3,123 matches
-
publicată în Monitorul Oficial al României, Partea I, nr. 906 din 8 decembrie 2015, paragraful 34). Or, având în vedere considerentele mai sus arătate, Curtea reține că dispozițiile art. 3 alin. (1) lit. c) din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative sunt în acord cu exigențele constituționale anterior analizate. ... 72. Aceleași considerente sunt valabile, mutatis mutandis, și cu privire la criticile de neconstituționalitate referitoare la lipsa de claritate, precizie și
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
2016/1.148, Curtea reține că, odată cu transformarea digitală rapidă și interconectarea societății, rețelele și sistemele informatice au devenit o componentă centrală a vieții de zi cu zi, inclusiv în cadrul schimburilor transfrontaliere. Or, extinderea semnificativă a amenințărilor la adresa securității cibernetice constituie o provocare majoră pentru societate, care generează nevoia de răspunsuri adecvate, coordonate și inovatoare din partea tuturor statelor membre ale Uniunii Europene. În aceste condiții, standardele de protecție reglementate în materia securității cibernetice, impuse furnizorilor de servicii de comunicații
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
semnificativă a amenințărilor la adresa securității cibernetice constituie o provocare majoră pentru societate, care generează nevoia de răspunsuri adecvate, coordonate și inovatoare din partea tuturor statelor membre ale Uniunii Europene. În aceste condiții, standardele de protecție reglementate în materia securității cibernetice, impuse furnizorilor de servicii de comunicații electronice sau operatorilor economici, variază considerabil la nivelul statelor membre ale Uniunii Europene. Aceste diferențe generează însă costuri suplimentare pentru entitățile care oferă bunuri sau servicii la nivel transfrontalier, ele putând afecta în mod
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
de aplicare, a cărui delimitare a fost lăsată, în mare măsură, la latitudinea acestor state. Totodată, directiva anterior menționată oferă statelor membre o marjă foarte largă de apreciere în ceea ce privește transpunerea și îndeplinirea obligațiilor de raportare a incidentelor cibernetice, aspect care a determinat existența unor diferențe între statele membre în privința manierei de reglementare a acestor obligații la nivel național. ... 74. Curtea constată că introducerea în domeniul de aplicare a legii criticate a categoriilor de persoane fizice și juridice
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
2), respectiv acela prevăzut la punctul 7 din preambulul directivei de „a elimina divergențele mari dintre statele membre în această privință și pentru a asigura securitatea juridică în ceea ce privește măsurile de gestionare a riscurilor în materie de securitate cibernetică și obligațiile de raportare pentru toate entitățile relevante, ar trebui stabilit un criteriu uniform pentru a determina entitățile care intră în domeniul de aplicare al prezentei directive. Criteriul respectiv ar trebui să constea în aplicarea unei norme de plafonare a
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
persoane în toate cele șaisprezece sectoare de activitate care intră sub incidența acesteia. De asemenea, Directiva (UE) 2022/2.555 (Directiva NIS 2) permite statelor membre să stabilească, prin acte normative interne, noi subiecți legali care să vină în realizarea strategiei securității cibernetice naționale a statului membru în cauză și obligă statele membre „să adopte un cadru pro-activ de pregătire și de siguranță și securitate generale în caz de incidente sau amenințări cibernetice“, prin politici de „igienă cibernetică“, astfel cum rezultă din punctul
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
noi subiecți legali care să vină în realizarea strategiei securității cibernetice naționale a statului membru în cauză și obligă statele membre „să adopte un cadru pro-activ de pregătire și de siguranță și securitate generale în caz de incidente sau amenințări cibernetice“, prin politici de „igienă cibernetică“, astfel cum rezultă din punctul 49 al preambulului anterior menționat, și „să adopte politici privind promovarea unei protecții cibernetice active ca parte a unei strategii defensive mai ample“, conform punctului 57 din același preambul. ... 76
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
vină în realizarea strategiei securității cibernetice naționale a statului membru în cauză și obligă statele membre „să adopte un cadru pro-activ de pregătire și de siguranță și securitate generale în caz de incidente sau amenințări cibernetice“, prin politici de „igienă cibernetică“, astfel cum rezultă din punctul 49 al preambulului anterior menționat, și „să adopte politici privind promovarea unei protecții cibernetice active ca parte a unei strategii defensive mai ample“, conform punctului 57 din același preambul. ... 76. Or, în acest context legal
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
