VPN'er med servere i Colombia

Artikel 44 i lov 1621 af 2013 forpligter telekommunikationsoperatører til på skriftlig anmodning fra lederen af en efterretningstjeneste, i forbindelse med en godkendt operation og når det er teknisk muligt, at udlevere de berørte abonnenters opkaldshistorik, identifikationsoplysninger og cellelokationer. Anmodningen må højst omfatte fem år.

Operatører skal også mindst 60 dage i forvejen annoncere netværksændringer, der påvirker aflytning, og stille aflytningsudstyr til rådighed til en rimelig pris (art. 44, stk. 1). Det er ikke dokumenteret, om en VPN-operatør er en udbyder af telekommunikationsnet og -tjenester efter disse bestemmelser.

Lov 679 af 2001 forbyder udbydere, administratorer og brugere af globale informationsnet at hoste billeder, tekster eller audiovisuelle filer, der involverer seksuel aktivitet med mindreårige, pornografisk materiale, hvor der er tegn på, at de afbildede er mindreårige, eller links til websteder, der distribuerer sådant materiale (art. 7).

De skal anmelde forbrydelser mod mindreårige, bekæmpe spredningen af sådant materiale med alle tilgængelige tekniske midler og oprette tekniske blokeringsmekanismer, som brugere kan anvende til at beskytte sig selv eller deres børn (art. 8).

Straffeloven (lov 599 af 2000) straffer injuria, en ærekrænkende beskyldning (art. 220), med 16 til 54 måneder og en bøde, og calumnia, en falsk beskyldning om strafbar adfærd (art. 221), med 16 til 72 måneder og en bøde. Straffene forhøjes med en sjettedel til det halve, når et massemedie anvendes (art. 223). Sandhedsbevis kan påberåbes som forsvar med de undtagelser, der er anført (art. 224).

Lov 1273 af 2009 tilføjer computerrelaterede lovovertrædelser: uautoriseret adgang til et system (art. 269A) straffes med 48 til 96 måneder, og aflytning af data uden forudgående retskendelse (art. 269C) med 36 til 72 måneder. Udbydere opbevarer abonnentoplysningerne efter dekret 1704, artikel 4.

Artikel 17 i lov 1621 adskiller overvågning af det elektromagnetiske spektrum, som ifølge bestemmelsen ikke er aflytning, fra aflytning af private telefonsamtaler og privat datakommunikation. Sidstnævnte skal opfylde forfatningens artikel 15 og strafferetsplejeloven og må kun finde sted som led i en retssag. Spektrumoplysninger, der ikke tjener nogen af lovens formål, skal destrueres.

En fælles juridisk kommission bestående af otte kongresmedlemmer, fire fra hvert kammer, fører tilsyn med efterretningsaktiviteter (art. 21). Operatører er ikke ansvarlige for, hvordan myndigheder bruger de brugeroplysninger, de udleverer efter artikel 44. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.