Decizia CCR nr. 125/2025Punctul 44

44. Astfel, dispozițiile art. 5 alin. (3) din Legea nr. 506/2004 prevăd că furnizorul unui serviciu de comunicații electronice destinat publicului poate prelucra datele ce constituie obiectul prezentei analize, în vederea comercializării serviciilor sale sau a furnizării de servicii cu valoare adăugată, numai în măsura și pe durata necesară comercializării, respectiv furnizării acestor servicii, și numai cu consimțământul expres prealabil al abonatului sau utilizatorului la care se referă datele respective, precum și faptul că abonatul sau, după caz, utilizatorul își poate retrage oricând consimțământul exprimat cu privire la prelucrarea datelor de trafic; alin. (4) al art. 5 anterior menționat prevede că furnizorul serviciului de comunicații electronice destinat publicului este obligat să informeze abonatul sau utilizatorul cu privire la categoriile de date de trafic care sunt prelucrate și la durata prelucrării acestora, informare care trebuie să aibă loc anterior obținerii consimțământului abonatului sau utilizatorului; art. 5 alin. (5) din Legea nr. 506/2004 reglementează faptul că prelucrarea datelor de trafic poate fi efectuată numai de către persoanele care acționează sub autoritatea furnizorilor de rețele publice de comunicații electronice sau de servicii de comunicații electronice destinate publicului, având ca atribuții facturarea ori gestionarea traficului, relațiile cu clienții, detectarea fraudelor, comercializarea serviciilor de comunicații electronice sau furnizarea serviciilor cu valoare adăugată, și este permisă numai în măsura în care este necesară pentru îndeplinirea acestor atribuții. ...