului. n
ceea ce privete securitatea reelei, dac este necesar, furnizorul serviciului de comunicaii
electronice va lua msurile de securitate respective mpreun cu furnizorul reelei publice de
comunicaii electronice. Msurile adoptate trebuie s garanteze un nivel de securitate
proporional cu riscul existent, avnd n vedere posibilitile tehnice de ultim or i costurile
implementrii acestor msuri.
(2)Autoritatea Naional de Reglementare n Comunicaii, denumit n continuare ANRC,
stabilete condiiile n care furnizorii trebuie s i ndeplineasc obligaia prevzut la alin. (1).
(3)n cazul existenei unui risc determinat de nclcare a securitii reelei, furnizorul unui
serviciu de comunicaii electronice destinat publicului este obligat:
a)s informeze abonaii asupra existenei acestui risc, precum i asupra posibilelor consecine ce
decurg;
b)s informeze abonaii asupra posibilitilor de remediere;
c)s informeze abonaii asupra costurilor probabile privind nlturarea riscului.
Art. 4: Confidenialitatea comunicrilor
(1)Confidenialitatea comunicrilor transmise prin intermediul reelelor publice de comunicaii
electronice i a serviciilor de comunicaii electronice destinate publicului, precum i
confidenialitatea datelor de trafic aferente sunt garantate.
(2)Ascultarea, nregistrarea, stocarea i orice alt form de interceptare ori supraveghere a
comunicrilor i a datelor de trafic aferente sunt interzise, cu excepia cazurilor urmtoare:
a)se realizeaz de utilizatorii care particip la comunicarea respectiv;
b)utilizatorii care particip la comunicarea respectiv i-au dat, n prealabil, consimmntul
scris cu privire la efectuarea acestor operaiuni;
c)se realizeaz de autoritile competente, n condiiile legii.
(3)Prevederile alin. (1) i (2) nu aduc atingere posibilitii de a efectua stocarea tehnic
necesar, n scopul transmiterii comunicrii, n condiiile respectrii confidenialitii.
(4)Prevederile alin. (1) i (2) nu aduc atingere posibilitii de a efectua nregistrri autorizate, n
condiiile legii, ale comunicrilor i datelor de trafic aferente, atunci cnd acestea se realizeaz n
cadrul unor practici profesionale licite, n scopul de a furniza proba unui act comercial sau a unei
comunicri realizate n scopuri comerciale.
(5)Utilizarea unei reele de comunicaii electronice n scopul stocrii de informaii n
echipamentul terminal al unui abonat sau utilizator ori al obinerii accesului la informaia stocat
n acest mod este permis numai cu ndeplinirea, n mod cumulativ, a urmtoarelor condiii:
a)abonatului sau utilizatorului n cauz i s-au furnizat informaii clare i complete, n
conformitate cu prevederile art. 12 din Legea nr. 677/2001, ntre altele cu privire la scopul n
care se efectueaz stocarea sau accesul la informaia stocat;
b)abonatului sau utilizatorului n cauz i s-a oferit posibilitatea de a refuza stocarea sau accesul
la informaia stocat.
(6)Prevederile alin. (5) nu aduc atingere posibilitii de a efectua stocarea sau accesul tehnic n
urmtoarele cazuri:
a)atunci cnd aceste operaiuni sunt realizate n scopul exclusiv al efecturii sau facilitrii
transmiterii unei comunicri printr-o reea de comunicaii electronice;
b)atunci cnd aceste operaiuni sunt strict necesare pentru furnizarea unui serviciu al societii
informaionale, solicitat expres de abonat sau utilizator.
Art. 5: Datele de trafic
(1)Datele de trafic referitoare la abonai i utilizatori, prelucrate i stocate de ctre furnizorul
unei reele publice de comunicaii electronice sau de ctre furnizorul unui serviciu de comunicaii
electronice destinat publicului, trebuie s fie terse sau transformate n date anonime atunci
cnd nu mai sunt necesare la transmiterea unei comunicri, cu excepia situaiilor prevzute la
alin. (2), (3) i (5).
(2)Prelucrarea datelor de trafic efectuat n scopul facturrii abonailor sau al stabilirii
obligaiilor de plat pentru interconectare este permis doar pn la mplinirea unui termen de 3
ani de la data scadenei obligaiei de plat corespunztoare.
