Decizia CCR nr. 295/2022Punctul 19

19. În ceea ce privește furnizarea informațiilor reținute sau stocate referitoare la date de trafic, date de identificare a abonaților sau clienților, modalități de plată și istoricul accesărilor cu momentele de timp aferente, Avocatul Poporului precizează că aceste activități trebuie efectuate în condițiile permise de Legea nr. 506/2004, care impune ștergerea și/sau anonimizarea datelor de trafic, precum și de cele statuate prin Decizia Curții Constituționale nr. 440 din 8 iulie 2014. Reglementarea criticată se limitează la a preciza care sunt autoritățile care pot solicita accesul la datele deținute pe baza formulării unei solicitări motivate, fără a reglementa modalitatea în care se realizează accesul efectiv la datele deținute, așa încât persoanele ale căror date au fost păstrate să beneficieze de garanții suficiente care să le asigure protecția împotriva abuzurilor și a oricărui acces ilicit sau a oricărei utilizări ilicite. Astfel, legea nu prevede criterii obiective care să limiteze la strictul necesar numărul de persoane care au acces și care pot utiliza ulterior datele păstrate și nu stabilește că accesul autorităților naționale la datele stocate este condiționat de controlul prealabil efectuat de către o instanță judecătorească, instanță care să limiteze accesul și utilizarea datelor la ceea ce este strict necesar pentru realizarea obiectivului urmărit. Garanțiile legale privind utilizarea în concret a datelor reținute nu sunt suficiente și adecvate pentru a îndepărta teama că drepturile personale, de natură intimă, sunt violate, așa încât manifestarea acestora să aibă loc într-o manieră acceptabilă (a se vedea, în acest sens, și deciziile Curții Constituționale nr. 17 din 21 ianuarie 2015 și nr. 440 din 8 iulie 2014). ...