Decizia CCR nr. 17/2015Paragraful 92

89. Potrivit dispoziţiilor art. 27 alin. (2) din lege, în cadrul activităţii de monitorizare şi control, persoanele desemnate de conducătorii autorităţilor prevăzute la art. 27 alin. (1) au dreptul să solicite declaraţii sau orice documente necesare pentru efectuarea controlului, să facă inspecţii, inclusiv inopinate, la orice instalaţie, incintă sau infrastructură, destinate ICIN, şi să primească, la cerere sau la faţa locului, informaţii sau justificări. Norma cuprinsă în art. 27 alin. (2) lit. b) care permite autorităţilor publice prevăzute de art. 10 alin. (1) şi (2) din lege să facă inspecţii la orice instalaţie, incintă sau infrastructură destinată ICIN, aflată în responsabilitatea lor, presupune accesul la o anumită locaţie, cu privire la anumite obiecte, sisteme informatice de stocare, prelucrare şi transmitere a datelor, inclusiv a celor cu caracter personal, acces care pune în discuţie protecţia drepturilor constituţionale la viaţă intimă, familială şi privată şi la secretul corespondenţei. Or, în măsura în care noţiunile cu care legea operează (instalaţii, incinte şi infrastructuri) nu sunt în mod predictibil determinate, iar sfera datelor asupra cărora se realizează controlul este incertă, Curtea apreciază că legea criticată nu reglementează garanţii care să permită o protecţie eficientă împotriva riscurilor de abuz, precum şi faţă de orice accesare şi utilizare ilicită a datelor cu caracter personal. În vreme ce noţiunea de infrastructură cibernetică e definită prin lege, noţiunea de instalaţie folosită în textul de la art. 27 alin. (2) lit. b) poate reprezenta tot un sistem informatic ori o reţea sau serviciu de comunicaţii electronice, având în vedere domeniul de reglementare al legii şi definiţiile cuprinse în aceasta, astfel că accesul la aceste sisteme informatice nu poate fi permis decât cu autorizarea judecătorului. De asemenea, noţiunea de incintă poate semnifica şi locul unde se găsesc aceste sisteme informatice, caz în care Curtea reţine că sunt aplicabile dispoziţiile privind percheziţia domiciliară prevăzută de art. 157-167 din Codul de procedură penală, în sensul că această măsură nu poate fi dispusă decât de un judecător.