VPN se servery v Salvadoru

Dekret 552 (Diario Oficial 225, 29. listopadu 2022) doplnil do článku 32 povinnost vést registry uživatelů bez anonymních účtů a účtů pod falešnými jmény. Nový článek 43 tohoto dekretu zavazuje provozovatele, kteří uchovávají geolokační údaje nebo záznamy, ke spolupráci s generálním prokurátorem a k poskytování platforem pro přímý přístup k požadovaným databázím.

Článek 47 dekretu 285 rovněž ukládá provozovatelům povinnost na základě odůvodněného příkazu poskytnout prokurátorům údaje o linkách, hovorech, e-mailech a další telekomunikační záznamy ve stanovených lhůtách a uchovávat všechny tyto záznamy po dobu nejméně deseti let. Není doloženo, zda je provozovatel VPN provozovatelem ve smyslu čl. 4 písm. e).

Zvláštní zákon proti počítačové kriminalitě a souvisejícím trestným činům (dekret 260 z roku 2016) trestá sexuální obsah týkající se dětí, dospívajících nebo osob se zdravotním postižením, který byl vytvořen, distribuován nebo držen prostřednictvím informačních technologií: článek 28 (čtyři až osm let), článek 29 (osm až dvanáct let za jeho výrobu nebo distribuci), článek 30 (dva až pět let za jeho získání nebo držení) a článek 31 (osm až dvanáct let za jejich mravní narušování).

Tentýž zákon trestá osobu, která prostřednictvím informačních technologií týrá, obtěžuje, ponižuje, uráží nebo hanobí dítě, dospívajícího nebo osobu se zdravotním postižením, trestem od dvou do čtyř let (čl. 32). Vydávání se za jinou osobu se trestá odnětím svobody na tři až pět let, přičemž trest je vyšší, pokud jsou získány osobní údaje (čl. 22); za nevyžádané sexuální jednání online hrozí čtyři až šest let (čl. 27) a za neodůvodněné zachycování přenosů sedm až deset let (čl. 21).

Článek 24 ústavy umožňuje odposlech pouze dočasně a na základě písemného, odůvodněného soudního povolení, jak uvádí dekret 552. Výjimečný stav vyhlášený 27. března 2022 pozastavuje články 12 odst. 2, 13 odst. 2 a 24 a dekret o prodloužení ze dne 31. července 2025 zachoval všechny tři po dobu 30 dnů.

Článek 49 dekretu 285 stanoví, že pokud výjimečný stav pozastavuje článek 24, může dekret, kterým je tento stav vyhlášen, rozšířit okruh trestných činů, u nichž je přípustný odposlech, avšak předchozí soudní povolení a postup podle zákona se nadále uplatňují.

V lednu 2022 Citizen Lab potvrdil infekce zařízením Pegasus u 37 zařízení 35 lidí, novinářů a pracovníků občanské společnosti, k nimž došlo mezi červencem 2020 a listopadem 2021. Nepřipsal je s konečnou platností zákazníkovi z řad vlády, zjistil však silnou vazbu na vládu Salvadoru. Pořadí řádků je skóre zabezpečení a umístění serveru není doporučením.