VPN'er med servere i Oman

Det sidste kapitel omhandler juridiske personers ansvar. En virksomhed er ansvarlig, når en lovovertrædelse begås i dens navn eller for dens regning af dens formand, et bestyrelsesmedlem, dens leder eller en anden funktionær, der handler i denne egenskab, og idømmes en bøde på det dobbelte af den maksimale bøde for lovovertrædelsen (artikel 57).

Lov om beskyttelse af personoplysninger (Royal Decree 6/2022) gælder ikke for behandling af hensyn til national sikkerhed eller offentlighedens interesse, for behandling, der kræves af en retlig forpligtelse, eller for behandling med henblik på at opdage eller forhindre en forbrydelse efter en formel skriftlig anmodning fra de efterforskende myndigheder (artikel 3). Cyberkriminalitetsloven fastsætter ingen periode for opbevaring af brugerdata. Om noget af dette gælder for en VPN-operatør, er ikke dokumenteret.

Cyberkriminalitetslovens sjette kapitel opregner indholdsforbrydelser: forbrydelser mod staten, lovovertrædelser, der påvirker familier og samfundet, hasardspil, pornografisk materiale, fornærmelse og ærekrænkelse samt krænkelse af intellektuelle ejendomsrettigheder. Artikel 34 straffer produktion eller udbredelse af en terroristorganisations principper, og den strengere straf i artikel 20 finder anvendelse, når indholdet skal tilskynde til oprør, had, racisme eller sekterisme.

Ved dom kan retten beordre konfiskation af de enheder, værktøjer og programmer, der er brugt, samt af udbyttet, og lukning, midlertidigt eller permanent, af det informationssystem, den hjemmeside eller de lokaler, hvor lovovertrædelsen blev begået (artikel 60).

Artikel 20 straffer brug af en hjemmeside, et informationssystem eller en enhed til at producere, lagre, sende eller offentliggøre noget, der forstyrrer den offentlige orden eller sædeligheden, eller rygter og vildledende oplysninger, med en måneds til tre års fængsel og en bøde på RO 1.000 til 3.000 eller den ene af straffene. Hvis hensigten er at fremkalde oprør, had, racisme, sekterisme eller splittelse eller at tilskynde til selvskade, er straffen tre til ti år og RO 5.000 til 10.000.

Artikel 23 straffer falske eller ondsindede nyheder eller ophidsende propaganda, der har til formål at skade statens eller dens myndigheders omdømme eller anseelse eller påvirke dens sikkerhed samt sociale eller sundhedsmæssige stabilitet, med tre måneders til tre års fængsel og RO 2.000 til 5.000. Artikel 27, om offentligt at undergrave den respekt, der tilkommer retsvæsenet, på en måde der sår tvivl om dets integritet, medfører et til tre års fængsel og RO 1.000 til 3.000 i bøde eller den ene af straffene.

Artikel 32 straffer at anfægte sultanens rettigheder og myndighed eller fornærme ham samt at fornærme hans hustru, arving eller børn med tre til ti års fængsel og RO 3.000 til 5.000. Artikel 21 straffer tilskyndelse til eller opfordring til forsamlinger, strejker, sit-ins eller marcher uden for de tilladte tilfælde med tre måneders til et års fængsel og RO 1.000 til 3.000.

Grundstatutten (Royal Decree 6/2021) gør elektronisk korrespondance af enhver art ukrænkelig: overvågning, undersøgelse, adgang til eller videregivelse af den er kun tilladt i tilfælde, som loven foreskriver, og efter de procedurer, den fastsætter (artikel 36).

Den erklærer den judicielle myndighed for uafhængig (artikel 77) og dommere for uafsættelige bortset fra tilfælde, som loven fastsætter (artikel 78), mens sultanen udnævner og afskediger højtstående dommere (artikel 49). Rækkerne er ordnet efter sikkerhedsscore, og en servers exit-lokation er ikke en anbefaling.