VPN con servidores en Botsuana

Un funcionario judicial puede ordenar a un proveedor suministrar información de suscriptores (s. 26) o recopilar contenido o datos de tráfico en tiempo real, dentro de sus capacidades técnicas (s. 28).. Rechazar una orden o notificación conlleva una multa de hasta P20 000, un año de prisión o ambas sanciones (s. 32). La Ley entra en vigor el día que el Ministro designe mediante una Orden publicada en la gaceta oficial (s. 1).

Un proveedor que divulgue dicha orden, o lo que se haya hecho o recopilado en virtud de ella, sin autoridad legal se expone a una multa de entre P1 000 000 y P5 000 000 (s. 23). Según se informa, la Ley de Procedimiento Penal y Pruebas (Investigaciones Controladas) (Ley 14 de 2022) exige a los proveedores instalar dispositivos de interceptación, y establece penas de prisión para los directores que no cumplan. No está establecido si alguna de las dos leyes alcanza a un operador de VPN.

La Ley de Delitos Cibernéticos establece una orden de eliminación: el Director del Ministerio Público puede solicitar a un funcionario judicial una orden para que los datos que contengan pornografía, material obsceno o pornografía infantil dejen de almacenarse en un sistema informático o de ponerse a disposición a través de él, o sean eliminados o destruidos (s. 29). El material racista o xenófobo, así como el insulto racista o xenófobo, constituyen delitos independientes (ss. 21–22).

La Ley de Delitos Cibernéticos sanciona el acoso cibernético (solicitudes obscenas o amenazas de causar daño; multa de hasta P10 000 o seis meses de prisión, s. 16), el ciberacoso persistente (comunicación electrónica deliberada, maliciosa o reiterada para acosar, o una amenaza destinada a causar miedo; hasta P20 000 o un año de prisión, s. 17) y la comunicación electrónica ofensiva que perturbe la paz o la privacidad de una persona (la misma pena, s. 18).

Los datos de suscriptores se solicitan mediante una orden de entrega dictada por un funcionario judicial (s. 26), aunque un sargento de policía o un agente de rango superior puede actuar sin orden cuando solicitarla causaría una demora indebida (s. 30). El Comité para la Protección de los Periodistas informó que la policía obtuvo de un operador móvil un registro de actividad de la cuenta de un editor y registró su teléfono, mientras este enfrentaba cargos por publicaciones en Facebook.

La Ley de los Servicios de Inteligencia y Seguridad exige una orden judicial para registrar o interceptar correo, correo electrónico, comunicaciones informáticas o telefónicas, según el Comité para la Protección de los Periodistas. El primer borrador de la Ley de Investigaciones Controladas permitía acceder a las comunicaciones «por cualquier medio» sin una orden judicial; en cuestión de días, el Gobierno la modificó para prohibir la interceptación sin orden y añadir un comité dirigido por un juez que supervisara las operaciones encubiertas.

El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.