cadru pro-activ de pregătire și de siguranță și securitate generale în caz de incidente sau amenințări cibernetice“, prin politici de „igienă cibernetică“, astfel cum rezultă din punctul 49 al preambulului anterior menționat, și „să adopte politici privind promovarea unei protecții cibernetice active ca parte a unei strategii defensive mai ample“, conform punctului 57 din același preambul. ... 76. Or, în acest context legal european, legiuitorul român și-a exercitat dreptul de a stabili soluții legislative care să răspundă scopului asigurării securității și
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
ca parte a unei strategii defensive mai ample“, conform punctului 57 din același preambul. ... 76. Or, în acest context legal european, legiuitorul român și-a exercitat dreptul de a stabili soluții legislative care să răspundă scopului asigurării securității și apărării cibernetice adecvate a României. ... 77. Având în vedere considerentele mai sus invocate, Curtea reține că prevederile art. 3 alin. (1) lit. c) din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, care
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
a stabili soluții legislative care să răspundă scopului asigurării securității și apărării cibernetice adecvate a României. ... 77. Având în vedere considerentele mai sus invocate, Curtea reține că prevederile art. 3 alin. (1) lit. c) din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, care includ în sfera destinatarilor legii inclusiv persoane fizice și juridice care furnizează servicii publice ori de interes public, altele decât cele de la alin. (1) lit. b) din
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
fundamentală cu privire la dreptul internațional și dreptul intern. ... 78. În ceea ce privește critica conform căreia dispozițiile art. 3 alin. (1) lit. c) și cele ale art. 21 alin. (1) și art. 22 din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative încalcă dreptul la viața intimă, familială și privată, precum și libertatea de exprimare, a căror încălcare a constituit unul dintre temeiurile admiterii de către Curtea Constituțională, prin Decizia nr.
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
viața intimă, familială și privată, precum și libertatea de exprimare, a căror încălcare a constituit unul dintre temeiurile admiterii de către Curtea Constituțională, prin Decizia nr. 17 din 21 ianuarie 2015, a obiecției de neconstituționalitate a dispozițiilor Legii privind securitatea cibernetică a României (PL-x nr. 263/2014), Curtea constată că, prin legea care constituie obiectul prezentelor sesizări de neconstituționalitate, legiuitorul a legiferat garanții sporite necesare asigurării dreptului, respectiv a libertății fundamentale prevăzute la art. 26 și, respectiv, la art. 30 din
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
garanții sporite necesare asigurării dreptului, respectiv a libertății fundamentale prevăzute la art. 26 și, respectiv, la art. 30 din Constituție. ... 79. În acest sens, dispozițiile art. 25 alin. (1) din legea analizată prevăd că furnizorii de servicii tehnice de securitate cibernetică au obligația de a pune la dispoziția autorităților prevăzute la art. 10 din aceeași lege, la cererea motivată a acestora, în termen de maximum 48 de ore de la data primirii solicitării, date și informații privind incidente, respectiv, în maximum
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
art. 25 prevede la alin. (2) că datele și informațiile prevăzute la alin. (1) nu vizează, prin scopul solicitării, date cu caracter personal și date de conținut. Or, această manieră de reglementare a obligației furnizorilor de servicii tehnice de securitate cibernetică de a furniza informațiile solicitate de autoritățile prevăzute la art. 10 din legea criticată exclude accesul acestora din urmă la datele și informațiile ce aparțin sferei vieții intime, familiale și private a utilizatorilor de rețele și sisteme informatice, asigurându-le
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor); alin. (3) al aceluiași art. 46 prevede că, în scopul îndeplinirii atribuțiilor ori furnizării serviciilor prevăzute de legea criticată, precum și în scopul prevenirii și răspunsului la incidentele de securitate cibernetică ori al cooperării la nivel național, comunitar și internațional în prevenirea și răspunsul la incidentele de securitate cibernetică, autoritățile prevăzute la art. 10 din aceeași lege colectează, primesc, prelucrează și transmit date și informații ce pot constitui sau pot conține
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
în scopul îndeplinirii atribuțiilor ori furnizării serviciilor prevăzute de legea criticată, precum și în scopul prevenirii și răspunsului la incidentele de securitate cibernetică ori al cooperării la nivel național, comunitar și internațional în prevenirea și răspunsul la incidentele de securitate cibernetică, autoritățile prevăzute la art. 10 din aceeași lege colectează, primesc, prelucrează și transmit date și informații ce pot constitui sau pot conține date cu caracter personal, în limitele legislației aplicabile, cu asigurarea respectării prevederilor alin. (2) al aceluiași articol, mai
