VPN'er med servere på Cuba

Dekret 42, den generelle regulering, tillader kun personer, der indgår kontrakt om netværksinfrastruktur fra offentlige operatører, at levere merværditjenester til tredjeparter med Kommunikationsministeriets forudgående tilladelse (art. 6), og kræver tilladelse fra den kompetente enhed for private netværk, der bruger kryptografiske protokoller (art. 8(2)). Ingen af teksterne fastsætter en opbevaringsperiode for trafik- eller abonnentoplysninger. Det er ikke dokumenteret, om en VPN-operatør er omfattet af disse pligter.

Lovdekret 35 kræver, at operatører og udbydere i samordning med de kompetente myndigheder anvender tekniske drifts- og tilsynsforanstaltninger eller afbryder tjenester, når deres netværk overfører falske, krænkende eller nedværdigende oplysninger eller indhold, der strider mod den offentlige moral eller den offentlige orden, eller bruges til at begå ulovlige handlinger (art. 69).

Dekret 42 kræver, at de suspenderer tjenesten eller ophæver kontrakten med brugere, der anvender den til sådant indhold (art. 53(b)). Brugere må ikke anvende offentlige tjenester til at angribe statens sikkerhed og den interne orden, til at overføre falske beretninger eller nyheder eller til at begå ulovlige handlinger (lovdekret 35, art. 15(e)).

Lov 151 af 2022, straffeloven, straffer propaganda, der opfordrer til handling mod den sociale orden, den internationale solidaritet eller den socialistiske stat, med tre til otte års frihedsberøvelse, og med fire til ti år, når massemedier anvendes i deres fysiske og digitale rum (art. 124). Den, der tillader en sådan brug af disse medier eller af et medie under vedkommendes ansvar, straffes med to til fem år (art. 124(3)–(4)).

Bevidst spredning af falske nyheder eller ondsindede forudsigelser for at skabe alarm, utilfredshed eller desinformation straffes med et til tre år eller en bøde, og med to til fem år, når sociale netværk eller massemedier anvendes (art. 266). Offentlig ærekrænkelse af statslige institutioner, masseorganisationer, helte og martyrer straffes med to til fem år eller en bøde (art. 270).

Forfatningen gør korrespondance og anden kommunikation ukrænkelig; de må kun aflyttes eller registreres gennem en kendelse udstedt af en kompetent myndighed i de tilfælde og med de formaliteter, som loven fastsætter (art. 50). Lovdekret 35 forpligter udbydere til at indbygge aflytningsfaciliteter i deres systemer (art. 68(c)); det opretter ikke et særskilt tilsynsorgan for aflytning. Rækkernes orden er sikkerhedsscoren, og en servers placering er ikke en anbefaling.