VPN con servidores en Mauricio

Previo recurso ante el Juez en Cámaras, una autoridad investigadora puede obtener una orden para que un proveedor de servicios que ofrezca servicios en Mauricio presente información de abonado (art. 27), una orden para la recopilación de datos de tráfico en tiempo real (art. 29) y una orden para la recopilación de datos de contenido en tiempo real (art. 30).

El proveedor puede ser obligado a mantener dicha orden confidencial. La Ley, vigente desde su proclamación el 10 de diciembre de 2021, no establece ningún periodo de retención permanente, y no está establecido si alcanza a un operador de VPN.

El artículo 18(1)(m) de la Information and Communication Technologies Act 2001 establece como función del regulador adoptar medidas para regular o limitar el contenido dañino e ilegal en internet. Sobre esa base, la Telecommunication Directive 1 of 2024, emitida el 5 de febrero de 2024, exige a todo proveedor de servicios de internet con licencia operar, a su propio coste, una instalación de filtrado local sin inspección profunda de paquetes, operativa a más tardar el 4 de mayo de 2024.

La instalación bloquea los sitios incluidos en una lista proporcionada por un titular de derechos sobre contenido audiovisual. En el caso del tráfico HTTPS, el bloqueo se realiza únicamente a nivel del sitio web. La directiva señala que se deriva de una decisión del ICT Appeal Tribunal confirmada por el Tribunal Supremo (2022 SCJ 362).

El artículo 23 de la Ley de 2021 hace responsable al administrador de una cuenta en línea de moderar el «contenido indeseable» una vez que una autoridad investigadora se lo comunica. Esto abarca el contenido engañoso o inexacto publicado con la intención de difamar, amenazar, abusar o inducir a error al público, el que amenace la salud pública, la seguridad pública o la seguridad nacional, o el que promueva el racismo.

El incumplimiento se castiga con una multa de hasta un millón de rupias y una pena de trabajos forzados de hasta 20 años. El uso indebido de un perfil falso para causar daño (art. 16) y el ciberacoso (art. 17) conllevan las mismas penas máximas.

La cuenta desde la que se realiza una publicación se identifica a través del proveedor: la orden de entrega del artículo 27 alcanza la información de abonado, y la notificación del artículo 26 puede exigir la divulgación de los datos de tráfico que muestran la ruta de una comunicación.

La Constitución protege a una persona frente al registro de su persona o sus bienes y frente a la entrada en sus instalaciones sin consentimiento, pero una ley adoptada en interés de la defensa, la seguridad pública, el orden público y objetivos similares no vulnera esa protección, salvo que se demuestre que no está razonablemente justificada en una sociedad democrática (art. 9). Toda persona acusada de un delito tiene derecho a una audiencia justa ante un tribunal independiente e imparcial establecido por la ley (art. 10(1)).

La Judicial and Legal Service Commission nombra, sanciona y destituye a los funcionarios judiciales (art. 86(1)).

El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.