VPN con servidores en Etiopía

La Proclamación de Protección de Datos Personales n.º 1321/2024 exige a todo responsable o encargado del tratamiento de datos almacenar los datos personales recopilados u obtenidos localmente en un servidor o centro de datos situado en Etiopía (art. 22).

En virtud del mismo artículo, la Autoridad de Comunicaciones de Etiopía puede establecer categorías de datos personales críticos que solo puedan tratarse en Etiopía, y la transferencia transfronteriza de datos personales sensibles requiere su aprobación previa. No está establecido si alguna de las dos proclamaciones alcanza a un operador de VPN.

La Proclamación sobre la Prevención y Represión del Discurso de Odio y la Desinformación n.º 1185/2020 (Gaceta Federal Negarit n.º 26, 23 de marzo de 2020) prohíbe el discurso de odio (art. 4) y la difusión de desinformación (art. 5). Una empresa que preste un servicio de redes sociales debe procurar reprimir y prevenir ambos en su plataforma, y debe actuar en un plazo de veinticuatro horas desde la notificación para eliminar o retirar de la circulación dicho discurso o las publicaciones correspondientes (art. 8).

En virtud del art. 7 de la Proclamación 1185/2020, el discurso de odio se castiga con prisión simple de hasta dos años o una multa de hasta 100.000 birr, y con entre uno y cinco años cuando se produce un ataque contra una persona o un grupo. La desinformación se castiga con hasta un año de prisión o una multa de hasta 50.000 birr.

Cuando cualquiera de los dos delitos se comete mediante una cuenta de redes sociales con más de 5.000 seguidores, o mediante medios de difusión o impresos, la pena de prisión puede alcanzar tres años o la multa 100.000 birr, y la desinformación que provoque violencia o alteración del orden público conlleva entre dos y cinco años de prisión rigurosa. Cuando no se haya producido violencia ni alteración del orden público, un tribunal puede ordenar servicios comunitarios en su lugar (art. 7).

La Autoridad de Comunicaciones de Etiopía, establecida por la Proclamación sobre el Servicio de Comunicaciones n.º 1148/2019, hace cumplir la Proclamación 1321/2024. Puede prohibir, suspender o someter a condiciones las transferencias transfronterizas (art. 21), e inspeccionar las medidas de seguridad de un responsable cuando el tratamiento pueda entrañar un riesgo específico para la privacidad (art. 45).

La Proclamación 1148/2019 (art. 51) exige a los operadores de telecomunicaciones mantener la confidencialidad de las comunicaciones de los clientes, y permite la vigilancia gubernamental para investigaciones penales o de seguridad nacional sujeta a una orden judicial. El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.