VPN se servery na Madagaskaru

Údaje pro účtování lze uchovávat do doby, než již nebude možné fakturu napadnout (článek 28). Údaje uchovávané podle těchto článků se mohou týkat pouze identity uživatelů, technických charakteristik komunikace a umístění koncových zařízení, nikdy jejich obsahu (článek 31). Nevymazání údajů nebo jejich neuchovávání v případech, kdy to zákon vyžaduje, se trestá pokutou od 1 000 000 do 150 000 000 ariary (články 32 a 33).

Zda je provozovatel VPN podle těchto článků operátorem nebo poskytovatelem služeb, není doloženo. Zákon č. 2014-038 o osobních údajích se vztahuje na zpracování prováděné zcela nebo částečně na Madagaskaru, včetně zpracování správcem se sídlem na Madagaskaru nebo za použití prostředků umístěných na Madagaskaru (články 5 a 6).

Zákon o kyberkriminalitě trestá elektronické šíření materiálu, který popírá, hrubě zlehčuje, schvaluje nebo ospravedlňuje genocidu či zločiny proti lidskosti (článek 21: šest měsíců až pět let). Definuje a trestá dětskou pornografii (článek 22: dva až pět let), sexuální návrhy nezletilé osobě elektronickými prostředky (článek 24) a násilné, pornografické, rasistické nebo xenofobní zprávy, které může vidět nezletilá osoba (článek 25: dva až pět let).

Článek 20 ve znění nahrazeném zákonem č. 2016-031 trestá urážku nebo pomluvu spáchanou počítačem či elektronickými prostředky proti ustaveným orgánům, soudům, ozbrojeným silám, veřejné správě, členům vlády nebo parlamentu, veřejným činitelům a osobám pověřeným veřejnou službou pokutou od 2 000 000 do 100 000 000 ariary; novela z roku 2016 odstranila trest odnětí svobody, který obsahovalo původní znění.

Neodůvodněná urážka soukromé osoby stejnými prostředky se trestá pokutou od 100 000 do 10 000 000 ariary; urážka založená na pohlaví, zdravotním postižení, původu nebo příslušnosti či nepříslušnosti k etnické skupině, národu, rase nebo náboženství pokutou od 2 000 000 do 100 000 000 ariary.

Článek 19 trestá vědomé použití identity jiné osoby nebo údajů, které ji identifikují, na počítačovém nosiči za účelem narušení jejího klidu nebo poškození její cti či pověsti trestem od šesti měsíců do deseti let.

Zákon č. 2014-038 svěřuje dohled nad dodržováním předpisů nezávislému orgánu Commission Malagasy de l’Informatique et des Libertés s regulačními a sankčními pravomocemi (články 4 a 28). Pokud se zpracování týká bezpečnosti státu, obrany nebo veřejné bezpečnosti, práva osoby na přístup a opravu se uplatňují nepřímo: žádost se podává Komisi, která pověří jednoho ze svých soudcovských členů provedením kontrol (článek 26).

Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.