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
interpretări sau puneri în aplicare care nu este conformă cu Convenția pentru apărarea drepturilor omului și a libertăților fundamentale a Consiliului Europei. ... 82. În concluzie, Curtea constată că dispozițiile legale ce compun capitolul IX al Legii privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative instituie garanții ale dreptului la viață intimă, familială și privată care nu au fost prevăzute în Legea privind securitatea cibernetică a României (PL-x nr. 263/2014), a cărei neconstituționalitate
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
compun capitolul IX al Legii privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative instituie garanții ale dreptului la viață intimă, familială și privată care nu au fost prevăzute în Legea privind securitatea cibernetică a României (PL-x nr. 263/2014), a cărei neconstituționalitate a fost constatată de către instanța de contencios constituțional prin Decizia nr. 17 din 21 ianuarie 2015. Așadar, însușindu-și considerentele deciziei antereferite, legiuitorul a adoptat legea ce constituie obiectul prezentelor
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
de aplicare, astfel cum acestea sunt garantate prin dispozițiile Legii fundamentale. ... 83. Având în vedere aceste considerente, dispozițiile art. 3 alin. (1) lit. c) și cele ale art. 21 alin. (1) și art. 22 din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative nu contravin dispozițiilor constituționale ale art. 147 alin. (4) referitoare la deciziile Curții Constituționale. ... 84. Mai mult, analizând dispozițiile legale mai sus invocate, Curtea reține că sistemele de notificare
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
21, art. 22, respectiv la art. 25 din legea criticată nu presupun colectarea de date de conținut și nici extragerea unilaterală și fără autorizare de date și informații de pe un sistem informatic, iar autoritățile care gestionează incidentele de securitate cibernetică semnalate sunt atât operatori de date cu caracter personal (prin efectul legislației privind datele cu caracter personal), cât și autorități cu atribuții expres prevăzute în domeniul securității cibernetice (atribuțiile acestora neputând fi confundate sau suprapuse cu cele ale organelor judiciare
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
de pe un sistem informatic, iar autoritățile care gestionează incidentele de securitate cibernetică semnalate sunt atât operatori de date cu caracter personal (prin efectul legislației privind datele cu caracter personal), cât și autorități cu atribuții expres prevăzute în domeniul securității cibernetice (atribuțiile acestora neputând fi confundate sau suprapuse cu cele ale organelor judiciare care realizează perchezițiile informatice, conform art. 168 din Codul de procedură penală). Prin urmare, obligațiile care revin subiectelor de drept prevăzute la art. 3 din Legea privind securitatea
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
neputând fi confundate sau suprapuse cu cele ale organelor judiciare care realizează perchezițiile informatice, conform art. 168 din Codul de procedură penală). Prin urmare, obligațiile care revin subiectelor de drept prevăzute la art. 3 din Legea privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative nu se referă nici la stocarea de date cu caracter personal ale cetățenilor, nici la accesul, în lipsa unui mandat judecătoresc, într-un sistem informatic și nici la alte
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
este cea a accesului la datele dintr-un sistem informatic sau de pe un suport de stocare a datelor informatice, ci vizează operațiunea de raportare de către persoanele prevăzute la art. 3 alin. (1) din legea criticată a unor incidente cibernetice, operațiune cu caracter strict tehnic, ce nu presupune nici stocarea datelor cu caracter personal, nici intruziunea în conținutul acestor date. Pentru aceste motive, garanțiile impuse de legiuitor referitoare la asigurarea securității acestor date nu pot fi cele prevăzute de dispozițiile
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]
-
nici stocarea datelor cu caracter personal, nici intruziunea în conținutul acestor date. Pentru aceste motive, garanțiile impuse de legiuitor referitoare la asigurarea securității acestor date nu pot fi cele prevăzute de dispozițiile Codului de procedură penală în privința realizării percheziției cibernetice, neimpunându-se, așadar, controlul judecătoresc al operațiunilor strict tehnice de raportare a incidentelor cibernetice reglementate prin legea criticată cu respectarea strictă a scopului acesteia. ... 87. Cu privire la proporționalitatea obligațiilor ce revin subiectelor de drept care au în proprietate, administrare
DECIZIA nr. 70 din 28 februarie 2023 () [Corola-llms4eu/Law/265649]