Ley 25/2007, de 18 de octubre, de conservaci髇 de datos relativos a las comunicaciones electr髇icas y a las redes p鷅licas de comunicaciones

• Expandir / Contraer 韓dice sistem醫ico
• PRE罬BULO
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto de la Ley
  • Art韈ulo 2燬ujetos obligados
  • Art韈ulo 3燚atos objeto de conservaci髇
• CAP蚑ULO II.�Conservaci髇 y cesi髇 de datos
  • Art韈ulo 4燨bligaci髇 de conservar datos
  • Art韈ulo 5燩er韔do de conservaci髇 de los datos
  • Art韈ulo 6燦ormas generales sobre cesi髇 de datos
  • Art韈ulo 7燩rocedimiento de cesi髇 de datos
  • Art韈ulo 8燩rotecci髇 y seguridad de los datos
  • Art韈ulo 9燛xcepciones a los derechos de acceso y cancelaci髇
• CAP蚑ULO III.�Infracciones y sanciones
  • Art韈ulo 10營nfracciones y sanciones
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional 鷑ica燬ervicios de telefon韆 mediante tarjetas de prepago
• DISPOSICIONES TRANSITORIAS
  • Disposici髇 transitoria 鷑ica燰igencia del r間imen de interceptaci髇 de telecomunicaciones
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria 鷑ica燚erogaci髇 normativa
• DISPOSICIONES FINALES
  • Disposici髇 final primera燤odificaci髇 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones
  • Disposici髇 final segunda燙ompetencia estatal
  • Disposici髇 final tercera燚esarrollo reglamentario
  • Disposici髇 final cuarta燜ormato de entrega de los datos
  • Disposici髇 final quinta燛ntrada en vigor

Art韈ulo 1 Objeto de la Ley

1. Esta Ley tiene por objeto la regulaci髇 de la obligaci髇 de los operadores de conservar los datos generados o tratados en el marco de la prestaci髇 de servicios de comunicaciones electr髇icas o de redes p鷅licas de comunicaci髇, as� como el deber de cesi髇 de dichos datos a los agentes facultados siempre que les sean requeridos a trav閟 de la correspondiente autorizaci髇 judicial con fines de detecci髇, investigaci髇 y enjuiciamiento de delitos graves contemplados en el C骴igo Penal o en las leyes penales especiales.

2. Esta Ley se aplicar� a los datos de tr醘ico y de localizaci髇 sobre personas f韘icas y jur韉icas y a los datos relacionados necesarios para identificar al abonado o usuario registrado.

3. Se excluye del 醡bito de aplicaci髇 de esta Ley el contenido de las comunicaciones electr髇icas, incluida la informaci髇 consultada utilizando una red de comunicaciones electr髇icas.

Art韈ulo 2 Sujetos obligados

Son destinatarios de las obligaciones relativas a la conservaci髇 de datos impuestas en esta Ley los operadores que presten servicios de comunicaciones electr髇icas disponibles al p鷅lico o exploten redes p鷅licas de comunicaciones, en los t閞minos establecidos en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

