VPN con servidores en Guinea

Los operadores de sistemas informáticos y los proveedores de comunicaciones electrónicas deben conservar intactos los datos de los suscriptores durante al menos cinco años; cuando no pueda localizarse al autor porque los datos no se conservaron, la multa es de 150.000.000 a 700.000.000 de francos guineanos. La autoridad competente puede exigir a cualquier persona que entregue datos almacenados determinados, y a los operadores o proveedores, datos de tráfico y de suscriptores determinados (artículo 101).

También puede ordenar la conservación de datos en riesgo de pérdida o alteración, así como la recopilación en tiempo real de datos de tráfico o de contenido con la asistencia del proveedor. Negarse a una requisición legal constituye un delito castigado con una pena de seis meses a dos años y una multa de 15.000.000 a 100.000.000 de francos; para una persona jurídica, la multa es de 150.000.000 a 800.000.000 (artículo 105). No está establecido si un operador de VPN es un proveedor a efectos de estas disposiciones.

Un proveedor que ofrezca servicios de comunicación en línea debe poner a disposición medios técnicos para restringir el acceso a determinados servicios e informar a los usuarios de su existencia; el incumplimiento se castiga con una multa de 20.000.000 a 100.000.000 de francos, y los propietarios o administradores se enfrentan a una pena de prisión de seis meses a tres años (artículos 70 y 71). Por decisión de la autoridad competente, un proveedor que proporcione acceso a servicios de comunicación o aloje contenido debe suspender inmediatamente el acceso a esos servicios o contenidos.

El uso de un cibercafé requiere la identificación previa de los usuarios (artículo 67). El artículo 57 castiga con una pena de prisión de uno a cinco años y una multa de 150.000.000 a 600.000.000 de francos a quien infrinja una prohibición de ejercer como proveedor de criptología o una obligación de retirar medios de criptología.

El artículo 29 castiga el insulto, la expresión ultrajante o la invectiva que no contenga una imputación de hechos, cometidos mediante un sistema informático, con una pena de seis meses a un año y una multa de 40.000.000 a 120.000.000 de francos; la pena aumenta a entre tres y ocho años cuando se dirigen contra una persona por motivos de raza, color, ascendencia, religión, origen, nacionalidad o etnia. Las amenazas de violencia o de muerte mediante un sistema informático se castigan con una pena de uno a cinco años, y de tres a ocho años cuando se realizan por esos motivos.

Crear o difundir material racista o xenófobo mediante un sistema informático se castiga con una pena de cinco a diez años, al igual que negar, aprobar o justificar un genocidio o crímenes contra la humanidad. También constituye un delito producir o difundir datos que puedan alterar el orden o la seguridad públicos o atentar contra la dignidad humana (artículo 31). El autor se identifica mediante los datos retenidos anteriormente.

Los agentes juramentados del centro de seguridad de los sistemas de información, o los agentes de la policía judicial que actúen por requisición del fiscal o en virtud de una orden y de la decisión de la autoridad judicial competente, pueden registrar sistemas, incautar equipos y datos y precintar locales, pero no infringir el código de procedimiento penal, salvo en caso de peligro inminente o perjuicio grave para la salud, la seguridad o el funcionamiento del Estado.

Por separado, la Ley permite a los agentes juramentados realizar controles, registros, incautaciones y detenciones sin previo aviso en el ciberespacio para defender los intereses fundamentales de la nación o la seguridad de los ciudadanos, y establece que siguen siendo responsables penal y civilmente de los abusos. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.