VPN se servery v Angole

Poskytovatelé služeb elektronických komunikací musí registrovat své uživatele, zachovávat důvěrnost komunikace a uchovávat uložená data chráněná stejně jako data v síti (čl. 24). Poskytovatelé digitálních služeb, tedy internetových aplikací provozovaných profesionálně na digitálních platformách, musí uchovávat pouze technické, smluvní a bezpečnostní záznamy nezbytně nutné pro poskytování služby, prevenci incidentů a plnění právních povinností (čl. 16). Oba typy poskytovatelů se musí registrovat u Národního centra kybernetické bezpečnosti.

Nesplnění registrační povinnosti je závažným správním deliktem, za který se jednotlivci ukládá pokuta ve výši 100 až 250 národních minimálních mezd a společnosti 300 až 500 národních minimálních mezd (čl. 55–56). Povinnost identifikovat nebo registrovat uživatele nepředstavuje obecnou občanskou identifikaci všech uživatelů (čl. 16 odst. 4). Není doloženo, zda je provozovatel VPN podle zákona poskytovatelem elektronických komunikací, nebo poskytovatelem digitálních služeb.

Zákon 9/26 neobsahuje žádné ustanovení o blokování stránek ani odstraňování obsahu. Pokud je systém napaden kybernetickým útokem, mohou zásahové týmy na základě odůvodněného a zaznamenaného rozhodnutí doporučit nebo nařídit dočasné omezení používání systému nebo jeho nezbytně nutných součástí, nikoli však přístup k obsahu soukromé komunikace bez soudního povolení (čl. 47 odst. 4–5).

Zákon o tisku (zákon 1/17 ze dne 23. ledna 2017) vztahuje omezení svobody tisku, která stanoví, také na obsah šířený přes internet, bez ohledu na to, kde se nachází server hostující danou stránku (čl. 7). Mediální společnosti nebo médiu, které poruší svůj redakční statut, hrozí pozastavení činnosti na tři až devět měsíců a při opakovaném porušení zrušení (čl. 29). Omezení toho, co lze zveřejňovat online, vyplývají také z trestního zákoníku uvedeného níže.

Trestní zákoník (zákon 38/20 ze dne 11. listopadu 2020) trestá urážku (čl. 213) až šesti měsíci odnětí svobody nebo pokutou až ve výši 60 dnů, pomluvu (čl. 214) až jedním rokem odnětí svobody nebo 120 dny a křivé obvinění, tedy připsání skutku, o němž je známo, že je nepravdivý (čl. 215), odnětím svobody na šest měsíců až dva roky. Pokud je důvodem rasa, etnický původ, pohlaví, sexuální orientace, víra nebo politické přesvědčení, jsou tresty za urážku a pomluvu vyšší.

Za trestné činy spáchané prostřednictvím informačního systému se tresty zvyšují o polovinu (čl. 216). Neoprávněný přístup k informačnímu systému se trestá až dvěma lety odnětí svobody, případně dvěma až osmi lety, pokud byla porušena bezpečnostní pravidla (čl. 438). Zásah orgánů veřejné moci do soukromé korespondence a komunikace je povolen pouze na základě rozhodnutí příslušného soudu (zákon 9/26, čl. 5).

Zákon 9/26 prohlašuje tajemství korespondence a jiné soukromé komunikace za nedotknutelné a orgánům veřejné moci umožňuje zasáhnout pouze na základě rozhodnutí příslušného soudu (čl. 5). Informace předané zásahovým týmům jsou důvěrné a nesmějí být použity k jinému účelu než k prevenci, reakci, dohledu nebo zákonnému řízení (čl. 47 odst. 3); zákonem nejsou dotčeny pravomoci justičních orgánů a orgánů činných v trestním řízení (čl. 49).

Pořadí řádků představuje skóre zabezpečení a poloha serveru není doporučením.