VPN'er med servere i Papua Ny Guinea

På grundlag af edfæstet bevis kan en domstol pålægge en udbyder, hvis tjeneste er tilgængelig i landet, at registrere data eller kommunikation. Den kan også pålægge udlevering af oplysninger om de personer, der abonnerer på eller bruger en udbyders tjenester, samt indsamling af trafikdata for en bestemt kommunikation. Politiet kan kræve, at data bevares i 14 dage, hvilket én gang kan forlænges af en Magistrate med yderligere 14 dage.

Loven fastsætter ingen generel opbevaringsperiode, og det er ikke dokumenteret, om den omfatter en VPN-operatør. Et fjerde høringsudkast til Cybersecurity Act 2026, som ligger på Department of ICT’s websted med fildatoen 5. august 2026, ville kræve, at en registreret platform eller udbyder af ICT-tjenester opbevarer foreskrevne abonnentregistreringsdata, trafikdata og brugeridentifikationsdata i højst 24 måneder (udkastets § 106). Det er et udkast, ikke gældende ret.

I marts 2025 pålagde politiet mobiloperatører at afskære adgangen til Facebook på deres netværk med henvisning til section 16 i Counter Terrorism Act 2024.

Ifølge Department of Information and Communications Technology’s offentliggørelse af bemærkningerne fra formanden for Parliament’s Committee on Communications fandt udvalget, at dette var en midlertidig begrænsning gennem et pålæg til operatørerne, at der ikke fandtes nogen regulering eller standardprocedure i henhold til loven, og at lederen af tilsynsmyndigheden, NICTA, og ICT-ministeren ikke kendte til den. Formanden sagde, at udvalget ikke støtter nogen form for forbud mod sociale medier.

Det er strafbart at bruge et elektronisk system til at offentliggøre ærekrænkende materiale. For en fysisk person er straffen en bøde på op til K25,000 eller fængsel i op til 15 år, stigende til K50,000 eller 25 år, hvis udgiveren ved, at materialet er falsk. Sandhed, offentlig interesse, rimelig kommentar og god tro er forsvar.

Loven fastsætter også strafbare forhold for cybermobning af et barn og for cyberchikane. Abonnentoplysninger indhentes gennem domstolens pålæg om udlevering. I august 2024 fastslog Supreme Court efter en henvisning fra en straffesag om ærekrænkelse, at lovens bestemmelse om strafbar ærekrænkelse var en tilladelig begrænsning af ytringsfriheden.

Loven fastslår, at når den begrænser friheden fra vilkårlig ransagning, ytringsfriheden og privatlivets fred (forfatningens §§ 44, 46 og 49), sker det som nødvendigt af hensyn til den offentlige sikkerhed, den offentlige orden og almenvellet og som rimeligt begrundeligt i et demokratisk samfund. Aflytning, indsamling af trafikdata og udlevering af abonnentoplysninger kræver hver især en domstolskendelse. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.