VPN se servery v Gruzii

Článek 8⁵, doplněný zákonem č. 3148 ze 14. června 2023, opravňuje společnost uchovávat údaje o totožnosti a kontaktní údaje uživatele nejvýše čtyři roky po skončení kontraktu a identifikační údaje o provozu a záznamy o účtování nejvýše čtyři roky po uskutečnění komunikace. Po uplynutí této lhůty je musí vymazat; k automatickému zničení musí dojít do 30 dnů. Stanoví maximum, nikoli minimum.

Operativně-technická agentura může kopírovat identifikační databáze operátorů (čl. 8³) a instalovat systémy, které získávají komunikaci v reálném čase bez účasti společnosti (čl. 8¹). Zda je provozovatel VPN „oprávněnou osobou“ poskytující služby elektronických komunikací, není doloženo.

Komunikační komise kontroluje dodržování pravidel pro věkové označování softwaru, filmů a her umístěných na internetu s cílem chránit děti před škodlivými informacemi (čl. 11).

Článek 239¹ trestního zákoníku trestá veřejné podněcování k násilí, ústně, písemně nebo jinými prostředky, jehož cílem je vyvolat rozkol mezi skupinami z rasových, náboženských, národnostních, etnických, sociálních, politických, jazykových či jiných důvodů, pokud představuje jasné, přímé a závažné riziko násilí: pokutou, 200 až 400 hodinami obecně prospěšných prací a/nebo odnětím svobody až na tři roky.

Neoprávněný přístup k počítačovému systému (čl. 284) se trestá pokutou, nápravnou prací nebo odnětím svobody až na dva roky; u skupin, úředních osob, opakování činu nebo značné škody se sazba zvyšuje na dva až pět let a v případě, že je cílem subjekt kritického informačního systému, na tři až šest let. Účet je identifikován prostřednictvím povinnosti společnosti podle článku 8 odst. 4 zákona na základě příkazu podle článku 136.

Rozhodnutí Ústavního soudu č. 1/1/625,640 ze 14. dubna 2016 je uvedeno v historii změn zákona. Podle OCCRP, které cituje Civil.ge, soud rozhodl, že neomezený přístup bezpečnostní agentury k sítím operátorů byl protiústavní, že záruky nepředstavovaly dostatečný a účinný mechanismus vnějšího dohledu a že tehdejší pravidla pro uchovávání metadat byla protiústavní.

Podle téže zprávy měla být nová právní úprava přijata do 31. března 2017; poznámky ke změnám zákona uvádějí zákon č. 480 z 22. března 2017 ve vztahu k článkům 8, 8¹ a 8³. Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.