Prelucrarea datelor cu caracter personal în scopul combaterii infracțiunilor, reglementată de o nouă lege

Protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor va fi reglementată printr-un nou cadru normativ, armonizat cu legislația Uniunii Europene. Proiectul a fost votat în lectura a doua de Parlament.

Proiectul de lege, elaborat de Ministerul Justiției, stabilește reguli speciale privind modul în care autoritățile competente – organele de urmărire penală, procuraturile, instanțele judecătorești și alte instituții abilitate – prelucrează date cu caracter personal în scopul prevenirii sau combaterii infracțiunilor, investigării faptelor penale, desfășurării urmăririi penale ori a executării pedepselor și măsurilor de siguranță.

Documentul reglementează prelucrarea datelor cu caracter personal pe tot parcursul procesului penal: de la înregistrarea unei sesizări și efectuarea investigațiilor preliminare până la pornirea urmăririi penale, aplicarea măsurilor procesuale de constrângere, desfășurarea măsurilor speciale de investigații, recuperarea bunurilor infracționale și alte acțiuni întreprinse în cadrul procesului penal.

Totodată, prevederile legii se vor aplica și datelor prelucrate de instanțele de judecată și de alte autorități competente atunci când exercită controlul judiciar asupra procedurii prejudiciare. Proiectul reglementează și anumite situații care nu țin de un dosar penal, dar sunt legate de depistarea infracțiunilor, cum ar fi primirea și examinarea de către autoritățile competente a sesizărilor depuse de avertizorii de integritate.

Legea impune obligații stricte pentru autoritățile care prelucrează date cu caracter personal. Acestea vor trebui să implementeze măsuri tehnice și organizatorice adecvate pentru a garanta securitatea datelor, să țină o evidență detaliată a tuturor operațiunilor de prelucrare, să desemneze un responsabil cu protecția datelor, care va superviza respectarea legii la nivel intern, și să publice pe pagina web oficială datele de contact ale operatorului care prelucrează date cu caracter personal.

Cetățenii vor avea dreptul să se adreseze operatorului pentru a afla dacă datele lor au fost sau nu prelucrate. În cazul unui răspuns afirmativ, persoana va avea acces atât la datele respective, cât și la informații suplimentare despre modul în care acestea sunt utilizate.

Autoritatea competentă va putea refuza cererea dacă aceasta ar obstrucționa o investigație în desfășurare. În cazul în care cetățeanul consideră refuzul neîntemeiat, acesta se va putea adresa Centrului Național pentru Protecția Datelor cu Caracter Personal pentru a verifica legalitatea prelucrării sau va putea contesta refuzul direct în instanța de contencios administrativ.

Autoritățile care prelucrează date cu caracter personal, precum și persoanele împuternicite de acestea vor fi obligate să coopereze cu Centrul Național pentru Protecția Datelor cu Caracter Personal și să îi pună la dispoziție, la cerere, evidențele privind operațiunile de prelucrare, pentru a permite monitorizarea respectării legii. Dacă Centrul constată o încălcare sau dacă autoritățile nu respectă măsurile dispuse, acesta va putea aplica amenzi de până la 2 000 000 de lei.

Legea va intra în vigoare pe 23 august 2026, concomitent cu Legea privind protecția datelor cu caracter personal, adoptată în iulie 2024, care reglementează protecția datelor cu caracter personal în toate celelalte domenii, cu excepția celor vizate de prezentul proiect.