(3)Furnizorul unui serviciu de comunicaii electronice destinat publicului poate prelucra datele
prevzute la alin. (1), n vederea comercializrii serviciilor sale sau a furnizrii de servicii cu
valoare adugat, numai n msura i pe durata necesar comercializrii, respectiv furnizrii
acestor servicii, i numai cu consimmntul expres prealabil al abonatului sau utilizatorului la
care se refer datele respective. Abonatul sau, dup caz, utilizatorul i poate retrage oricnd
consimmntul exprimat cu privire la prelucrarea datelor de trafic.
(4)n cazurile prevzute la alin. (2) i (3), furnizorul serviciului de comunicaii electronice
destinat publicului este obligat s informeze abonatul sau utilizatorul cu privire la categoriile de
date de trafic care sunt prelucrate i la durata prelucrrii acestora. n cazul prevzut la alin. (3),
aceast informare trebuie s aib loc anterior obinerii consimmntului abonatului sau
utilizatorului.
(5)Prelucrarea datelor de trafic n condiiile alin. (1)-(4) poate fi efectuat numai de ctre
persoanele care acioneaz sub autoritatea furnizorilor de reele publice de comunicaii
electronice sau de servicii de comunicaii electronice destinate publicului, avnd ca atribuii
facturarea ori gestionarea traficului, relaiile cu clienii, detectarea fraudelor, comercializarea
serviciilor de comunicaii electronice sau furnizarea serviciilor cu valoare adugat, i este
permis numai n msura n care este necesar pentru ndeplinirea acestor atribuii.
(6)Prevederile alin. (1)-(3) i (5) nu aduc atingere posibilitii autoritilor competente de a
avea acces la datele de trafic, n condiiile legii, n scopul soluionrii litigiilor, n special a celor
referitoare la interconectare sau la facturare.
Art. 6: Facturarea detaliat
(1)Abonaii primesc facturi nedetaliate.
(2)Emiterea facturilor detaliate se face la cererea abonailor, cu respectarea dreptului la via
privat al utilizatorilor apelani i al abonailor apelai.
(3)Informaiile minime prezentate n cadrul facturilor detaliate sunt stabilite de ANRC.
Art. 7: Prezentarea i restricionarea identitii liniei apelante i a liniei conectate
(1)n cazul n care este oferit prezentarea identitii liniei apelante, furnizorul serviciului de
comunicaii electronice destinat publicului are obligaia de a pune la dispoziie utilizatorului
apelant pentru fiecare apel, precum i abonatului apelant pentru fiecare linie, printr-un mijloc
simplu i gratuit, posibilitatea de a ascunde identitatea liniei apelante, indiferent de ara de
destinaie a apelului.
(2)n cazul n care este oferit prezentarea identitii liniei apelante, furnizorul serviciului de
comunicaii electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat,
printr-un mijloc simplu i, n limitele unei utilizri rezonabile, gratuit, posibilitatea de a ascunde
identitatea liniei apelante pentru apelurile primite, indiferent de ara de origine a acestora.
(3)n cazul n care este oferit prezentarea identitii liniei apelante, cnd prezentarea identitii
liniei apelante se face nainte de nceperea convorbirii, furnizorul serviciului de comunicaii
electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat, printr-un
mijloc simplu, posibilitatea de a respinge apelurile primite pentru care identitatea liniei apelante
a fost ascuns de utilizatorul sau abonatul apelant, indiferent de ara de origine a apelurilor.
(4)n cazul n care este oferit prezentarea identitii liniei conectate, furnizorul serviciului de
comunicaii electronice destinat publicului are obligaia de a pune la dispoziie abonatului apelat,
printr-un mijloc simplu i gratuit, posibilitatea de a ascunde identitatea liniei conectate fa de
utilizatorul apelant, indiferent de ara de origine a apelurilor.
(5)n cazul n care este oferit prezentarea identitii liniei apelante sau a liniei conectate,
furnizorii de servicii de comunicaii electronice destinate publicului au obligaia de a informa
publicul n acest sens, inclusiv cu privire la disponibilitatea mijloacelor de ascundere a identitii
sau de respingere a apelurilor prevzute la alin. (1)-(4).
