Decizia CCR nr. 335/2023Punctul 5

5. Aspectele referitoare la stocarea, prelucrarea sau accesul la datele cu caracter personal trebuie să beneficieze de reglementare la nivel primar. Astfel, „stabilirea categoriilor de date prelucrate în Platformă“, „politica, strategia, criteriile tehnice și operaționale (...) regulile privind migrarea și interconectarea“, „criteriile generale de asigurare a confidențialității, securității și interoperabilității“, aspecte cuprinse în art. 3 alin. (2) , (3) și (8) din Ordonanța de urgență a Guvernului nr. 89/2022, au incidență directă și esențială asupra dreptului la viață privată al persoanelor și, astfel, trebuie reglementate prin dispoziții de rang primar. De asemenea, regulile și criteriile privind „accesul la datele autorităților și instituțiilor publice găzduite de Cloudul privat guvernamental“, prevăzute de art. 10 alin. (8) din aceeași ordonanță de urgență, trebuie să beneficieze de o reglementare la nivel primar, urmând ca măsurile subsecvente de punere în aplicare și detaliere a operațiunilor necesare în acest sens să poată fi reglementate prin norme metodologice aprobate prin hotărâre a Guvernului. Se concluzionează că actele de reglementare secundară vor legifera în mod direct materii ce intră în sfera de reglementare a legii în ceea ce privește protecția datelor cu caracter personal și, corolar, respectarea dreptului la viață privată. Această modalitate de reglementare depășește rolul constituțional al hotărârilor Guvernului, de strictă aplicare și detaliere a normei legale, contrar rolului Parlamentului și principiului separației și echilibrului puterilor în stat. Cu privire la regimul constituțional al hotărârilor Guvernului, se invocă Decizia Curții Constituționale nr. 63 din 8 februarie 2017, paragraful 89. ...