ANEXA I
CERTIFICATUL DE ORDIN EUROPEAN DE DIVULGARE A PROBELOR ELECTRONICE (EPOC)
În temeiul Regulamentului (UE) 2023/1543 al Parlamentului European și al Consiliului (
5
), destinatarul certificatului de ordin european de divulgare (EPOC) trebuie să execute prezentul EPOC și să transmită datele solicitate în conformitate cu termenul sau termenele specificate la secțiunea C din prezentul EPOC autorității indicate la litera (a) din secțiunea L a prezentului EPOC.
În orice situație, la primirea EPOC, destinatarul trebuie să acționeze prompt pentru a păstra datele solicitate, cu excepția cazului în care informațiile din EPOC nu îi permit să identifice respectivele date. Datele trebuie păstrate în continuare până la momentul în care sunt divulgate sau până când autoritatea emitentă sau, după caz, autoritatea de executare, precizează că datele nu mai trebuie păstrate și divulgate.
Destinatarul trebuie să ia măsurile necesare pentru a asigura confidențialitatea, caracterul secret și integritatea EPOC și a datelor divulgate sau păstrate.
SECȚIUNEA A: Autoritatea emitentă/de validare
Statul emitent:…
Autoritatea emitentă:…
Autoritatea de validare (dacă este cazul):…
NB: detaliile despre autoritatea emitentă și de validare se prezintă la sfârșit (secțiunile I și J)…
Numărul de dosar al autorității emitente:…
Numărul de dosar al autorității de validare:…
SECȚIUNEA B: Destinatarul
Destinatarul:…
►C1
Prezentul ordin este emis într-un caz de urgență destinatarului specificat deoarece sediul desemnat sau reprezentantul legal al unui furnizor de servicii nu a reacționat la EPOC în termenele prevăzute la articolul 10 din Regulamentul (UE) 2023/1543. ◄
Adresa:…
Tel./Fax/e-mail (dacă se cunoaște):…
Persoana de contact (dacă este cunoscută):…
Numărul de dosar al destinatarului (dacă se cunoaște):…
Furnizorul de servicii vizat (dacă este diferit de destinatar):…
Orice alte informații utile:…
SECȚIUNEA C: Termene (a se bifa și completa căsuța corespunzătoare dacă este cazul)
La primirea EPOC, datele solicitate trebuie divulgate:
cât mai curând posibil și cel târziu în termen de 10 de zile (fără notificarea autorității de executare)
dacă este notificată autoritatea de executare: la sfârșitul celor 10 zile, dacă autoritatea de executare nu invocă un motiv de refuz în termenul respectiv, sau cât mai curând posibil și cel târziu la sfârșitul celor 10 zile, dacă autoritatea de executare confirmă înainte de scurgerea celor 10 zile că nu va invoca un motiv de refuz
fără întârzieri nejustificate și cel târziu în termen de opt ore într-un caz de urgență care implică:
o amenințare iminentă la adresa vieții sau integrității fizice a unei persoane
o amenințare iminentă la adresa unei infrastructuri critice, astfel cum este definită la articolul 2 litera (a) din Directiva 2008/114/CE a Consiliului (
6
), dacă întreruperea sau distrugerea unei astfel de infrastructuri critice ar duce la o amenințare iminentă la adresa vieții, integrității fizice sau siguranței unei persoane, inclusiv dacă este afectată grav aprovizionarea cu produse de bază a populației sau exercitarea funcțiilor de bază ale statului.
Vă rugăm să precizați dacă există termene procedurale sau de altă natură de care ar trebui ținut cont pentru executarea prezentului EPOC:…
Vă rugăm să furnizați informații suplimentare, dacă este cazul:…
SECȚIUNEA D: Legătura cu o cerere anterioară de divulgare/păstrare (bifați și completați dacă este cazul și dacă este disponibilă)
Datele solicitate au fost păstrate integral/parțial în conformitate cu o cerere anterioară de păstrare
emisă de … (indicați autoritatea și numărul dosarului)
în data de … (indicați data la care a fost emisă cererea)
și transmisă în data de … (indicați data la care a fost transmisă cererea)
către … (indicați furnizorul de servicii/reprezentantul legal/sediul desemnat/autoritatea competentă căreia i-a fost transmisă cererea și, dacă este disponibil, numărul de dosar dat de destinatar).
Datele solicitate sunt legate de o cerere anterioară de divulgare
emisă de … (indicați autoritatea și numărul de dosar)
în data de … (indicați data la care a fost emisă cererea)
și transmisă în data de … (indicați data la care a fost transmisă cererea)
către … (indicați furnizorul de servicii/reprezentantul legal/sediul desemnat/autoritatea competentă căreia i-a fost transmisă și, dacă este disponibil, numărul de dosar dat de destinatar).
