VPN'er med servere i Panama

Pligten til at opbevare dataene ophører seks måneder efter, at de blev genereret; efter en retslig myndigheds anmodning om specifikke data kan perioden for disse data forlænges med op til yderligere seks måneder (art. 6). Opbevaring indebærer aldrig aflytning af eller adgang til kommunikationernes indhold (art. 7). Det er ikke dokumenteret, om loven omfatter en VPN-udbyder.

Anklagemyndigheden anmoder om data ved en begrundet afgørelse, som efterfølgende er underlagt domstolsprøvelse (art. 12). Operatørerne skal svare inden for fem arbejdsdage for data inden for seks måneder og inden for femten dage for den forlængede periode (art. 13). Opbevarede data er fortrolige (art. 10) og må ikke anvendes til andre formål, da det ellers medfører strafferetlig sanktion (art. 8).

Lov 51 af 2009 pålægger ikke operatører nogen blokeringspligt; dens eneste bestemmelse om indhold, artikel 7, holder opbevaringen adskilt fra kommunikationernes indhold.

Straffeloven straffer fornærmelse, en lovovertrædelse mod en persons værdighed, ære eller anstand, begået skriftligt eller i enhver anden form, med 60 til 120 dagbøder (art. 193), samt falsk beskyldning om en strafbar handling med 90 til 180 dagbøder (art. 194). Gennem et massemedie eller et computersystem bliver straffen seks til tolv måneders fængsel for fornærmelse og tolv til atten måneder for bagvaskelse eller det tilsvarende antal dagbøder (art. 195).

Bevis for sandheden fritager den anklagede for bagvaskelse (art. 197), og en offentlig tilbagekaldelse, som den krænkede har samtykket til, udelukker ansvar (art. 196). Hvis den krænkede er en offentlig tjenestemand, der er nævnt i forfatningens artikel 304, en valgt embedsmand eller en guvernør, pålægges der ingen strafferetlig sanktion (art. 196). Uautoriseret adgang til en database, et netværk eller et system straffes med to til fire års fængsel (art. 289).

Lov 51 kræver en begrundet afgørelse fra anklagemyndigheden for adgang til data, som efterprøves af en domstol.

Rækkernes orden er sikkerhedsscoren, og en servers placering er ikke en anbefaling.