Protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor va fi reglementată printr-un nou cadru legal, armonizat cu normele Uniunii Europene. Parlamentul a votat în lectura a doua proiectul de lege elaborat de Ministerul Justiției.
Noua lege stabilește reguli speciale pentru modul în care organele de urmărire penală, procuraturile, instanțele de judecată și alte autorități competente vor colecta, utiliza și proteja datele cu caracter personal în cadrul activităților de prevenire și combatere a infracționalității.
Actul normativ se va aplica pe întreg parcursul procesului penal, de la înregistrarea unei sesizări și investigațiile preliminare, până la desfășurarea urmăririi penale, aplicarea măsurilor procesuale de constrângere, măsurile speciale de investigații și executarea pedepselor. Totodată, legea va reglementa și prelucrarea datelor în situații conexe, inclusiv examinarea sesizărilor depuse de avertizorii de integritate.
Autoritățile vor avea obligația să implementeze măsuri tehnice și organizatorice pentru protejarea datelor, să țină evidența tuturor operațiunilor de prelucrare, să desemneze un responsabil cu protecția datelor și să publice datele de contact ale operatorului care gestionează aceste informații.
Cetățenii vor putea solicita informații pentru a afla dacă datele lor au fost prelucrate și vor avea dreptul să acceseze aceste date, precum și detalii despre modul în care sunt utilizate. Cererea va putea fi refuzată doar dacă divulgarea informațiilor ar putea afecta o investigație aflată în desfășurare. În cazul unui refuz considerat nejustificat, persoana vizată va putea sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal sau va putea contesta decizia în instanță.
Legea prevede și consolidarea atribuțiilor Centrului Național pentru Protecția Datelor cu Caracter Personal. Instituția va putea solicita evidențele privind operațiunile de prelucrare și va monitoriza respectarea prevederilor legale. Pentru încălcarea obligațiilor, autoritățile și persoanele împuternicite vor putea fi sancționate cu amenzi de până la 2 milioane de lei.
Noua lege va intra în vigoare la 23 august 2026, în aceeași zi cu Legea privind protecția datelor cu caracter personal, adoptată în iulie 2024, care reglementează protecția datelor în toate celelalte domenii.