Orice alte informații utile:…
SECȚIUNEA E: Informații care să sprijine identificarea datelor solicitate (a se completa în măsura în care aceste informații sunt cunoscute și necesare pentru identificarea datelor)
Adresa (adresele) IP și înregistrarea datei și orei (inclusiv fusul orar):…
Nr. tel.:…
Adresa (adresele) de e-mail:…
numărul (numerele) IMEI:…
Adresa (adresele) MAC:…
Utilizatorul (utilizatorii) sau alt (alți) identificator(i) unic(i), cum ar fi numele de utilizator, ID-ul de conectare sau denumirea contului:…
Numele serviciului (serviciilor) relevant(e):…
Altele:…
Dacă este cazul, intervalul de timp pentru care se solicită divulgarea:
……
Informații suplimentare, dacă este necesar:…
SECȚIUNEA F: Probele electronice care urmează să fie divulgate
Prezentul EPOC vizează (a se bifa căsuța (căsuțele) corespunzătoare):
(a)
numele, data nașterii, adresa poștală sau geografică, datele de contact (adresă de e-mail, număr de telefon) și alte informații relevante referitoare la identitatea utilizatorului/abonatului
data și ora înregistrării inițiale, tipul de înregistrare, o copie a unui contract, mijloace de verificare a identității la momentul înregistrării, copii ale documentelor furnizate de abonat
tipul de serviciu și durata acestuia, inclusiv identificatorul (identificatorii) utilizat (utilizați) de abonat sau furnizat acestuia în momentul înregistrării sau activării inițiale (de exemplu, numărul de telefon, numărul cardului SIM, adresa MAC) și dispozitivul (dispozitivele) asociat(e)
informații despre profil (de exemplu, nume de utilizator, pseudonim, fotografie de profil)
date de validare a utilizării serviciului, cum ar fi o adresă de e-mail alternativă furnizată de utilizator/titularul abonamentului
datele de pe cardul de debit sau de credit (furnizate de utilizator pentru facturare), inclusiv alte mijloace de plată
(b)
date solicitate exclusiv în scopul identificării utilizatorului, astfel cum sunt definite la articolul 3 punctul 10 din Regulamentul (UE) 2023/1543:
înregistrări ale conexiunii IP, cum ar fi adrese/jurnale/numere de acces IP, împreună cu alți identificatori tehnici, cum ar fi porturi sursă și mărci temporale sau date echivalente, datele de identificare ale utilizatorului și interfața utilizată în contextul utilizării serviciului, vă rugăm să precizați, dacă este necesar:…
dacă este cazul, intervalul de timp pentru care se solicită divulgarea (dacă este diferit față de secțiunea E):…
(c)
date de trafic
(i)
pentru telefonie (mobilă):
identificatori de ieșire (A) și de intrare (B) (număr de telefon, IMSI, IMEI)
ora și durata conexiunii (conexiunilor)
identificatorul stației de bază, inclusiv informații geografice (coordonatele X/Y), în momentul inițierii și încheierii conexiunii
rețeaua/serviciul de telecomunicații utilizat (de exemplu, UMTS, GPRS)
(ii)
pentru internet:
informațiile de rutare (adresa IP a sursei, adresa (adresele) IP ale destinatarului, numărul (numerele) de port, browser-ul, informații privind antetul e-mailului, identificatorul de mesaj)
identificatorul stației de bază, inclusiv informații geografice (coordonatele X/Y), în momentul inițierii și încheierii conexiunii (conexiunilor)
data și ora conexiunii (conexiunilor)
durata sesiunii (sesiunilor) de conectare sau de acces
(iv)
altele:
istoricul încărcărilor cartelelor preplătite
(d)
dump-ul căsuței de (web)mail
dump-ul stocării online (datele generate de utilizator)
jurnalul/backup-ul mesajelor
dump-ul mesageriei vocale
Informații suplimentare, dacă trebuie precizat sau limitat (mai bine) ansamblul de date solicitate:…
SECȚIUNEA G: Informații privind condițiile aplicabile
(a)
Prezentul EPOC vizează (a se bifa căsuța (căsuțele) corespunzătoare):
proceduri penale referitoare la o infracțiune (infracțiuni);
executarea unei pedepse privative de libertate sau a unei măsuri privative de libertate de cel puțin patru luni, în urma unei proceduri penale, impuse printr-o hotărâre care nu a fost pronunțată în lipsă și în cazurile în care persoana condamnată s-a sustras justiției.
