Actul normativ a fost atacat la CCR în noiembrie 2015 în cadrul unor procese pe rolul Judecătoriilor Sector 3 şi Sector 6, dar până acu judecătorii constituţionali nu au reuşit să ia o decizie.
Legea privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, aşa-numita lege Big Brother, a fost promulgată de preşedintele Iohannis p 9 octombrie 2015, după ce pe 23 septembrie fusese adoptată de Camera Deputaţilor cu 187 voturi „pentru”, 12 „împotrivă” şi 22 abţineri, proiectul.
Proiectul de lege, asumat de liderii partidelor parlamentare în baza unor consultări care au avut loc la Cotroceni în mai, prevede că datele de trafic referitoare la abonaţi şi utilizatori, prelucrate şi stocate de către furnizorul unei reţele publice de comunicaţii electronice sau de către furnizorul unui serviciu de comunicaţii electronice destinat publicului vor fi şterse sau transformate în date anonime atunci când nu mai sunt necesare la transmiterea unei comunicări, dar nu mai târziu de trei ani de la data efectuării comunicării.
Potrivit legii, prelucrarea datelor de trafic, în scopul stabilirii obligaţiilor contractuale ce privesc abonaţii serviciilor de comunicaţii cu plata în avans va fi permisă până la împlinirea unui termen de 3 ani de la data efectuării comunicării.
Accesarea datelor se va putea face într-un cadru precis delimitat, de către instanţa de judecată sau cu autorizarea prealabilă a judecătorului.
Legea mai stabileşte că atunci când sunt transmise în format electronic, solicitările şi răspunsurile se semnează cu semnătură electronică extinsă, bazată pe un certificat calificat, eliberat de un furnizor de servicii de certificare acreditat, pentru asigurarea integrităţii datelor.
Cea mai importantă şi contestată prevedere stabilieşte că, la solicitarea instanţelor de judecată sau la solicitarea organelor de urmărire penală ori a organelor de stat cu atribuţii în domeniul apărării şi al securităţii naţionale, cu autorizarea prealabilă a judecătorului stabilit potrivit legii, furnizorii de reţele publice de comunicaţii de reţele electronice destinate publicului pun la dispoziţia acestora, de îndată, dar nu mai târziu de 48 de ore, datele de trafic, datele de identificare a echipamentului şi datele de localizare, în conformitate cu prevederile referitoare la protecţia informaţiilor cu caracter personal.
Din 2009 au fost promovate mai multe variante ale legii privind datele personale – aşa-numita Legea Big Brother – acestea fiind însă respinse de Curtea Constituţională pe motiv că încalcă drepturile şi libertăţile individului.
De altfel, fostul şef al SRI George Maior a demisionat în ianuarie 2015, susţinând ulterior că motivul demisiei sale a fost respingerea legilor Big Brother de către CCR.