Art韈ulo 3 Datos objeto de conservaci髇

1. Los datos que deben conservarse por los operadores especificados en el art韈ulo 2 de esta Ley, son los siguientes:

• a) Datos necesarios para rastrear e identificar el origen de una comunicaci髇:
  • 1.� Con respecto a la telefon韆 de red fija y a la telefon韆 m髒il:
    • i) N鷐ero de tel閒ono de llamada.
    • ii) Nombre y direcci髇 del abonado o usuario registrado.
  • 2.� Con respecto al acceso a Internet, correo electr髇ico por Internet y telefon韆 por Internet:
    • i) La identificaci髇 de usuario asignada.
    • ii) La identificaci髇 de usuario y el n鷐ero de tel閒ono asignados a toda comunicaci髇 que acceda a la red p鷅lica de telefon韆.
    • iii) El nombre y direcci髇 del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicaci髇 una direcci髇 de Protocolo de Internet (IP), una identificaci髇 de usuario o un n鷐ero de tel閒ono.
• b) Datos necesarios para identificar el destino de una comunicaci髇:
  • 1.� Con respecto a la telefon韆 de red fija y a la telefon韆 m髒il:
    • i) El n鷐ero o n鷐eros marcados (el n鷐ero o n鷐eros de tel閒ono de destino) y, en aquellos casos en que intervengan otros servicios, como el desv韔 o la transferencia de llamadas, el n鷐ero o n鷐eros hacia los que se transfieren las llamadas.
    • ii) Los nombres y las direcciones de los abonados o usuarios registrados.
  • 2.� Con respecto al correo electr髇ico por Internet y la telefon韆 por Internet:
    • i) La identificaci髇 de usuario o el n鷐ero de tel閒ono del destinatario o de los destinatarios de una llamada telef髇ica por Internet.
    • ii) Los nombres y direcciones de los abonados o usuarios registrados y la identificaci髇 de usuario del destinatario de la comunicaci髇.
• c) Datos necesarios para determinar la fecha, hora y duraci髇 de una comunicaci髇:
  • 1.� Con respecto a la telefon韆 de red fija y a la telefon韆 m髒il: la fecha y hora del comienzo y fin de la llamada o, en su caso, del servicio de mensajer韆 o del servicio multimedia.
  • 2.� Con respecto al acceso a Internet, al correo electr髇ico por Internet y a la telefon韆 por Internet:
    • i) La fecha y hora de la conexi髇 y desconexi髇 del servicio de acceso a Internet registradas, basadas en un determinado huso horario, as� como la direcci髇 del Protocolo Internet, ya sea din醡ica o est醫ica, asignada por el proveedor de acceso a Internet a una comunicaci髇, y la identificaci髇 de usuario o del abonado o del usuario registrado.
    • ii) La fecha y hora de la conexi髇 y desconexi髇 del servicio de correo electr髇ico por Internet o del servicio de telefon韆 por Internet, basadas en un determinado huso horario.
• d) Datos necesarios para identificar el tipo de comunicaci髇.
  • 1.� Con respecto a la telefon韆 de red fija y a la telefon韆 m髒il: el servicio telef髇ico utilizado: tipo de llamada (transmisi髇 de voz, buz髇 vocal, conferencia, datos), servicios suplementarios (incluido el reenv韔 o transferencia de llamadas) o servicios de mensajer韆 o multimedia empleados (incluidos los servicios de mensajes cortos, servicios multimedia avanzados y servicios multimedia).
  • 2.� Con respecto al correo electr髇ico por Internet y a la telefon韆 por Internet: el servicio de Internet utilizado.
• e) Datos necesarios para identificar el equipo de comunicaci髇 de los usuarios o lo que se considera ser el equipo de comunicaci髇:
  • 1.� Con respecto a la telefon韆 de red fija: los n鷐eros de tel閒ono de origen y de destino.
  • 2.� Con respecto a la telefon韆 m髒il:
    • i) Los n鷐eros de tel閒ono de origen y destino.
    • ii) La identidad internacional del abonado m髒il (IMSI) de la parte que efect鷄 la llamada.
    • iii) La identidad internacional del equipo m髒il (IMEI) de la parte que efect鷄 la llamada.
    • iv) La IMSI de la parte que recibe la llamada.
    • v) La IMEI de la parte que recibe la llamada.
    • vi) En el caso de los servicios an髇imos de pago por adelantado, tales como los servicios con tarjetas prepago, fecha y hora de la primera activaci髇 del servicio y la etiqueta de localizaci髇 (el identificador de celda) desde la que se haya activado el servicio.
  • 3.� Con respecto al acceso a Internet, correo electr髇ico por Internet y telefon韆 por Internet:
    • i) El n鷐ero de tel閒ono de origen en caso de acceso mediante marcado de n鷐eros.
    • ii) La l韓ea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicaci髇.
• f) Datos necesarios para identificar la localizaci髇 del equipo de comunicaci髇 m髒il:
  • 1.� La etiqueta de localizaci髇 (identificador de celda) al inicio de la comunicaci髇.
  • 2.� Los datos que permiten fijar la localizaci髇 geogr醘ica de la celda, mediante referencia a la etiqueta de localizaci髇, durante el per韔do en el que se conservan los datos de las comunicaciones.

2. Ning鷑 dato que revele el contenido de la comunicaci髇 podr� conservarse en virtud de esta Ley.

V閍se Orden PRE/199/2013, de 29 de enero, por la que se define el formato de entrega de los datos conservados por los operadores de servicios de comunicaciones electr髇icas o de redes p鷅licas de comunicaciones a los agentes facultados (獴.O.E.� 15 febrero).LE0000499435_20130216

Art韈ulo 4 Obligaci髇 de conservar datos

1. Los sujetos obligados adoptar醤 las medidas necesarias para garantizar que los datos especificados en el art韈ulo 3 de esta Ley se conserven de conformidad con lo dispuesto en ella, en la medida en que sean generados o tratados por aqu閘los en el marco de la prestaci髇 de los servicios de comunicaciones de que se trate.