(6)Prevederile prezentului articol se aplic n cazul abonailor conectai la comutatoare digitale
i, acolo unde este tehnic posibil i nu se presupune un efort economic disproporionat, n cazul
abonailor conectai la comutatoare analogice.
Art. 8: Datele de localizare, altele dect datele de trafic
(1)Prelucrarea datelor de localizare, altele dect datele de trafic, referitoare la utilizatorii sau
abonaii reelelor publice de comunicaii electronice sau ai serviciilor de comunicaii electronice
destinate publicului, atunci cnd este posibil, este permis numai n unul dintre urmtoarele
cazuri:
a)datele n cauz sunt transformate n date anonime;
b)cu consimmntul expres prealabil al utilizatorului sau abonatului la care se refer datele
respective, n msura i pentru durata necesare furnizrii unui serviciu cu valoare adugat;
c)atunci cnd serviciul cu valoare adugat cu funcie de localizare are ca scop transmiterea
unidirecional i nedifereniat a unor informaii ctre utilizatori.
(2)Furnizorul serviciului de comunicaii electronice destinat publicului are obligaia de a pune la
dispoziie utilizatorului sau abonatului, anterior obinerii consimmntului acestuia, n
conformitate cu prevederile alin. (1) lit. b), informaii referitoare la:
a)tipul de date de localizare, altele dect datele de trafic, care vor fi prelucrate;
b)scopurile i durata prelucrrii acestor date;
c)eventuala transmitere a datelor ctre un ter, n scopul furnizrii serviciului cu valoare
adugat.
(3)Utilizatorii sau abonaii care i dau consimmntul n vederea prelucrrii datelor n
conformitate cu prevederile alin. (1) lit. b) au dreptul de a-i retrage oricnd consimmntul
exprimat cu privire la prelucrarea datelor sau de a refuza temporar prelucrarea datelor n cauz
pentru fiecare conectare la reea sau pentru fiecare transmitere a unei comunicri. Furnizorul
serviciului de comunicaii electronice destinat publicului are obligaia de a pune la dispoziie
utilizatorilor sau abonailor un procedeu simplu i gratuit pentru exercitarea acestor drepturi.
(4)Prelucrarea datelor de localizare, altele dect datele de trafic, n condiiile alin. (1)-(3), poate
fi efectuat numai de ctre persoanele care acioneaz sub autoritatea furnizorului reelei
publice de comunicaii electronice sau al serviciului de comunicaii electronice destinat publicului
ori a terului furnizor de servicii cu valoare adugat i trebuie s se limiteze numai la ceea ce
este necesar pentru furnizarea serviciului cu valoare adugat.
Art. 9: Excepii
(1)Furnizorul unei reele publice de comunicaii electronice sau al unui serviciu de comunicaii
electronice destinat publicului poate deroga de la prevederile art. 7 referitoare la oferirea
posibilitii de ascundere a identitii liniei apelante, astfel:
a)temporar, n urma cererii unui abonat privind depistarea sursei unor apeluri abuzive; n acest
caz datele care permit identificarea abonatului apelant vor fi pstrate i puse la dispoziie de
ctre furnizorul reelei publice de comunicaii electronice sau al serviciului de comunicaii
electronice destinat publicului, n condiiile legii;
b)pentru fiecare linie, n vederea soluionrii de ctre serviciile specializate de intervenie
recunoscute n condiiile legii, precum poliie, pompieri sau ambulan, a situaiilor ce le sunt
semnalate prin apeluri de urgen.
(2)n cazul prevzut la alin. (1) lit. b), furnizorul unei reele publice de comunicaii electronice
sau al unui serviciu de comunicaii electronice destinat publicului poate deroga i de la
prevederile art. 8, referitoare la obinerea consimmntului abonatului sau utilizatorului cu
privire la prelucrarea datelor de localizare.
(3)Derogrile prevzute la alin. (1) i (2) sunt permise n condiiile stabilite de Avocatul
Poporului, cu consultarea ANRC.
(4)Prevederile prezentului articol se aplic n cazul abonailor conectai la comutatoare digitale
i, acolo unde este tehnic posibil i nu se presupune un efort economic disproporionat, n cazul
abonailor conectai la comutatoare analogice.
