Decizia CCR nr. 70/2023Punctul 79

79. În acest sens, dispozițiile art. 25 alin. (1) din legea analizată prevăd că furnizorii de servicii tehnice de securitate cibernetică au obligația de a pune la dispoziția autorităților prevăzute la art. 10 din aceeași lege, la cererea motivată a acestora, în termen de maximum 48 de ore de la data primirii solicitării, date și informații privind incidente, respectiv, în maximum 5 zile de la data primirii solicitării, amenințări, riscuri sau vulnerabilități a căror manifestare poate afecta o rețea sau un sistem informatic dintre cele prevăzute la art. 3 alin. (1) din actul normativ analizat, precum și interconectarea acestora cu terții și cu utilizatorii finali. În strictă corelare cu aceste prevederi, art. 25 prevede la alin. (2) că datele și informațiile prevăzute la alin. (1) nu vizează, prin scopul solicitării, date cu caracter personal și date de conținut. Or, această manieră de reglementare a obligației furnizorilor de servicii tehnice de securitate cibernetică de a furniza informațiile solicitate de autoritățile prevăzute la art. 10 din legea criticată exclude accesul acestora din urmă la datele și informațiile ce aparțin sferei vieții intime, familiale și private a utilizatorilor de rețele și sisteme informatice, asigurându-le, totodată, acestora garanțiile specifice libertății de exprimare, astfel cum aceasta este prevăzută la art. 30 din Constituție. ...