Articolul 3
Art. 3 din LEGE nr. 676 din 21 noiembrie 2001 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul telecomunicatiilor
(1) Furnizorul unui serviciu de telecomunicații destinat publicului și operatorul rețelei publice de telecomunicații prin care se furnizează serviciul respectiv trebuie să ia toate măsurile tehnice și de organizare adecvate garantarii securității serviciului și a rețelei.
(2) Măsurile adoptate trebuie să garanteze un nivel de securitate proporțional riscului, corespunzător stadiului dezvoltării tehnologice și costurilor implementarii acestor măsuri.
(3) Cerințele minime de securitate adoptate ca măsura preventivă vor fi stabilite de autoritatea de reglementare în termen de 6 luni de la data intrării în vigoare a prezentei legi.
(4) Cerințele stabilite potrivit alin. (3) vor fi revizuite de autoritatea de reglementare, în concordanta cu stadiul dezvoltării tehnice și cu experienta în domeniu, în termen de 2 ani de la data intrării în vigoare a prezentei legi și ulterior la intervale care nu pot fi mai mari de 2 ani.
(5) Furnizorul unui serviciu de telecomunicații destinat publicului este obligat sa informeze abonatii în situația în care ia cunoștința despre apariția unui risc special de încălcare a securității rețelei. Informarea va face referire și la posibilele remedii, precum și la costurile de aplicare a acestora.
(6) Informațiile prevăzute la alin. (5) se înaintează și autorității publice competente în domeniul protecției persoanelor în privinta prelucrării datelor cu caracter personal.