(b)
Natura și încadrarea juridică a infracțiunii (infracțiunilor) în legătură cu care a fost emis EPOC și dispozițiile legale aplicabile (
7
):
……
(c)
Prezentul EPOC este emis pentru date de trafic care nu sunt solicitate exclusiv în scopul identificării utilizatorului sau pentru date de conținut sau ambele și se referă la (a se bifa căsuța(ele) relevantă(e), dacă este cazul):
o infracțiune (infracțiuni) care se pedepsește (pedepsesc) în statul emitent cu o pedeapsă privativă de libertate a cărei limită maximă este de cel puțin trei ani;
una sau mai multe din următoarele infracțiuni, dacă este (sunt) în întregime sau parțial săvârșită (săvârșite) prin intermediul unui sistem informatic:
infracțiune (infracțiuni) definită (definite) la articolele 3-8 din Directiva (UE) 2019/713 a Parlamentului European și a Consiliului (
8
);
infracțiune (infracțiuni) definită (definite) la articolele 3-7 din Directiva 2011/93/UE a Parlamentului European și a Consiliului (
9
);
infracțiune (infracțiuni) definită (definite) la articolele 3-8 din Directiva 2013/40/UE a Parlamentului European și a Consiliului (
10
);
infracțiuni definite la articolele 3-12 și 14 din Directiva (UE) 2017/541 a Parlamentului European și a Consiliului (
11
).
(d)
Operator/persoană împuternicită de operator:
Ordinele europene de divulgare a probelor electronice se adresează furnizorilor de servicii care acționează în calitate de operatori. În mod excepțional, ordinul european de divulgare a probelor electronice poate fi adresat direct furnizorului de servicii care prelucrează datele în numele operatorului.
Bifați căsuța corespunzătoare:
Prezentul EPOC se adresează furnizorului de servicii care acționează în calitate de operator.
Prezentul EPOC se adresează furnizorului de servicii care prelucrează sau, când operatorul nu poate fi identificat, este posibil să prelucreze datele în numele operatorului, deoarece:
operatorul nu poate fi identificat în ciuda eforturilor rezonabile depuse de autoritatea emitentă
contactarea operatorului ar putea dăuna anchetei
Dacă prezentul EPOC se adresează furnizorului de servicii care prelucrează date în numele operatorului:
persoana împuternicită de operator informează operatorul despre divulgarea datelor
persoana împuternicită de operator nu informează operatorul despre divulgarea datelor până la noi dispoziții, deoarece ar dăuna anchetei. Vă rugăm să prezentați o scurtă justificare (
12
):
(e)
Orice alte informații utile:…
SECȚIUNEA H: Informații pentru utilizator
Destinatarul nu informează în niciun caz persoana ale cărei date sunt solicitate. Este responsabilitatea autorității emitente să informeze persoana respectivă, fără întârzieri nejustificate, despre divulgarea datelor.
Vă rugăm să rețineți că (a se bifa, după caz):
autoritatea emitentă va amâna informarea persoanei ale cărei date sunt solicitate, cât timp sunt îndeplinite una sau mai multe dintre următoarele condiții:
este necesar pentru a evita obstrucționarea investigațiilor, anchetelor sau procedurilor oficiale sau judiciare;
este necesar pentru a nu zădărnici prevenirea, depistarea, anchetarea sau urmărirea penală a infracțiunilor sau executarea pedepselor penale;
este necesar pentru a proteja siguranța publică;
este necesar pentru a proteja securitatea națională;
este necesar pentru a proteja drepturile și libertățile altor persoane.
SECȚIUNEA I: Datele de contact ale autorității emitente
Tipul de autoritate emitentă (a se bifa căsuța (căsuțele) corespunzătoare):
un judecător, o instanță judecătorească sau un judecător de instrucție
altă autoritate competentă, definită de statul emitent
Dacă este nevoie de validare, vă rugăm să completați și secțiunea J.
Vă rugăm să rețineți că (a se bifa, după caz):
Prezentul EPOC a fost emis pentru date despre abonați sau pentru date solicitate exclusiv în scopul identificării utilizatorului, într-un caz de urgență stabilit în mod valabil, fără validare prealabilă, deoarece validarea nu s-ar fi putut obține la timp, sau ambele. Autoritatea emitentă confirmă că ar putea emite un ordin pentru o cauză internă similară fără validare și că validarea ex-post va fi solicitată fără întârzieri nejustificate, cel târziu în termen de 48 de ore (vă rugăm să rețineți că destinatarul nu va fi informat).
