Decizia CCR nr. 440/2014Paragraful 74

68. De asemenea, Curtea constată că, deşi Legea nr. 82/2012 stabileşte contravenţiile care pot fi comise de către furnizorii de reţele publice şi de servicii de comunicaţii electronice în legătură cu procesul de reţinere, stocare şi accesare a datelor, precum şi instituţiile abilitate să constate aceste contravenţii şi să aplice sancţiunile (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal şi Autoritatea Naţională pentru Administrare şi Reglementare în Comunicaţii), legea nu prevede un mecanism autentic de control, care să asigure acestor instituţii o verificare permanentă şi efectivă a respectării dispoziţiilor legale, astfel încât să poată fi sesizate cu uşurinţă cazurile în care furnizorii de servicii încalcă dispoziţiile legale privitoare la tipul de date reţinute, durata în care acestea sunt stocate, distrugerea lor în cazurile prevăzute de lege ori organele şi instituţiile cărora li se permite accesul la aceste date. Prin urmare, dispoziţiile legale pun accent în principal pe diligenţa necesară în domeniul comunicaţiilor, dar relativizează garanţiile de siguranţă a reţinerii şi păstrării datelor, din moment ce operatorilor de comunicaţii electronice nu le sunt impuse standarde corespunzătoare de asigurare a nivelului de securitate care să poată fi controlate efectiv de instituţiile prevăzute de lege. Se mai observă că legea prevede ca infracţiune doar accesarea intenţionată, alterarea sau transferul datelor reţinute în baza legii, fără autorizare, iar toate celelalte fapte ilicite sunt considerate contravenţii, ceea ce nu asigură în toate cazurile o protecţie corespunzătoare a dreptului la viaţă intimă, familială şi privată, precum şi a secretului corespondenţei. Nereglementarea unui mecanism real de control a activităţii furnizorilor de reţele publice şi de servicii de comunicaţii electronice de către o autoritate independentă echivalează cu lipsa unor garanţii, astfel cum sunt impuse de prevederile art. 26 şi art. 28 din Constituţie, care să permită o protecţie eficientă a datelor păstrate împotriva riscurilor de abuz, precum şi a oricărui acces ori utilizări ilicite a acestor date.