VPN con servidores en Ghana

La sección 76 permite a la Autoridad de Ciberseguridad solicitar a un proveedor de servicios nacional que instale una capacidad de interceptación, designe a una persona de enlace con autorización de seguridad, pague por ella y pueda descifrar un mensaje de telecomunicaciones. El equipo no puede gestionarse, supervisarse ni recibir acceso remoto desde el extranjero. «Proveedor de servicios» incluye a cualquier entidad que permita a los usuarios comunicarse mediante un sistema informático o una red móvil, o que almacene datos para una de ellas. No está establecido si un operador de VPN está comprendido.

En virtud de la sección 87 de la Ley, la Autoridad puede, por orden judicial, autorizar a un proveedor de servicios a bloquear, filtrar o retirar contenido ilegal y números de teléfono utilizados con un propósito malicioso que menoscabe la ciberseguridad. Los motivos incluyen la seguridad nacional, la protección de los menores, la seguridad pública, la prevención del delito y la reputación. El incumplimiento conlleva una sanción administrativa y, después de un mes, una multa y una pena de prisión de uno a cinco años.

La Ley también establece delitos relacionados con imágenes indecentes de un menor, el ciberacoso de un menor, la extorsión sexual y el intercambio no consentido de imágenes íntimas (secciones 62 a 68).

La sección 208 de la Ley de Delitos Penales de 1960 (Ley 29) sanciona la publicación de una declaración, un rumor o un informe que probablemente cause miedo y alarma al público o perturbe la paz pública; el apartado (2) impone al acusado la carga de demostrar que tomó medidas razonables para comprobarlo.

La sección 76(1) de la Ley de Comunicaciones Electrónicas de 2008 (Ley 775) sanciona el envío consciente de una comunicación electrónica falsa o engañosa que probablemente ponga en peligro la seguridad o perjudique los servicios de salvamento.

Para identificar una cuenta, un agente de investigación solicita al Tribunal Superior una orden de entrega de información de los abonados (secciones 69–70) o una orden de interceptación de datos de tráfico o de contenido (secciones 71–74). El Tribunal debe determinar que la medida es adecuada, proporcionada y necesaria para una investigación específica, y ordena al proveedor mantenerla confidencial.

El artículo 125 de la Constitución establece la independencia del Poder Judicial, sujeto únicamente a la Constitución, y el artículo 18(2) permite interferir en la privacidad de la correspondencia o las comunicaciones solo de conformidad con la ley y cuando sea necesario en una sociedad libre y democrática. En virtud de la Ley de Ciberseguridad, la interceptación requiere una orden del Tribunal Superior, y el informe anual de la Autoridad al Ministro, que se remite al Parlamento, debe indicar el número y el resultado de las órdenes de entrega y las órdenes judiciales.

El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.