Decizia CCR nr. 17/2015Paragraful 65

62. De altfel, accesul la date care vizează datele unei infrastructuri cibernetice [infrastructură definită de art. 5 lit. g) din lege ca fiind un sistem informatic, aplicaţii aferente, reţele şi servicii de comunicaţii electronice] în sensul legii supusă controlului de constituţionalitate se suprapune cu noţiunea de "acces la un sistem informatic", reglementată de art. 138 alin. (1) lit. b) şi alin. (3) din Codul de procedură penală, care constă în "pătrunderea într-un sistem informatic sau mijloc de stocare a datelor informatice, fie direct, fie de la distanţă, prin intermediul unor programe specializate ori prin intermediul unei reţele, în scopul de a identifica probe". De asemenea, în acelaşi context, prin date deţinute se înţelege "datele informatice" reglementate de art. 138 alin. (5) din Codul de procedură penală, care sunt "orice reprezentare de fapte, informaţii sau concepte, sub o formă adecvată prelucrării într-un sistem informatic, inclusiv un program capabil să determine executarea unei funcţii de către un sistem informatic". Or, accesul la un sistem informatic în scopul obţinerii acestor date constituie una dintre metodele speciale de supraveghere sau cercetare potrivit art. 138 alin. (13) din Codul de procedură penală, măsură care poate fi dispusă doar în condiţiile art. 140 (de către judecător) sau a art. 141 (de către procuror, pentru o durată de maximum 48 de ore). De asemenea, datele relevante pot fi şi cele generate sau prelucrate de către furnizorii de reţele publice de comunicaţii electronice sau furnizorii de servicii de comunicaţii electronice destinate publicului şi reţinute de către aceştia, însă şi acestea pot fi obţinute doar cu autorizarea judecătorului, conform art. 152 din Codul de procedură penală.