En ning鷑 caso, los sujetos obligados podr醤 aprovechar o utilizar los registros generados, fuera de los supuestos de autorizaci髇 fijados en el art韈ulo 38 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

2. La citada obligaci髇 de conservaci髇 se extiende a los datos relativos a las llamadas infructuosas, en la medida que los datos son generados o tratados y conservados o registrados por los sujetos obligados. Se entender� por llamada infructuosa aquella comunicaci髇 en el transcurso de la cual se ha realizado con 閤ito una llamada telef髇ica pero sin contestaci髇, o en la que ha habido una intervenci髇 por parte del operador u operadores involucrados en la llamada.

3. Los datos relativos a las llamadas no conectadas est醤 excluidos de las obligaciones de conservaci髇 contenidas en esta Ley. Se entender� por llamada no conectada aquella comunicaci髇 en el transcurso de la cual se ha realizado sin 閤ito una llamada telef髇ica, sin que haya habido intervenci髇 del operador u operadores involucrados.

Art韈ulo 5 Per韔do de conservaci髇 de los datos

1. La obligaci髇 de conservaci髇 de datos impuesta cesa a los doce meses computados desde la fecha en que se haya producido la comunicaci髇. Reglamentariamente, previa consulta a los operadores, se podr� ampliar o reducir el plazo de conservaci髇 para determinados datos o una categor韆 de datos hasta un m醲imo de dos a駉s o un m韓imo de seis meses, tomando en consideraci髇 el coste del almacenamiento y conservaci髇 de los datos, as� como el inter閟 de los mismos para los fines de investigaci髇, detecci髇 y enjuiciamiento de un delito grave, previa consulta a los operadores.

2. Lo dispuesto en el apartado anterior se entiende sin perjuicio de lo previsto en el art韈ulo 16.3 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, sobre la obligaci髇 de conservar datos bloqueados en los supuestos legales de cancelaci髇.

Art韈ulo 6 Normas generales sobre cesi髇 de datos

1. Los datos conservados de conformidad con lo dispuesto en esta Ley s髄o podr醤 ser cedidos de acuerdo con lo dispuesto en ella para los fines que se determinan y previa autorizaci髇 judicial.

2. La cesi髇 de la informaci髇 se efectuar� mediante formato electr髇ico 鷑icamente a los agentes facultados, y deber� limitarse a la informaci髇 que resulte imprescindible para la consecuci髇 de los fines se馻lados en el art韈ulo 1.

A estos efectos, tendr醤 la consideraci髇 de agentes facultados:

• a) Los miembros de las Fuerzas y Cuerpos de Seguridad, cuando desempe馿n funciones de polic韆 judicial, de acuerdo con lo previsto en el art韈ulo 547 de la Ley Org醤ica 6/1985, de 1 de julio, del Poder Judicial.
• b) Los funcionarios de la Direcci髇 Adjunta de Vigilancia Aduanera, en el desarrollo de sus competencias como polic韆 judicial, de acuerdo con el apartado 1 del art韈ulo 283 de la Ley de Enjuiciamiento Criminal.
• c) El personal del Centro Nacional de Inteligencia en el curso de las investigaciones de seguridad sobre personas o entidades, de acuerdo con lo previsto en la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia, y en la Ley Org醤ica 2/2002, de 6 de mayo, reguladora del control judicial previo del Centro Nacional de Inteligencia.

LE0000529091_20220630 N鷐ero 2 del art韈ulo 6 redactado por el apartado uno de la disposici髇 final cuarta de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones (獴.O.E.� 10 mayo; Correcci髇 de errores 獴.O.E.� 17 mayo).Vigencia: 11 mayo 2014

Art韈ulo 7 Procedimiento de cesi髇 de datos

1. Los operadores estar醤 obligados a ceder al agente facultado los datos conservados a los que se refiere el art韈ulo 3 de esta Ley concernientes a comunicaciones que identifiquen a personas, sin perjuicio de la resoluci髇 judicial prevista en el apartado siguiente.

2. La resoluci髇 judicial determinar�, conforme a lo previsto en la Ley de Enjuiciamiento Criminal y de acuerdo con los principios de necesidad y proporcionalidad, los datos conservados que han de ser cedidos a los agentes facultados.

3. El plazo de ejecuci髇 de la orden de cesi髇 ser� el fijado por la resoluci髇 judicial, atendiendo a la urgencia de la cesi髇 y a los efectos de la investigaci髇 de que se trate, as� como a la naturaleza y complejidad t閏nica de la operaci髇.

