VPN se servery v Indonésii

Provozovatelé musí ministerstvům umožnit přístup ke svým systémům a údajům pro účely dohledu a orgánům činným v trestním řízení přístup pro účely vymáhání práva (čl. 21), včetně údajů uchovávaných v zahraničí o obyvatelích nebo subjektech v Indonésii (čl. 34). Na formální žádost provozovatel poskytne provozní údaje a informace o účastnících do pěti kalendářních dnů (čl. 36–37). Vyhláška nestanoví žádnou dobu uchovávání. Zda do její působnosti spadá provozovatel VPN, není doloženo.

Neregistrované systémy jsou odpojovány (čl. 7 odst. 2). Provozovatelé musí ze svých systémů odstranit zakázaný obsah: obsah porušující zákon, narušující veřejný pořádek nebo vysvětlující, jak se dostat k zakázanému obsahu (čl. 9 odst. 4). Na základě příkazu jej musí odstranit do 24 hodin, případně do čtyř hodin v případě terorismu, dětské pornografie nebo obsahu narušujícího veřejný pořádek; jinak může ministr odpojit celý systém nebo to nařídit poskytovatelům internetu (čl. 14–16).

Zákon o elektronických informacích a transakcích, ve znění zákona č. 1 z roku 2024, umožňuje vládě odpojit přístup k protiprávnímu obsahu nebo to nařídit provozovatelům (čl. 40 odst. 2 písm. b).

Trestní zákoník (zákon č. 1 z roku 2023, účinný od 2. ledna 2026) ve svém přijatém znění trestá pomluvu prostřednictvím písemností nebo obrazů zveřejněných na veřejnosti trestem až na jeden rok a šest měsíců nebo pokutou až Rp50 milionů; při použití informačních technologií se trest zvyšuje o třetinu a stíhání je možné pouze na základě stížnosti oběti (čl. 433, 440, 441).

Veřejné vyjadřování nepřátelství, nenávisti nebo pohrdání vůči skupině obyvatel z důvodu rasy, státní příslušnosti, etnického původu, barvy pleti, pohlaví nebo zdravotního postižení se trestá až třemi lety nebo pokutou až Rp200 milionů (čl. 242). Šíření takových výroků prostřednictvím informačních technologií, pokud vede k násilí, se trestá až čtyřmi lety (čl. 243).

Zákon č. 1 z roku 2024 stanovil, že jeho články o těchto trestných činech se použijí pouze do nabytí účinnosti trestního zákoníku (čl. II), a článek 622 zákoníku ruší mimo jiné čl. 27 odst. 1, čl. 27 odst. 3 a čl. 28 odst. 2 zákona z roku 2008. Informace o účastnících se orgánům činným v trestním řízení poskytují podle článku 36 vyhlášky z roku 2020.

V rozhodnutí 20/PUU-XIV/2016 ze 7. září 2016 Ústavní soud uvedl, že odposlech lze provádět pouze na základě zákona, že jeho postup musí upravovat zvláštní zákon a že by k němu mělo být zapotřebí povolení soudu, aby nad ním někdo vykonával dohled. Soud konstatoval, že taková procesní úprava chybí, a rozhodl, že elektronické důkazy z odposlechu lze uznat pouze tehdy, pokud byly získány pro účely vymáhání práva na žádost policie, státních zástupců nebo jiných orgánů určených zákonem.

Podle vyhlášky z roku 2020 vyžaduje obsah komunikace a konkrétní osobní údaje příkaz předsedy okresního soudu (čl. 36 odst. 4–5); přístup k údajům je omezen na trestné činy s trestní sazbou nejméně dva roky (čl. 32) a přístup k systému na trestné činy s trestní sazbou nejméně pět let nebo na dva až pět let s příkazem okresního soudu (čl. 33). Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.