Decizia CCR nr. 17/2015Paragraful 62

59. Cu privire la primul aspect, deşi legislaţia privind protecţia datelor cu caracter personal nu este menţionată în mod expres în lege, accesul la datele deţinute de persoanele care cad sub incidenţa legii nu exclude accesarea, prelucrarea şi utilizarea datelor cu caracter personal. De asemenea, având în vedere că infrastructurile cibernetice constau în sisteme informatice, în reţele şi servicii de comunicaţii electronice, care facilitează stocarea şi transferul de date, apare ca fiind evident că tipul de date cuprinse în aceste sisteme şi reţele sunt inclusiv date care privesc viaţa privată a persoanelor utilizatoare. Prevederea în temeiul căreia accesul se realizează cu privire la "datele deţinute, relevante în contextul solicitării" permite interpretarea potrivit căreia autorităţilor desemnate de lege trebuie să li se permită accesul la oricare din datele stocate în aceste infrastructuri cibernetice, dacă autorităţile apreciază că respectivele date prezintă relevanţă. Se remarcă, astfel, caracterul nepredictibil al reglementării, atât sub aspectul tipului de date accesate, cât şi al evaluării relevanţei datelor solicitate, de natură să creeze premisele unor aplicări discreţionare de către autorităţile enumerate în ipoteza normei. Astfel, datele la care se poate solicita accesul pot viza, de exemplu, jurnalele sistemelor de stocare, prelucrare şi transmitere a datelor, datele tehnice, datele de configurare ale sistemelor informatice, mesajele sau orice alte date de conţinut. Lipsa unei reglementări legale precise, care să determine cu exactitate sfera acelor date necesare identificării evenimentelor survenite în spaţiul cibernetic (ameninţări, atacuri sau incidente cibernetice), deschide posibilitatea unor abuzuri din partea autorităţilor competente. Or, cadrul normativ într-un domeniu atât de sensibil trebuie să se realizeze într-o manieră clară, previzibilă şi lipsită de confuzie, astfel încât să fie îndepărtată, pe cât posibil, eventualitatea arbitrariului sau a abuzului celor chemaţi să aplice dispoziţiile legale.