Si no se establece otro plazo distinto, la cesi髇 deber� efectuarse dentro del plazo de 7 d韆s naturales contados a partir de las 8:00 horas del d韆 natural siguiente a aqu閘 en que el sujeto obligado reciba la orden.

LE0000529091_20220630 N鷐ero 3 del art韈ulo 7 redactado por el apartado dos de la disposici髇 final cuarta de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones (獴.O.E.� 10 mayo; Correcci髇 de errores 獴.O.E.� 17 mayo).Vigencia: 11 mayo 2014

Art韈ulo 8 Protecci髇 y seguridad de los datos

1. Los sujetos obligados deber醤 identificar al personal especialmente autorizado para acceder a los datos objeto de esta Ley, adoptar las medidas t閏nicas y organizativas que impidan su manipulaci髇 o uso para fines distintos de los comprendidos en la misma, su destrucci髇 accidental o il韈ita y su p閞dida accidental, as� como su almacenamiento, tratamiento, divulgaci髇 o acceso no autorizados, con sujeci髇 a lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre, y en su normativa de desarrollo.

2. Las obligaciones relativas a las medidas para garantizar la calidad de los datos y la confidencialidad y seguridad en el tratamiento de los mismos ser醤 las establecidas en la Ley Org醤ica 15/1999, de 13 de diciembre, y su normativa de desarrollo.

3. El nivel de protecci髇 de los datos almacenados se determinar� de conformidad con lo previsto en la Ley Org醤ica 15/1999, de 13 de diciembre, y en su normativa de desarrollo.

4. La Agencia Espa駉la de Protecci髇 de Datos es la autoridad p鷅lica responsable de velar por el cumplimiento de las previsiones de la Ley Org醤ica 15/1999, de 13 de diciembre, y de la normativa de desarrollo aplicables a los datos contemplados en la presente Ley.

Art韈ulo 9 Excepciones a los derechos de acceso y cancelaci髇

1. El responsable del tratamiento de los datos no comunicar� la cesi髇 de datos efectuada de conformidad con esta Ley.

2. El responsable del tratamiento de los datos denegar� el ejercicio del derecho de cancelaci髇 en los t閞minos y condiciones previstos en la Ley Org醤ica 15/1999, de 13 de diciembre.

Art韈ulo 10 Infracciones y sanciones

1. Constituyen infracciones a lo previsto en la presente Ley las siguientes:

• a) Es infracci髇 muy grave la no conservaci髇 en ning鷑 momento de los datos a los que se refiere el art韈ulo 3.
• b) Son infracciones graves:
  • i) La no conservaci髇 reiterada o sistem醫ica de los datos a los que se refiere el art韈ulo 3.
  • ii) La conservaci髇 de los datos por un per韔do inferior al establecido en el art韈ulo 5.
  • iii) El incumplimiento deliberado de las obligaciones de protecci髇 y seguridad de los datos establecidas en el art韈ulo 8.
• c) Son infracciones leves:
  • i) La no conservaci髇 de los datos a los que se refiere el art韈ulo 3 cuando no se califique como infracci髇 muy grave o grave.
  • ii) El incumplimiento de las obligaciones de protecci髇 y seguridad de los datos establecidas en el art韈ulo 8, cuando no se califique como infracci髇 grave.

2. A las infracciones previstas en el apartado anterior, a excepci髇 de las indicadas en los apartados 1.b).iii y 1.c).ii de este art韈ulo, les ser� de aplicaci髇 el r間imen sancionador establecido en la Ley General de Telecomunicaciones, correspondiendo la competencia sancionadora al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci髇, sin perjuicio de las responsabilidades penales que pudieran derivar del incumplimiento de la obligaci髇 de cesi髇 de datos a los agentes facultados.

El procedimiento para sancionar las citadas infracciones se iniciar� por acuerdo del Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci髇, pudiendo el Ministerio del Interior instar dicho inicio.

En todo caso, se deber� recabar del Ministerio del Interior informe preceptivo y determinante para la resoluci髇 del procedimiento sancionador.

3. A las infracciones previstas en los apartados 1.b).iii y 1.c).ii de este art韈ulo les ser� de aplicaci髇 el r間imen sancionador establecido en la Ley General de Telecomunicaciones, correspondiendo la competencia sancionadora a la Agencia Espa駉la de Protecci髇 de Datos.

