Potrivit notei de fundamentare, noua lege va reglementa exclusiv prelucrarea datelor efectuată de autoritățile competente în scopul prevenirii și combaterii infracțiunilor, transpunând în legislația națională Directiva (UE) 2016/680. În schimb, Legea nr. 195/2024 transpune Regulamentul general privind protecția datelor (GDPR) și va continua să se aplice tuturor celorlalte situații de prelucrare a datelor.

Proiectul stabilește că legea specială va fi aplicabilă doar dacă sunt îndeplinite două condiții: datele sunt prelucrate de o autoritate competentă și prelucrarea are loc pentru prevenirea infracțiunilor, investigarea acestora, desfășurarea urmăririi penale sau executarea pedepselor penale ori a măsurilor de siguranță.

Astfel, noul cadru va viza activitatea instituțiilor precum organele de urmărire penală, procuraturile și instanțele de judecată atunci când acestea își exercită atribuțiile de combatere a criminalității. În schimb, activitățile administrative ale acelorași instituții – cum ar fi concursurile de angajare, gestionarea personalului, examinarea petițiilor, achizițiile publice, organizarea consultărilor publice, controlul accesului în sedii sau supravegherea video – vor rămâne reglementate de Legea nr. 195/2024.

Autorii proiectului mai precizează că legea specială nu se va aplica în cazul prelucrării datelor în cadrul procedurilor contravenționale. Aceste operațiuni vor continua să fie reglementate de Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Nota de fundamentare explică faptul că proiectul este necesar pentru delimitarea clară a regulilor aplicabile autorităților de aplicare a legii față de regimul general de protecție a datelor, care va intra în vigoare în luna august.