Articolul 2. Domeniul de aplicare material
(1) Prezenta lege se aplică prelucrării datelor cu caracter personal, efectuată, total sau parțial, prin mijloace automatizate, precum și prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidență a datelor sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.
(2) Prezenta lege nu se aplică prelucrării datelor cu caracter personal:
- a) atribuite la secret de stat, care se efectuează în conformitate cu Legea nr. 245/2008 cu privire la secretul de stat și în măsura în care este necesar și proporțional pentru protecția securității și apărării naționale;
- b) de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice;
- c) de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor ori al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa securității publice și al prevenirii acestora;
- d) referitoare la persoanele decedate, cu excepția cazului prevăzut la art. 52.
(3) Prezenta lege nu aduce atingere prevederilor Legii nr. 284/2004 privind serviciile societății informaționale, în special normelor referitoare la răspunderea furnizorilor de servicii și a intermediarilor, prevăzute la art. 14–17 din legea respectivă.