VPN con servidores en Egipto

Un proveedor de servicios es cualquier persona que proporcione servicios de tecnologías de la información y las comunicaciones a los usuarios, incluidos quienes procesen o almacenen información directamente o en nombre de terceros. Cuando se les solicite, los proveedores deben proporcionar a los organismos de seguridad nacional las capacidades técnicas necesarias para desempeñar sus funciones conforme a lo dispuesto por la ley (art. 2, tercero); el incumplimiento se castiga con al menos tres meses de prisión y una multa de entre 200.000 y 1 millón de EGP (art. 33).

El incumplimiento de la obligación de retención se sanciona con una multa de entre 5 y 10 millones de EGP, que se duplica en caso de reincidencia, y puede dar lugar a la revocación de la licencia (art. 33). No está establecido si un operador de VPN es un proveedor de servicios conforme a la ley.

El artículo 7 permite a la autoridad investigadora ordenar el bloqueo de un sitio web, dentro o fuera de Egipto, cuando existan pruebas de que publica contenido constitutivo de un delito conforme a la ley y que amenaza la seguridad nacional o la economía nacional, siempre que sea técnicamente viable. La orden se remite al tribunal competente reunido en cámara, que debe pronunciarse en un plazo de 72 horas.

En casos urgentes, la autoridad puede notificar al regulador, que ordena al proveedor bloquearlo de inmediato. El informe debe llegar a la autoridad investigadora en un plazo de 48 horas; de lo contrario, el bloqueo queda sin efecto. Una orden de bloqueo expira cuando se sobresee el caso o se dicta una absolución definitiva, y la orden o su ejecución pueden recurrirse ante el tribunal penal (art. 8).

La ley castiga la violación de los principios o valores familiares o de la inviolabilidad de la vida privada, así como la publicación de información, noticias o imágenes que vulneren la privacidad de una persona sin su consentimiento, sean verdaderas o falsas, con al menos seis meses de prisión y una multa de entre 50.000 y 100.000 EGP, o una de las dos penas (art. 25). Vincular los datos personales de otra persona con contenido contrario a la moral pública o perjudicial para su reputación se castiga con una pena de dos a cinco años (art. 26).

Crear, gestionar o utilizar un sitio web o una cuenta privada para cometer o facilitar un delito se castiga con al menos dos años de prisión (art. 27). Para rastrear una cuenta, la autoridad investigadora puede ordenar a un proveedor que entregue datos del sistema, datos del usuario y registros de comunicaciones, por 30 días prorrogables una vez (art. 6); la negativa se castiga con al menos seis meses de prisión o una multa (art. 32). El artículo 3 extiende la ley a determinados actos cometidos en el extranjero por personas no egipcias.

Según el tenor de la ley, los datos almacenados solo se divulgan mediante una orden judicial motivada (art. 2); las órdenes de los investigadores conforme al artículo 6 deben estar motivadas y pueden recurrirse ante el tribunal penal reunido en cámara, y las órdenes de bloqueo se remiten a un tribunal en un plazo de 24 horas.

Frente a ello, el artículo 2 exige a los proveedores que proporcionen a los organismos de seguridad nacional las capacidades técnicas necesarias para desempeñar sus funciones conforme a lo dispuesto por la ley. El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.