Datele de contact ale autorității emitente care atestă exactitatea și corectitudinea conținutului EPOC sau ale reprezentatului acesteia sau ale ambelor:
Denumirea autorității:…
Numele reprezentantului acesteia:…
Funcția deținută (titlu/grad):…
Numărul de dosar:…
Adresa:…
Numărul de telefon: (prefixul țării) (prefixul regiunii/localității)…
Numărul de fax: (prefixul țării) (prefixul regiunii/localității)…
Adresa de e-mail:…
Limba (limbile) vorbită (vorbite):…
Dacă diferă de cea de mai sus, autoritatea/punctul de contact (de exemplu, autoritatea centrală) care poate fi contactată pentru orice întrebare legată de executarea EPOC:
Denumirea autorității/numele:…
Adresa:…
Numărul de telefon: (prefixul țării) (prefixul regiunii/localității)…
Numărul de fax: (prefixul țării) (prefixul regiunii/localității)…
Adresa de e-mail:…
Semnătura autorității emitente care atestă exactitatea și corectitudinea conținutului EPOC sau a reprezentatului său:
Data:…
Semnătura (
13
):…
SECȚIUNEA J: Datele de contact ale autorității de validare (a se completa dacă este cazul)
Tipul autorității de validare
un judecător, o instanță judecătorească sau un judecător de instrucție
Datele de contact ale autorității de validare care atestă exactitatea și corectitudinea conținutului EPOC sau ale reprezentatului acesteia sau ale ambelor:
Denumirea autorității:…
Numele reprezentantului acesteia:…
Funcția deținută (titlu/grad):…
Numărul de dosar:…
Adresa:…
Numărul de telefon: (prefixul țării) (prefixul regiunii/localității)…
Numărul de fax: (prefixul țării) (prefixul regiunii/localității)…
Adresa de e-mail:…
Limba (limbile) vorbită (vorbite):…
Data:…
Semnătura (
14
):…
SECȚIUNEA K: Notificarea și datele de contact ale autorității de executare notificate (dacă este cazul)
Prezentul EPOC este notificat următoarei autorități de executare: …
Vă rugăm să furnizați datele de contact ale autorității de executare notificate (dacă sunt disponibile):
Denumirea autorității de executare:…
Adresa:…
Numărul de telefon: (prefixul țării) (prefixul regiunii/localității)…
Numărul de fax: (prefixul țării) (prefixul regiunii/localității)…
Adresa de e-mail:…
SECȚIUNEA L: Transferarea datelor
(a)
Autoritatea căreia trebuie să îi se transfere datele
altă autoritate competentă (de exemplu, o autoritare centrală)
Denumire și date de contact:…
(b)
Formatul preferat sau mijloacele prin care trebuie transferate datele (dacă este cazul):…
SECȚIUNEA M: Informații suplimentare care trebuie incluse (a nu se trimite destinatarului – a se furniza autorității de executare dacă este obligatorie notificarea autorității de executare)
Motivele pentru care s-a stabilit că ordinul european de păstrare a probelor electronice îndeplinește condițiile de necesitate și proporționalitate:
……
O descriere succintă a cauzei:
……
Infracțiunea pentru care s-a emis ordinul european de divulgare a probelor electronice se pedepsește în statul emitent cu o pedeapsă privativă de libertate sau o măsură privative de libertate pentru o perioadă maximă de cel puțin trei ani și figurează aceasta pe lista infracțiunilor prezentată mai jos? (bifați căsuța/căsuțele corespunzătoare)
participare la un grup infracțional organizat;
exploatarea sexuală a copiilor și pornografia infantilă;
traficul ilicit de stupefiante și de substanțe psihotrope,
traficul ilicit de arme, muniție și materiale explozive;
fraudă, inclusiv frauda și alte infracțiuni care prejudiciază interesele financiare ale Uniunii, definite în Directiva (UE) 2017/1371 a Parlamentului European și a Consiliului (
15
);
spălarea banilor proveniți din infracțiuni;
falsificarea bancnotelor, inclusiv falsificarea bancnotelor euro;
criminalitatea informatică;
infracțiunile împotriva mediului, inclusiv traficul ilicit de specii de animale pe cale de dispariție și traficul ilicit de specii și soiuri de plante pe cale de dispariție;
facilitarea intrării și șederii neautorizate;
omorul sau vătămarea corporală gravă;
traficul ilicit de organe și țesuturi umane;
răpirea, lipsirea de libertate ilegală sau luarea de ostatici;
furtul organizat sau tâlhăria;
traficul ilicit de bunuri culturale, inclusiv antichități și opere de artă;
tâlhăria și extorcarea de fonduri;
contrafacerea și piratarea de produse;
falsul și uzul de fals în înscrisuri oficiale;
falsificarea mijloacelor de plată;
trafic ilicit de substanțe hormonale și alți factori de creștere;
traficul ilicit de materiale nucleare sau radioactive;
traficul de vehicule furate;
infracțiuni de competența Curții Penale Internaționale;
capturarea ilicită a aeronavelor sau a navelor;
Dacă este cazul, vă rugăm să adăugați orice alte informații de care autoritatea de executare ar putea avea nevoie pentru a evalua posibilitatea de a invoca motive de refuz:
……