VPN con servidores en las Islas Caimán

Las excepciones incluyen una orden o mandato emitido por el Gobernador y la interceptación por parte del proveedor de la red o del servicio para facturar, prevenir un uso ilegal o preservar la integridad técnica (s. 75(2)). La Ley de TIC no impone ningún deber de conservar datos de abonados o de tráfico; su única disposición sobre retención exige a los titulares de licencias de radiodifusión conservar una grabación de la programación local (s. 57). No está establecido si un operador de VPN es un proveedor de red o servicio de TIC.

La Ley de TIC no otorga facultades para bloquear sitios web. Sus normas sobre contenidos (ss. 55–56) vinculan la programación local de televisión y radio de los titulares de licencias, quienes deben excluir, entre otros elementos, el material que probablemente fomente o incite a cometer un delito o provoque desórdenes. En virtud de la Ley sobre uso indebido de ordenadores, el tribunal que dicte una condena puede decomisar los bienes utilizados para cometer o facilitar el delito (s. 14).

El artículo 90 de la Ley de TIC tipifica como delito utilizar deliberadamente una red o servicio de TIC para defraudar, abusar, molestar, amenazar o acosar a otra persona: una multa de $10,000 y un año en caso de condena por procedimiento sumario, $20,000 y dos años en caso de acusación formal, y el tribunal puede prohibir a la persona utilizar servicios de TIC.

La Ley sobre uso indebido de ordenadores castiga el acceso no autorizado a material informático con una multa de $5,000 o dos años (s. 3), y el uso o la interceptación no autorizados de un servicio informático con $6,000 o dos años (s. 6). Una orden permite obtener información que identifique el origen y el destino de un mensaje, así como la fecha y hora en que fue enviado o recibido (Reglamento de interceptación de 2011, reg. 2).

En virtud del Reglamento de interceptación de mensajes de telecomunicaciones de 2011, el Gobernador puede emitir una orden al Servicio de Policía Real de las Islas Caimán únicamente si considera que la interceptación es proporcional y que la información no puede obtenerse por medios menos intrusivos (reg. 5). Una orden dura como máximo tres meses y puede renovarse (regs. 12–13).

Desde 2016, el Comisionado de Policía debe disponer la destrucción del material interceptado cuando ya no sea necesario (reg. 8A), y la divulgación no autorizada de una orden es un delito (regs. 9A–9B).

El Comité de Auditoría de la Interceptación de Comunicaciones, presidido por un juez jubilado y compuesto por tres jueces de paz desde 2016, audita todos los equipos de interceptación y los registros de datos al menos una vez cada seis meses e informa al Consejo de Seguridad Nacional en un plazo de treinta días (regs. 17, 18, 20). Sus miembros ejercen sus funciones a discreción del Gobernador en el Gabinete. El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.