LE0000529091_20220630 Art韈ulo 10 redactado por el apartado tres de la disposici髇 final cuarta de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones (獴.O.E.� 10 mayo; Correcci髇 de errores 獴.O.E.� 17 mayo).Vigencia: 11 mayo 2014

Disposici髇 adicional 鷑ica Servicios de telefon韆 mediante tarjetas de prepago

1. Los operadores de servicios de telefon韆 m髒il que comercialicen servicios con sistema de activaci髇 mediante la modalidad de tarjetas de prepago, deber醤 llevar un libro-registro en el que conste la identidad de los clientes que adquieran una tarjeta inteligente con dicha modalidad de pago.

Los operadores informar醤 a los clientes, con car醕ter previo a la venta, de la existencia y contenido del registro, de su disponibilidad en los t閞minos expresados en el n鷐ero siguiente y de los derechos recogidos en el art韈ulo 38.6 de la Ley 32/2003.

La identificaci髇 se efectuar� mediante documento acreditativo de la personalidad, haci閚dose constar en el libro-registro el nombre, apellidos y nacionalidad del comprador, as� como el n鷐ero correspondiente al documento identificativo utilizado y la naturaleza o denominaci髇 de dicho documento. En el supuesto de personas jur韉icas, la identificaci髇 se realizar� aportando la tarjeta de identificaci髇 fiscal, y se har� constar en el libro-registro la denominaci髇 social y el c骴igo de identificaci髇 fiscal.

2. Desde la activaci髇 de la tarjeta de prepago y hasta que cese la obligaci髇 de conservaci髇 a que se refiere el art韈ulo 5 de esta Ley, los operadores ceder醤 los datos identificativos previstos en el apartado anterior, cuando para el cumplimiento de sus fines les sean requeridos por los agentes facultados, los miembros de las Fuerzas y Cuerpos de Seguridad del Estado y de los Cuerpos Policiales de las Comunidades Aut髇omas con competencia para la protecci髇 de las personas y bienes y para el mantenimiento de la seguridad p鷅lica, el personal del Centro Nacional de Inteligencia en el curso de las investigaciones de seguridad sobre personas o entidades, as� como los funcionarios de la Direcci髇 Adjunta de Vigilancia Aduanera.

3. Los datos identificativos estar醤 sometidos a las disposiciones de esta Ley, respecto a los sistemas que garanticen su conservaci髇, no manipulaci髇 o acceso il韈ito, destrucci髇, cancelaci髇 e identificaci髇 de la persona autorizada.

4. Los operadores deber醤 ceder los datos identificativos previstos en el apartado 1 de esta disposici髇 a los agentes facultados, a los miembros de las Fuerzas y Cuerpos de Seguridad del Estado y de los Cuerpos Policiales de las Comunidades Aut髇omas con competencia para la protecci髇 de las personas y bienes y para el mantenimiento de la seguridad p鷅lica, o al personal del Centro Nacional de Inteligencia, as� como a los funcionarios de la Direcci髇 Adjunta de Vigilancia Aduanera, cuando les sean requeridos por 閟tos con fines de investigaci髇, detecci髇 y enjuiciamiento de un delito contemplado en el C骴igo Penal o en las leyes penales especiales.

5. Constituyen infracciones a lo previsto en la presente disposici髇, adem醩 de la previstas en el art韈ulo 10, las siguientes:

• a) Es infracci髇 muy grave el incumplimiento de la llevanza del libro-registro referido.
• b) Son infracciones graves la llevanza reiterada o sistem醫icamente incompleta de dicho libro-registro as� como el incumplimiento deliberado de la cesi髇 y entrega de los datos a las personas y en los casos previstos en esta disposici髇.
• c) Son infracciones leves la llevanza incompleta del libro-registro o el incumplimiento de la cesi髇 y entrega de los datos a las personas y en los casos previstos en esta disposici髇 cuando no se califiquen como infracciones muy graves o graves.

LE0000529091_20220630 N鷐ero 5 de la disposici髇 adicional 鷑ica redactado por el apartado cuatro de la disposici髇 final cuarta de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones (獴.O.E.� 10 mayo; Correcci髇 de errores 獴.O.E.� 17 mayo).Vigencia: 11 mayo 2014

6. A las infracciones previstas en el apartado anterior les ser� de aplicaci髇 el r間imen sancionador establecido en la Ley 32/2003, de 3 de noviembre, correspondiendo la competencia sancionadora al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci髇.

El procedimiento para sancionar las citadas infracciones se iniciar� por acuerdo del Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci髇, pudiendo el Ministerio del Interior instar dicho inicio.

