Decizia CCR nr. 295/2022Punctul 32

32. În altă ordine de idei, ca urmare a aderării României la Uniunea Europeană, în temeiul art. 148 alin. (2) și (4) din Constituție, prevederile reglementărilor europene cu caracter obligatoriu au prioritate față de dispozițiile contrare din legile interne. În speță, actul normativ criticat cade sub incidența Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE și a Directivei 2002/58/CE privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice. Conform dispozițiilor art. 5 din Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice, statele membre au obligația de a asigura, prin legislația internă, confidențialitatea comunicațiilor și a datelor de transfer aferente transmise prin intermediul unei rețele de comunicații publice sau al unor servicii publice de comunicații electronice. Statele membre se asigură că stocarea de informații sau dobândirea accesului la informațiile deja stocate în echipamentul terminal al unui abonat sau utilizator este permisă doar cu condiția ca abonatul sau utilizatorul în cauză să își fi dat acordul, după ce a primit informații clare și complete, în conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopurile prelucrării. Excepțiile referitoare la prezența acordului utilizatorului sunt prevăzute la art. 15 alin. (3) din Directiva 2002/58/CE, în cazul în care restrângerea constituie „o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja securitatea națională (de exemplu, siguranța statului), apărarea, siguranța publică sau pentru prevenirea, investigarea, detectarea și urmărirea penală a unor fapte penale sau a folosirii neautorizate a sistemelor de comunicații electronice, în conformitate cu articolul 13 alineatul (1) al Directivei 95/46/CE“. Aceleași standarde sunt impuse cu privire la datele de localizare, prin art. 9 și 10 din Directiva 2002/58/CE. ...