Actul normativ prevede că firmele de comunicaţii au obligaţia să păstreze timp de trei ani de zile datele de trafic ale abonaţilor sau utilizatorilor. Însă instituţiile cu rol în apărare şi siguranţă naţională nu pot avea acces la aceste date decât cu aprobarea unui judecător.
Potrivit propunerii legislative, „la solicitarea instanțelor de judecată sau la solicitarea organelor de urmărire penală ori a organelor de stat cu atribuții în domeniul apărării și securității naționale, cu autorizarea prealabilă a judecătorului stabilit potrivit legii, furnizorii de servicii de comunicații electronice destinate publicului și furnizorii de rețele publice de comunicații electronice pun la dispoziția acestora, de îndată, dar nu mai târziu de 48 de ore, datele de trafic, datele de identificare a echipamentului și datele de localizare, în conformitate cu prevederile referitoare la protecția datelor cu caracter personal”.
Inițiativa stipulează că „solicitările privind datele (...) formulate de către organele de stat cu atribuții în domeniul apărării și securității naționale sunt supuse dispozițiilor art. 14, 15, 17-23 din Legea nr. 51/1991 privind securitatea națională a României”, cererile, respectiv răspunsurile, dacă sunt transmise în format electronic, urmând să aibă semnătură electronică extinsă, bazată pe un certificat calificat eliberat de un furnizor de servicii de certificare acreditat, potrivit Agerpres.
Aceste solicitări se procesează în condiții de confidențialitate.
Proiectul mai prevede că datele de trafic, de identificare a echipamentului și de localizare solicitate nu fac obiectul ștergerii sau anonimizării de către furnizori, atunci când solicitarea formulată este însoțită sau urmată de o notificare cu privire la necesitatea menținerii lor, în scopul identificării și conservării probelor sau indiciilor temeinice, în cadrul investigațiilor pentru combaterea infracțiunilor sau în domeniul apărării și securității naționale, atât timp cât subzistă motivele care au stat la baza solicitării, dar nu mai mult de 5 ani de la data solicitării sau, după caz, până la pronunțarea unei hotărâri definitive a instanței de judecată.
„Instanțele de judecată, organele de urmărire penală sau organele de stat cu atribuții în domeniul apărării și securității naționale notifică furnizorilor încetarea motivelor care au stat la baza solicitării sau, după caz, pronunțarea unei hotărâri judecătorești definitive”, mai stipulează propunerea legislativă.
Noile măsuri au fost convenite de către liderii politici, după consultări cu președintele Klaus Iohannis. Anterior, o altă modificare a legii privind prelucrarea datelor cu caracter personal a fost declarată neconstituţională de judecătorii CCR pentru că încălca mai multe drepturi ale cetăţenilor.