CCR a decis! Legea cloud-ului guvernamental este constituțională. Statul ale liber la datele cu caracter personal ale cetățenilor

Curtea Constituțională a respins cu majoritate de voturi, ca neîntemeiată, sesizarea Înaltei Curți de Casație și Justiție (ÎCCJ) referitoare la prevederile Legii pentru aprobarea ordonanței de urgență a Guvernului 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice. Astfel, legea este constituțională, potrivit deciziei CCR.

„În esență, Curtea a statuat că prelucrarea datelor cu caracter personal face obiectul unor acte de reglementare primară (naționale), precum și al Regulamentului general privind protecția datelor, adoptat la nivelul Uniunii Europene. Art .9 din Ordonanța de urgență a Guvernului nr. 89/2022, care a fost aprobată prin legea criticată, trimite în mod direct la aceste acte normative. Ca atare, aspectele referitoare la stocarea, prelucrarea sau accesul la datele cu caracter personal beneficiază de reglementare la nivel primar și respectă standardele și exigențele cadrului normativ primar existent”, arată comunicatul de presă al CCR.

De asemenea, Curtea precizează că „modul concret de funcționare a Platformei și de asigurare a confidențialității datelor cu caracter personal cu care această Platformă operează se regăsesc în actul de punere în executare a legii, care detaliază, specifică și particularizează din punct de vedere tehnic și procedural aceste aspecte”.

„Astfel de reglementări constituie chestiuni de detaliu tehnic și pot fi reglementate prin hotărâre de Guvern. Prin urmare, Curtea a constatat că sunt respectate garanțiile constituționale privind viața intimă, familială și privată, precum și rolul Parlamentului de unică autoritate legiuitoare a țării”, mai indică sursa citată.

Pe 6 aprilie, ÎCCJ a sesizat legea cloudului guvernamental la Curtea Constituțională.

„Legea cloudului încalcă dispozițiile art. 61 alin. (1) și ale art. 1 alin. (4) din Constituție, prin faptul că instituie posibilitatea de reglementare a unor norme de nivel primar referitoare la stocarea, prelucrarea, accesul, stabilirea categoriilor de date, inclusiv cele cu caracter personal, stabilirea criteriilor generale de asigurare a confidențialității, securității, interoperabilității, migrării acestor date prin intermediul hotărârii de Guvern, act normativ de nivel secundar, al cărei regim constituțional constă în executarea cadrului juridic primar”, argumentează ÎCCJ, în sesizarea la CCR.

Curtea Supremă mai precizează că acest act normativ „încălcă art. 1 alin. (3) din Constituție cu privire la statul de drept în componența sa privind garantarea drepturilor cetățenilor, ale art. 1 alin. (5) referitor la principiul legalității, sub aspectul exigențelor privind calitatea legii, precum și ale art. 26 referitor la dreptul la viață privată, câtă vremea legiuitorul omite să reglementeze garanții privind respectarea acestor drepturi”.

„Deși legiuitorul instituie în art. 9 din actul normativ analizat dispoziții referitoare la prelucrarea datelor cu caracter personal și respectarea legislației aplicabile în acest domeniu, acest articol are un simplu caracter declarativ, fără efecte juridice, câtă vreme prevederile concrete legate de stocarea, prelucrarea, accesul și alte asemenea operațiuni cu privire la date cu caracter personal sunt atribuite spre reglementare, în concret, la nivel infralegal. Or, lipsa de previzibilitate și claritate a noilor reglementări determină imposibilitatea identificării destinatarilor legii. precum și conformarea acestora cu privire la îndeplinirea obligațiilor prevăzute în sarcina lor”, mai transmite ÎCCJ, în textul sesizării respective.

Pe 29 martie, Camera Deputaților a adoptat, în calitate de for decizional, proiectul de lege pentru aprobarea ordonanței de urgență a Guvernului 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice.

Actul normativ e are ca obiect de reglementare stabilirea regimului juridic privind înființarea, administrarea și dezvoltarea unei infrastructuri de tip cloud, denumită Platforma de cloud guvernamental, destinată utilizării de către autoritățile și instituțiile publice.

Legea vizează regimul juridic general privind înființarea, administrarea și dezvoltarea, la nivel național, a unei infrastructuri de tip cloud hibrid - Platforma de Cloud Guvernamental.

Aceasta are ca scop utilizarea serviciilor de tip cloud de către autoritățile și instituțiile publice centrale și locale.

Platforma va fi constituită dintr-o componentă de cloud privat, denumită „Cloud-ul Privat Guvernamental”, și din resurse și servicii publice certificate din alte tipuri de cloud publice sau private.

Modul de utilizare a Platformei și modul de realizare a interconectării la nivel de servicii între componentele sale vor fi stabilite într-un Ghid de Guvernanță a Platformei, unde vor fi prevăzute standarde, reguli, orientări sau caracteristici pentru activități sau rezultatele acestora, care vizează atingerea gradului optim de calitate, precum și reguli și obligații în relația dintre furnizorul și utilizatorul de servicii de tip cloud.

Finanțarea cheltuielilor pentru implementarea Cloud-ului Privat Guvernamental se va asigură prin PNRR și de la bugetul de stat sau din alte surse de finanțare.