VPN con servidores en Mongolia

La Ley de Ciberseguridad (17 de diciembre de 2021, en vigor desde el 1 de mayo de 2022) exige a una entidad jurídica que preste servicios de tecnologías de la información mediante sistemas de información compartidos conservar los registros de funcionamiento de los sistemas durante el periodo establecido en las normas generales sobre ciberseguridad (art. 17.1.3); la propia ley no establece ningún periodo. No está establecido si estas obligaciones alcanzan a un operador de VPN.

La Ley de Comunicaciones no prevé por sí misma el bloqueo de sitios o contenidos. Prohíbe al titular de una licencia suspender el servicio de comunicaciones salvo en los casos previstos por la legislación (art. 25.2.6).

La Ley de Ciberseguridad se aplica a ciudadanos extranjeros y a personas jurídicas extranjeras o con inversión extranjera que operen mediante los sistemas y redes de información de Mongolia. La persona o entidad jurídica que la infrinja incurre en responsabilidad conforme al Código Penal o a la Ley sobre Infracciones (art. 24.2).

El 25 de noviembre de 2025, el Tribunal Constitucional declaró inconstitucional el artículo 13.14 del Código Penal, relativo a la difusión de información falsa, y suspendió su aplicación, según informa CIVICUS Monitor.

El artículo 16(13) de la Constitución protege por ley la privacidad de los ciudadanos y sus familias, así como la confidencialidad de la correspondencia y las comunicaciones. El Tribunal Constitucional (Tsets) tiene nueve miembros nombrados por el Gran Jural del Estado por un mandato de seis años y resuelve las controversias relativas a las infracciones de la Constitución (arts. 64–66).

Conforme a la Ley de Ciberseguridad, el Consejo de Ciberseguridad está presidido por el primer ministro, con el miembro del Gobierno responsable del desarrollo digital y las comunicaciones y el jefe de la Agencia General de Inteligencia como vicepresidentes (art. 11.2), y el centro nacional de lucha contra los ciberataques funciona dentro de la estructura de la agencia de inteligencia. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.