En todo caso, se deber� recabar del Ministerio del Interior informe preceptivo y determinante para la resoluci髇 del procedimiento sancionador.

7. La obligaci髇 de inscripci髇 en el libro-registro de los datos identificativos de los compradores que adquieran tarjetas inteligentes, as� como el resto de obligaciones contenidas en la presente disposici髇 adicional, comenzar醤 a ser exigibles a partir de la entrada en vigor de esta Ley.

8. No obstante, por lo que se refiere a las tarjetas adquiridas con anterioridad a la entrada en vigor de esta Ley, los operadores de telefon韆 m髒il que comercialicen estos servicios dispondr醤 de un plazo de dos a駉s, a contar desde dicha entrada en vigor, para cumplir con las obligaciones de inscripci髇 a que se refiere el apartado 1 de la presente disposici髇 adicional.

Transcurrido el aludido plazo de dos a駉s, los operadores vendr醤 obligados a anular o a desactivar aquellas tarjetas de prepago respecto de las que no se haya podido cumplir con las obligaciones de inscripci髇 del referido apartado 1 de esta disposici髇 adicional, sin perjuicio de la compensaci髇 que, en su caso, corresponda al titular de las mismas por el saldo pendiente de consumo.

Disposici髇 transitoria 鷑ica Vigencia del r間imen de interceptaci髇 de telecomunicaciones

Las normas dictadas en desarrollo del Cap韙ulo III del T韙ulo III de la Ley 32/2003, de 3 de noviembre, continuar醤 en vigor en tanto no se opongan a lo dispuesto en esta Ley.

Disposici髇 derogatoria 鷑ica Derogaci髇 normativa

1. Quedan derogados los art韈ulos 12, 38.2 c) y d) y 38.3 a) de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informaci髇 y de Comercio Electr髇ico.

LE0000175548_20230510

2. Asimismo, quedan derogadas cuantas disposiciones de igual o inferior rango se opongan a lo dispuesto en esta Ley.

Disposici髇 final primera Modificaci髇 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones

La Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, se modifica en los siguientes t閞minos:

• Uno. El art韈ulo 33 queda redactado de la siguiente forma:

  獳rt韈ulo 33 Secreto de las comunicaciones

  1. Los operadores que exploten redes p鷅licas de comunicaciones electr髇icas o que presten servicios de comunicaciones electr髇icas disponibles al p鷅lico deber醤 garantizar el secreto de las comunicaciones de conformidad con los art韈ulos 18.3 y 55.2 de la Constituci髇, debiendo adoptar las medidas t閏nicas necesarias.

  2. Los operadores est醤 obligados a realizar las interceptaciones que se autoricen de acuerdo con lo establecido en el art韈ulo 579 de la Ley de Enjuiciamiento Criminal, en la Ley Org醤ica 2/2002, de 6 de mayo, Reguladora del Control Judicial Previo del Centro Nacional de Inteligencia y en otras normas con rango de ley org醤ica. Asimismo, deber醤 adoptar a su costa las medidas que se establecen en este art韈ulo y en los reglamentos correspondientes.

  3. La interceptaci髇 a que se refiere el apartado anterior deber� facilitarse para cualquier comunicaci髇 que tenga como origen o destino el punto de terminaci髇 de red o el terminal espec韋ico que se determine a partir de la orden de interceptaci髇 legal, incluso aunque est� destinada a dispositivo de almacenamiento o procesamiento de la informaci髇; asimismo, la interceptaci髇 podr� realizarse sobre un terminal conocido y con unos datos de ubicaci髇 temporal para comunicaciones desde locales p鷅licos. Cuando no exista una vinculaci髇 fija entre el sujeto de la interceptaci髇 y el terminal utilizado, este podr� ser determinado din醡icamente cuando el sujeto de la interceptaci髇 lo active para la comunicaci髇 mediante un c骴igo de identificaci髇 personal.

  4. El acceso se facilitar� para todo tipo de comunicaciones electr髇icas, en particular, por su penetraci髇 y cobertura, para las que se realicen mediante cualquier modalidad de los servicios de telefon韆 y de transmisi髇 de datos, se trate de comunicaciones de v韉eo, audio, intercambio de mensajes, ficheros o de la transmisi髇 de facs韒iles.

  El acceso facilitado servir� tanto para la supervisi髇 como para la transmisi髇 a los centros de recepci髇 de las interceptaciones de la comunicaci髇 electr髇ica interceptada y la informaci髇 relativa a la interceptaci髇, y permitir� obtener la se馻l con la que se realiza la comunicaci髇.

