Conform Business-review.eu: De la 18 august 2026, furnizorii de servicii digitale din Uniunea Europeană vor fi ținuți să respecte noi obligații referitoare la probele electronice în procedurile penale. Aceste noi reguli vor schimba modul în care companiile răspund la solicitările autorităților judiciare privind dezvăluirea sau păstrarea datelor necesare unei investigații penale.
Furnizorii de servicii de comunicații electronice, nume de domenii de internet și numerotare IP, precum și furnizorii de servicii de informații legate de comunicare, stocarea și procesarea datelor, vor fi obligați să răspundă direct ordinelor emise de autoritățile judiciare din statele membre UE, referitoare la dezvăluirea sau păstrarea probelor electronice. Aceste obligații se aplică în măsura în care companiile din sectoarele relevante dețin date relevante pentru investigația penală, ceea ce nu înseamnă automat că entitățile în cauză fac obiectul unor proceduri în curs.
Pentru a asigura conformitatea, furnizorii stabiliți în UE vor trebui să desemneze cel puțin un birou responsabil cu primirea și executarea acestor ordine, în timp ce cei stabiliți în afara UE vor trebui să numească cel puțin un reprezentant legal în acest scop. Nerespectarea acestor obligații poate atrage penalități financiare de până la 2% din cifra de afaceri anuală globală totală înregistrată în exercițiul financiar precedent.
Noul cadru european privind probele electronice
Uniunea Europeană a adoptat un pachet legislativ menit să faciliteze accesul autorităților judiciare la probele electronice necesare în proceduri penale transfrontaliere. Regulamentul (UE) 2023/1543 (privind ordinele europene de dezvăluire și păstrare a probelor electronice) stabilește cadrul legal în care o autoritate dintr-un stat membru poate emite, exclusiv în cadrul procedurilor penale, un ordin de dezvăluire sau păstrare a probelor electronice direct unui furnizor din UE, indiferent de locația datelor.
Cadrul legislativ european permite autorităților judiciare – judecători, instanțe, judecători de instrucție, procurori – să solicite date sau păstrarea acestora pentru a preveni ștergerea sau alterarea lor înainte de finalizarea procedurilor judiciare. În plus, Directiva (UE) 2023/1544 (privind desemnarea stabilimentelor și numirea reprezentanților legali) introduce obligația desemnării unei persoane de contact responsabile cu primirea și executarea ordinelor legate de probele electronice. Astfel, pentru furnizorii stabiliți în UE, această obligație presupune desemnarea unuia sau mai multor sedii de înregistrare, iar pentru cei stabiliți în afara UE, implică numirea unuia sau mai multor reprezentanți legali.
Ce furnizori sunt afectați direct și ce obligații au?
Impactul noii legislații este semnificativ pentru numeroși operatori economici care oferă servicii digitale în UE. În ceea ce privește serviciile vizate, legislația nu se aplică exhaustiv, serviciile financiare fiind excluse, dar acoperă comunicațiile electronice, numele de domenii de internet și numerotarea IP, precum și serviciile de informații legate de comunicare, stocarea și procesarea datelor. Un aspect important de reținut este că Regulamentul nu se aplică celor care furnizează servicii exclusiv în propriul stat membru, ci furnizorilor stabiliți într-un stat membru diferit sau reprezentați legal într-un alt stat membru.
Autoritățile judiciare europene vor adresa solicitările direct birourilor desemnate sau reprezentantului legal numit de furnizor, transmițând un Ordin European de Producție a Probelor Electronice (EPOC) sau un Ordin European de Păstrare a Probelor Electronice (EPOC-PR). La primirea unui EPOC, destinatarul va acționa prompt pentru transmiterea datelor solicitate în maximum 10 zile, iar în cazuri urgente, în maximum 8 ore. La primirea unui EPOC-PR, destinatarul va lua măsurile necesare pentru păstrarea datelor solicitate. Obligația de păstrare a datelor se încetățenește după 60 de zile, dacă autoritatea emitentă nu confirmă că a fost emisă o solicitare ulterioară de dezvăluire a datelor. Există posibilitatea ca executarea ordinelor să întâmpine dificultăți, cum ar fi probleme legate de imunitate, privilegii, protecția libertății de exprimare, precum și probleme legate de completarea neclară sau incorectă a certificatelor de către autoritățile emitente. În toate aceste cazuri, destinatarul este obligat să informeze imediat autoritatea emitentă.
Amenzi de până la 2% din cifra de afaceri globală
Noul cadru legal vine însoțit de un sistem de sancțiuni, un mecanism de aplicare menit să asigure conformitatea cu obligațiile impuse furnizorilor de servicii. Regulamentul lasă la latitudinea statelor membre stabilirea unor sancțiuni pecuniare care să fie efective, proporționale și disuasive, dar limitate la maximum 2% din cifra de afaceri anuală globală totală a furnizorului de servicii, înregistrată în exercițiul financiar precedent.
Pentru a asigura eficacitatea mecanismului de sancționare, statele membre au fost obligate să transpună Directiva până la 18 februarie 2026. Acest lucru este necesar având în vedere că, în conformitate cu Directiva, până la 18 august 2026, furnizorii de servicii existenți la 18 februarie 2026 trebuie să desemneze un sediu de înregistrare și să numească un reprezentant legal responsabil cu primirea, respectarea și executarea ordinelor europene. Pentru furnizorii care își încep activitatea după 18 februarie 2026, termenul limită pentru desemnare sau numire este de șase luni de la data începerii activității. Termenele stabilite în Directivă se bazează pe faptul că Regulamentul (UE) 2023/1543 intră în vigoare la 18 august 2026.
Implementarea în România
România se află în prezent într-un stadiu avansat de implementare a Directivei. În acest sens, de un interes deosebit este proiectul de lege de transpunere a Directivei 2023/1544, adoptat de Guvern pe 4 mai 2026 și transmis Parlamentului spre dezbatere și adoptare. Proiectul de lege desemnează ANCOM ca autoritate centrală responsabilă și stabilește mecanismul de sancționare ce urmează a fi aplicat de statul român. Astfel, printre altele, constituie contravenție administrativă neîndeplinirea de către un furnizor a obligației de a desemna cel puțin o persoană responsabilă cu primirea, respectarea și punerea în aplicare a deciziilor și ordinelor, precum și neconformarea sediilor desemnate și reprezentanților legali la obligația de a primi, respecta și pune în aplicare deciziile emise. Proiectul de lege prevede limite de sancționare cuprinse între 10.000 și 100.000 de lei, iar pentru anumite contravenții administrative (ex. neîndeplinirea de către un furnizor a obligației de a asigura sediilor desemnate sau reprezentanților legali puterile și resursele necesare conformării ordinelor de păstrare sau dezvăluire a probelor electronice), limita maximă este stabilită la cel mult 2% din cifra de afaceri anuală globală înregistrată în exercițiul financiar precedent.
Obligația de a primi, respecta și executa ordine europene privind dezvăluirea și păstrarea probelor electronice va intra în vigoare pe 18 august 2026, ca urmare a aplicabilității directe a Regulamentului (UE) 2023/1543.
Sursa: Business-review.eu