Art. 10: Redirecionarea automat a apelului
(1)Furnizorul reelei publice de comunicaii electronice sau, dup caz, al serviciului de
comunicaii electronice destinat publicului are obligaia de a pune la dispoziie fiecrui abonat un
mijloc simplu i gratuit de a bloca redirecionarea automat de ctre un ter a apelurilor ctre
echipamentul terminal al abonatului respectiv.
(2)Prevederile prezentului articol se aplic n cazul abonailor conectai la comutatoare digitale
i, acolo unde este tehnic posibil i nu se presupune un efort economic disproporionat, n cazul
abonailor conectai la comutatoare analogice.
Art. 11: Registrele abonailor
(1)Persoanele care pun la dispoziia publicului registre ale abonailor n form scris sau
electronic sau care furnizeaz servicii de informaii privind abonaii au obligaia de a informa
abonaii asupra scopului ntocmirii acestor registre n care pot fi incluse datele lor cu caracter
personal, precum i asupra oricror alte posibiliti de utilizare, bazate pe funcii de cutare
integrate registrelor n form electronic. Informarea este gratuit i se realizeaz nainte ca
abonaii s fie inclui n registrele respective.
(2)Persoanele prevzute la alin. (1) au obligaia de a oferi n mod gratuit abonailor urmtoarele
posibiliti:
a)de a decide dac datele lor cu caracter personal, precum i care dintre acestea vor fi sau nu
incluse ntr-un registru public al abonailor;
b)de a verifica, rectifica sau elimina datele lor cu caracter personal incluse ntr-un registru al
abonailor.
(3)Persoanele prevzute la alin. (1) pot utiliza registrele publice ale abonailor n alt scop dect
pentru simpla cutare a datelor de contact, pe baza numelui i, dac este necesar, a unui numr
limitat de ali parametri, numai cu consimmntul expres prealabil al tuturor abonailor ce
figureaz n aceste registre.
(4)Prevederile alin. (1) i (2) se aplic n mod corespunztor i abonailor persoane juridice n
privina includerii datelor care permit identificarea acestora n registrele publice ale abonailor.
Art. 12: Comunicrile nesolicitate
(1)Este interzis efectuarea de comunicri comerciale prin utilizarea unor sisteme automate de
apelare care nu necesit intervenia unui operator uman, prin fax ori prin pota electronic sau
prin orice alt metod care folosete serviciile de comunicaii electronice destinate publicului, cu
excepia cazului n care abonatul vizat i-a exprimat n prealabil consimmntul expres pentru a
primi asemenea comunicri.
(2)Fr a aduce atingere prevederilor alin. (1), dac o persoan fizic sau juridic obine n mod
direct adresa de pot electronic a unui client, cu ocazia vnzrii ctre acesta a unui produs
sau serviciu, n conformitate cu prevederile Legii nr. 677/2001, persoana fizic sau juridic n
cauz poate utiliza adresa respectiv, n scopul efecturii de comunicri comerciale referitoare la
produse sau servicii similare pe care acea persoan le comercializeaz, cu condiia de a oferi n
mod clar i expres clienilor posibilitatea de a se opune printr-un mijloc simplu i gratuit unei
asemenea utilizri, att la obinerea adresei de pot electronic, ct i cu ocazia fiecrui mesaj,
n cazul n care clientul nu s-a opus iniial.
(3)n toate cazurile este interzis efectuarea prin pot electronic de comunicri comerciale n
care identitatea real a persoanei n numele i pe seama creia sunt fcute este ascuns sau n
care nu se specific o adres valabil la care destinatarul s poat transmite solicitarea sa
referitoare la ncetarea efecturii unor asemenea comunicri.
(4)Prevederile alin. (1) i (3) se aplic n mod corespunztor i abonailor persoane juridice.
Art. 13: Regim sancionator
(1)Constituie contravenii urmtoarele fapte:
a)nendeplinirea obligaiei prevzute la art. 3 alin. (1), n condiiile stabilite potrivit art. 3 alin.