  5. Los sujetos obligados deber醤 facilitar al agente facultado, salvo que por las caracter韘ticas del servicio no est閚 a su disposici髇 y sin perjuicio de otros datos que puedan ser establecidos mediante real decreto, los datos indicados en la orden de interceptaci髇 legal, de entre los que se relacionan a continuaci髇:

  • a) Identidad o identidades del sujeto objeto de la medida de la interceptaci髇.
    Se entiende por identidad: etiqueta t閏nica que puede representar el origen o el destino de cualquier tr醘ico de comunicaciones electr髇icas, en general identificada mediante un n鷐ero de identidad de comunicaciones electr髇icas f韘ico (tal como un n鷐ero de tel閒ono) o un c骴igo de identidad de comunicaciones electr髇icas l骻ico o virtual (tal como un n鷐ero personal) que el abonado puede asignar a un acceso f韘ico caso a caso.
  • b) Identidad o identidades de las otras partes involucradas en la comunicaci髇 electr髇ica.
  • c) Servicios b醩icos utilizados.
  • d) Servicios suplementarios utilizados.
  • e) Direcci髇 de la comunicaci髇.
  • f) Indicaci髇 de respuesta.
  • g) Causa de finalizaci髇.
  • h) Marcas temporales.
  • i) Informaci髇 de localizaci髇.
  • j) Informaci髇 intercambiada a trav閟 del canal de control o se馻lizaci髇.

  6. Adem醩 de la informaci髇 relativa a la interceptaci髇 prevista en el apartado anterior, los sujetos obligados deber醤 facilitar al agente facultado, salvo que por las caracter韘ticas del servicio no est閚 a su disposici髇 y sin perjuicio de otros datos que puedan ser establecidos mediante real decreto, de cualquiera de las partes que intervengan en la comunicaci髇 que sean clientes del sujeto obligado, los siguientes datos:

  • a) Identificaci髇 de la persona f韘ica o jur韉ica.
  • b) Domicilio en el que el proveedor realiza las notificaciones.
    Y, aunque no sea abonado, si el servicio de que se trata permite disponer de alguno de los siguientes:
  • c) N鷐ero de titular de servicio (tanto el n鷐ero de directorio como todas las identificaciones de comunicaciones electr髇icas del abonado).
  • d) N鷐ero de identificaci髇 del terminal.
  • e) N鷐ero de cuenta asignada por el proveedor de servicios Internet.
  • f) Direcci髇 de correo electr髇ico.

  7. Junto con los datos previstos en los apartados anteriores, los sujetos obligados deber醤 facilitar, salvo que por las caracter韘ticas del servicio no est� a su disposici髇, informaci髇 de la situaci髇 geogr醘ica del terminal o punto de terminaci髇 de red origen de la llamada, y de la del destino de la llamada. En caso de servicios m髒iles, se proporcionar� una posici髇 lo m醩 exacta posible del punto de comunicaci髇 y, en todo caso, la identificaci髇, localizaci髇 y tipo de la estaci髇 base afectada.

  8. Con car醕ter previo a la ejecuci髇 de la orden de interceptaci髇 legal, los sujetos obligados deber醤 facilitar al agente facultado informaci髇 sobre los servicios y caracter韘ticas del sistema de telecomunicaci髇 que utilizan los sujetos objeto de la medida de la interceptaci髇 y, si obran en su poder, los correspondientes nombres de los abonados con sus n鷐eros de documento nacional de identidad, tarjeta de residencia o pasaporte, en el caso de personas f韘icas, o denominaci髇 y c骴igo de identificaci髇 fiscal en el caso de personas jur韉icas.

  9. Los sujetos obligados deber醤 tener en todo momento preparadas una o m醩 interfaces a trav閟 de las cuales las comunicaciones electr髇icas interceptadas y la informaci髇 relativa a la interceptaci髇 se transmitir醤 a los centros de recepci髇 de las interceptaciones. Las caracter韘ticas de estas interfaces y el formato para la transmisi髇 de las comunicaciones interceptadas a estos centros estar醤 sujetas a las especificaciones t閏nicas que reglamentariamente se establezcan por el Ministerio de Industria, Turismo y Comercio.

  10. En el caso de que los sujetos obligados apliquen a las comunicaciones objeto de interceptaci髇 legal alg鷑 procedimiento de compresi髇, cifrado, digitalizaci髇 o cualquier otro tipo de codificaci髇, deber醤 entregar aquellas desprovistas de los efectos de tales procedimientos, siempre que sean reversibles.

