VPN con servidores en Georgia

El artículo 8⁵, añadido por la Ley n.º 3148 de 14 de junio de 2023, permite a una empresa conservar la identidad y los datos de contacto de un usuario durante no más de cuatro años después de que termine el contrato, y los datos de identificación del tráfico y los registros de facturación durante no más de cuatro años después de la comunicación. Debe eliminarlos al vencimiento, con destrucción automática en un plazo de 30 días. Establece un máximo, no un mínimo.

La Agencia Operativa y Técnica puede copiar las bases de datos de identificación de los operadores (art. 8³) e instalar sistemas que obtengan comunicaciones en tiempo real sin la participación de la empresa (art. 8¹). No está establecido si un operador de VPN es una «persona autorizada» que presta servicios de comunicaciones electrónicas.

La Comisión de Comunicaciones controla el cumplimiento de las normas de clasificación por edades aplicables al software, las películas y los juegos publicados en internet, con el fin de proteger a los niños de información perjudicial (art. 11).

El artículo 239¹ del Código Penal castiga la incitación pública a la violencia, oralmente, por escrito o por otros medios, para provocar discordia entre grupos por motivos raciales, religiosos, nacionales, étnicos, sociales, políticos, lingüísticos o de otra índole, cuando plantee un riesgo claro, directo y sustancial de violencia: una multa, de 200 a 400 horas de servicio comunitario o hasta tres años de prisión.

El acceso no autorizado a un sistema informático (art. 284) conlleva una multa, trabajo correccional o hasta dos años de prisión; la pena aumenta de dos a cinco años si intervienen grupos, funcionarios, reincidencia o daños sustanciales, y de tres a seis años cuando el objetivo es un sujeto de un sistema de información crítico. Una cuenta se identifica mediante la obligación de una empresa conforme al artículo 8(4) de la Ley, con una orden basada en el artículo 136.

La Decisión n.º 1/1/625,640 de 14 de abril de 2016 del Tribunal Constitucional aparece en el historial de modificaciones de la Ley. Según OCCRP, que cita a Civil.ge, determinó que el acceso irrestricto del organismo de seguridad a las redes de los operadores era inconstitucional, que las salvaguardas no constituían un mecanismo suficiente y eficaz de supervisión externa, y que las normas vigentes sobre la retención de metadatos eran inconstitucionales.

Según el mismo informe, debía aprobarse nueva legislación antes del 31 de marzo de 2017; las notas sobre las modificaciones de la Ley enumeran la Ley n.º 480 de 22 de marzo de 2017 en relación con los artículos 8, 8¹ y 8³. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.