(2);
b)nendeplinirea obligaiei de informare prevzute la art. 3 alin. (3);
c)nerespectarea prevederilor art. 4 alin. (2) referitoare la interdicia interceptrii i supravegherii
comunicrilor i datelor de trafic aferente;
d)nerespectarea condiiilor prevzute la art. 4 alin. (5);
e)nerespectarea prevederilor art. 5 referitoare la prelucrarea datelor de trafic;
f)nerespectarea condiiilor de emitere a facturilor stabilite potrivit art. 6;
g)nclcarea obligaiilor referitoare la disponibilitatea mijloacelor de ascundere a identitii sau
de respingere a apelurilor, precum i la informarea publicului, prevzute la art. 7;
h)nerespectarea prevederilor art. 8, referitoare la prelucrarea datelor de localizare, altele dect
datele de trafic;
i)nerespectarea prevederilor art. 9, referitoare la condiiile n care se poate deroga de la
prevederile art. 7 sau 8;
j)nclcarea obligaiilor referitoare la posibilitatea de a bloca redirecionarea automat a
apelurilor, prevzute la art. 10;
k)nendeplinirea obligaiilor referitoare la ntocmirea registrelor abonailor, prevzute la art. 11;
l)nerespectarea prevederilor art. 12, referitoare la comunicrile nesolicitate.
(2)Contraveniile prevzute la alin. (1) lit. a)-j) i l) se sancioneaz cu amend de la
50.000.000 lei la 1.000.000.000 lei, iar pentru societile comerciale cu o cifr de afaceri de
peste 50.000.000.000 lei, prin derogare de la dispoziiile Ordonanei Guvernului nr. 2/2001
privind regimul juridic al contraveniilor, aprobat cu modificri i completri prin Legea nr.
180/2002, cu modificrile ulterioare, cu amend n cuantum de pn la 2 % din cifra de
afaceri.
(3)Contravenia prevzut la alin. (1) lit. k), precum i contravenia prevzut la alin. (1) lit. h),
svrite prin nerespectarea obligaiei prevzute la art. 8 alin. (1) lit. b), se sancioneaz cu
amend de la 300.000.000 lei la 1.000.000.000 lei, iar pentru societile comerciale cu o cifr de
afaceri de peste 50.000.000.000 lei, prin derogare de la dispoziiile Ordonanei Guvernului nr.
2/2001, aprobat cu modificri i completri prin Legea nr. 180/2002, cu modificrile
ulterioare, cu amend n cuantum de pn la 2 % din cifra de afaceri.
(4)Contraveniile prevzute la alin. (1) lit. a), b), f), g) i j) se constat de personalul de control
mputernicit n acest scop al ANRC, iar sanciunile se aplic, prin rezoluie scris, de ctre
preedintele ANRC.
(5)Constatarea contraveniilor prevzute la alin. (1) lit. c), d), e), h), i), k) i l) i aplicarea
sanciunilor se efectueaz de personalul de control mputernicit n acest scop al Avocatului
Poporului, n condiiile Legii nr. 677/2001.
(6)n msura n care prin prezenta lege nu se prevede altfel, contraveniilor prevzute la alin.
(1) li se aplic prevederile Ordonanei Guvernului nr. 2/2001, aprobat cu modificri i
completri prin Legea nr. 180/2002, cu modificrile ulterioare.
Art. 14: Dispoziii tranzitorii i finale
(1)Prevederile art. 11 nu se aplic n cazul registrelor abonailor ntocmite sau comercializate n
form scris ori n form electronic accesibil off-line naintea intrrii n vigoare a prezentei legi.
(2)Pe data intrrii n vigoare a prezentei legi se abrog Legea nr. 676/2001 privind
prelucrarea datelor cu caracter personal i protecia vieii private n sectorul telecomunicaiilor,
publicat n Monitorul Oficial al Romniei, Partea I, nr. 800 din 14 decembrie 2001, cu
modificrile ulterioare.
Art. 15: Transpunerea unor acte normative comunitare
Prezenta lege transpune Directiva 2002/58/CE a Parlamentului European i a Consiliului privind
prelucrarea datelor cu caracter personal i protecia vieii private n sectorul comunicaiilor
electronice, publicat n Jurnalul Oficial al Comunitilor Europene nr. L 201 din 31 iulie 2002.
-****-

publicat n Monitorul Oficial al Romniei, Partea I, nr.1101 din 25 noiembrie 2004