Decizia CCR nr. 589/2017Punctul 31

31. Totodată, referitor la posibilitatea de a stoca aceste date, regula este aceea a ștergerii sau anonimizării datelor de trafic, de localizare și de identificare a echipamentului, legiuitorul prevăzând, în mod clar, excepțiile de la această regulă. Astfel, potrivit art. 5 alin. (1) din Legea nr. 506/2004, modificat prin Legea nr. 235/2015, datele de trafic trebuie să fie șterse ori transformate în date anonime, atunci când nu mai sunt necesare la transmiterea unei comunicări, „dar nu mai târziu de 3 ani de la data efectuării comunicării, cu excepția situațiilor prevăzute la alin. (2) , (3) și (5) .“ Astfel, potrivit art. 5 alin. (2) , prelucrarea datelor de trafic efectuată în scopul facturării abonaților sau al stabilirii obligațiilor de plată pentru interconectare este permisă doar până la împlinirea unui termen de 3 ani de la data scadenței obligației de plată, iar, potrivit art. 5 alin. (3) , furnizorul poate prelucra datele în vederea comercializării serviciilor sale sau furnizării de servicii cu valoare adăugată numai în măsura și pe durata necesară comercializării, respectiv furnizării acestor servicii, și numai cu consimțământul expres prealabil al abonatului sau al utilizatorului la care se referă datele respective, acesta putându-și retrage oricând consimțământul exprimat. De asemenea, potrivit art. 5 alin. (5) , prelucrarea datelor de trafic poate fi efectuată numai de către persoanele care acționează sub autoritatea furnizorilor de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului, având ca atribuții facturarea ori gestionarea traficului, relațiile cu clienții, detectarea fraudelor, comercializarea serviciilor de comunicații electronice sau furnizarea serviciilor cu valoare adăugată, și este permisă numai în măsura în care este necesară pentru îndeplinirea acestor atribuții. Așadar, datele de trafic pot fi prelucrate maximum 3 ani de la data scadenței obligației de plată corespunzătoare, adică până la sfârșitul perioadei în care factura poate fi urmărită, în acord cu termenul general de prescripție de 3 ani stabilit de art. 2.517 din Codul civil. De asemenea, potrivit art. 8 alin. (1) din Legea nr. 506/2004, prelucrarea datelor de localizare, altele decât datele de trafic, este permisă doar în anumite situații, și anume: datele în cauză sunt transformate în date anonime; cu consimțământul expres prealabil al utilizatorului sau al abonatului la care se referă datele respective, în măsura și pentru durata necesare furnizării unui serviciu cu valoare adăugată; atunci când serviciul cu valoare adăugată cu funcție de localizare are ca scop transmiterea unidirecțională și nediferențiată a unor informații către utilizatori. ...