Decizia CCR nr. 295/2022Punctul 62

62. În ceea ce privește extinderea categoriilor de date ce pot face obiectul măsurilor de interceptare dincolo de categoriile prevăzute în Codul de procedură penală introdusă prin art. 10^2 alin. (1) lit. c) , respectiv informațiile reținute sau stocate referitoare la date de trafic, date de identificare a abonaților sau clienților, modalități de plată și istoricul accesărilor cu momentele de timp aferente, corespunzătoare adresei IP identificate în actele de autorizare, se susține că aceste categorii de date sunt menționate deja în legislația națională. Astfel, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice definește datele de trafic și prevede obligația ca acestea să fie puse la dispoziția autorităților. Mai mult, jurisprudența CJUE de actualitate [Decizia CJUE din 6 octombrie 2020, în Cazul C623/17 (Privacy International) și în cazurile reunite C-511/18 (La Quadrature du Net and Others), C-512/18 (French Data Network and Others) și C-520/18 (Ordre des barreaux francophones et germanophone and Others)] prevede posibilitatea de a iniția măsuri, pentru considerente de securitate națională, ce nu pot fi realizate decât cu implicarea furnizorilor din categoriile prevăzute de textul de lege criticat. ...