  Las comunicaciones interceptadas deben proveerse al centro de recepci髇 de las interceptaciones con una calidad no inferior a la que obtiene el destinatario de la comunicaci髇.�

  LE0000194148_20130606
• Dos. El 鷏timo p醨rafo del apartado 5 del art韈ulo 38 pasa a tener la siguiente redacci髇:

  獿o establecido en las letras a) y d) del apartado 3 de este art韈ulo se entiende sin perjuicio de las obligaciones establecidas en la Ley de Conservaci髇 de Datos relativos a las Comunicaciones Electr髇icas y a las Redes P鷅licas de Comunicaciones.�

  LE0000194148_20130606
• Tres. En el art韈ulo 53, se modifican los p醨rafos o) y z), que quedan redactados de la siguiente forma:
  • 玱) El incumplimiento deliberado, por parte de los operadores, de las obligaciones en materia de interceptaci髇 legal de comunicaciones impuestas en desarrollo del art韈ulo 33 de esta Ley y el incumplimiento deliberado de las obligaciones de conservaci髇 de los datos establecidas en la Ley de Conservaci髇 de Datos relativos a las Comunicaciones Electr髇icas y a las Redes P鷅licas de Comunicaciones.�
  • 珃) La vulneraci髇 grave o reiterada de los derechos previstos en el art韈ulo 38.3, salvo el previsto por el p醨rafo h), cuya infracci髇 se regir� por el r間imen sancionador previsto en la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la informaci髇 y de comercio electr髇ico, y el incumplimiento grave o reiterado de las obligaciones de protecci髇 y seguridad de los datos almacenados establecidas en el art韈ulo 8 de la Ley de conservaci髇 de datos relativos a las comunicaciones electr髇icas y a las redes p鷅licas de comunicaciones.�
  LE0000194148_20130606
• Cuatro. En el art韈ulo 54 se modifican los p醨rafos �) y r), que quedan redactados de la siguiente forma:
  • ) El incumplimiento, por parte de los operadores, de las obligaciones en materia de interceptaci髇 legal de comunicaciones impuestas en desarrollo del art韈ulo 33 de la presente Ley y el incumplimiento de las obligaciones de conservaci髇 de los datos establecidas en la Ley de Conservaci髇 de Datos relativos a las Comunicaciones Electr髇icas y a las Redes P鷅licas de Comunicaciones, salvo que deban considerarse como infracci髇 muy grave, conforme a lo dispuesto en el art韈ulo anterior.�
  • 玶) La vulneraci髇 de los derechos previstos en el art韈ulo 38.3, salvo el previsto por el p醨rafo h), cuya infracci髇 se regir� por el r間imen sancionador previsto en la Ley 34/2002, de 11 de julio, y el incumplimiento de las obligaciones de protecci髇 y seguridad de los datos establecidas en el art韈ulo 8 de la Ley de conservaci髇 de datos relativos a las comunicaciones electr髇icas y a las redes p鷅licas de comunicaciones, salvo que deban considerarse como infracci髇 muy grave.�
  LE0000194148_20130606

Disposici髇 final segunda Competencia estatal

Esta Ley se dicta al amparo de lo dispuesto en el art韈ulo 149.1.29.� de la Constituci髇, que atribuye al Estado la competencia exclusiva en materia de seguridad p鷅lica, y del art韈ulo 149.1.21.�, que confiere al Estado competencia exclusiva en materia de telecomunicaciones.

Disposici髇 final tercera Desarrollo reglamentario

Se habilita al Gobierno a dictar cuantas disposiciones sean necesarias para el desarrollo y ejecuci髇 de lo previsto en esta Ley.

Disposici髇 final cuarta Formato de entrega de los datos

1. La cesi髇 a los agentes facultados de los datos cuya conservaci髇 sea obligatoria, se efectuar� en formato electr髇ico, en la forma que se determine por Orden conjunta de los Ministros de Interior, de Defensa y de Econom韆 y Hacienda, que se aprobar� en el plazo de tres meses desde la entrada en vigor de esta Ley.

2. Los sujetos obligados a los que se refiere el art韈ulo 2 de esta Ley, tendr醤 un plazo de seis meses desde la entrada en vigor de la misma para configurar, a su costa, sus equipos y estar t閏nicamente en disposici髇 de cumplir con las obligaciones de conservaci髇 y cesi髇 de datos.

Disposici髇 final quinta Entrada en vigor

Esta Ley entrar� en vigor a los veinte d韆s de su publicaci髇 en el 獴olet韓 Oficial del Estado�.