VPN'er med servere i Cambodja

Telekommunikationsoperatører, der opretter forbindelse til gatewayen, skal kræve, at deres brugere ansøger og afgiver tydelig identifikation (artikel 12). En gatewayoperatør, der ikke opfylder sine forpligtelser, kan få sin licens begrænset, suspenderet eller tilbagekaldt, sin konto frosset eller blive pålagt bøder (artikel 16).

Som LICADHO citerer den, kræver artikel 6 i loven om telekommunikation fra 2015, at alle operatører og personer, der er involveret i sektoren, udleverer telekommunikationstjenestedata til ministeriet. Cambodjas post i UNODC's elektroniske bevisark fastslår, at ingen specifik lovbestemmelse fastsætter en obligatorisk opbevaringsperiode for elektroniske data. Det er ikke dokumenteret, om nogen af de to instrumenter omfatter en VPN-operatør.

Sub-Decree pålægger gatewayoperatører at samarbejde med myndighederne om at »blokere og afbryde alle netværksforbindelser, der påvirker nationale indtægter, sikkerhed, den sociale orden, værdighed, kultur, traditioner og skikke negativt«. Ifølge LICADHOs analyse forbyder artikel 66 i loven om telekommunikation telekommunikationsaktivitet, der kan påvirke den offentlige orden eller den nationale sikkerhed, og artikel 80 fastsætter syv til femten års fængsel for at etablere, installere eller bruge udstyr, når dette fører til national usikkerhed.

Ifølge indlæg til FN's Menneskerettighedskomité fra ICJ og ARTICLE 19 straffer straffeloven fornærmelse af kongen (artikel 437 bis) med et til fem års fængsel, en bøde på to til ti millioner riel eller begge dele; direkte tilskyndelse til at begå en forbrydelse eller forstyrre den sociale sikkerhed (artikel 494–495) med seks måneder til to år og en bøde på en til fire millioner riel.

De samme indlæg opregner ærekrænkelse og fornærmelse (artikel 305–310), herunder fornærmelse af en offentlig embedsmand (artikel 502). ICJ anfører, at myndighederne i vidt omfang har brugt artikel 494 og 495 til at arrestere, retsforfølge og dømme journalister, menneskerettighedsforkæmpere og politiske modstandere for deres ytringer på nettet.

Ifølge en LICADHO-analyse fra 2016 tillader loven om telekommunikation hemmelig overvågning efter godkendelse fra en »legitim myndighed«, som loven ikke definerer (artikel 97); den samme analyse fortolker artikel 6 sådan, at ministeriet kan kræve brugerdata uden en kendelse eller anden beskyttelse. Strafferetsplejeloven (artikel 172) kræver en kendelse fra en undersøgelsesdommer, der angiver kommunikationstypen og varigheden, for at optage telefonsamtaler og anden telekommunikation.

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitplacering er ikke en anbefaling.