VPN con servidores en Papúa Nueva Guinea

Sobre la base de pruebas juradas, un tribunal puede ordenar a un proveedor cuyo servicio esté disponible en el país que registre datos o comunicaciones. También puede ordenar la presentación de información sobre las personas que se suscriben a los servicios de un proveedor o los utilizan, así como la recopilación de datos de tráfico relativos a una comunicación determinada. La policía puede exigir que los datos se conserven durante 14 días, plazo que un Magistrate puede prorrogar una vez por otros 14.

La ley no fija ningún periodo de retención permanente, y no está establecido si alcanza a un operador de VPN. Un cuarto borrador de consulta de una Cybersecurity Act 2026, publicado en el sitio web del Departamento de TIC con fecha de archivo del 5 de agosto de 2026, exigiría a una plataforma registrada o a un proveedor de servicios TIC conservar los datos prescritos de registro de abonados, tráfico e identificación de usuarios durante no más de 24 meses (borrador, s. 106). Es un borrador, no una ley.

En marzo de 2025, la policía ordenó a los operadores móviles cortar el acceso a Facebook en sus redes, invocando el artículo 16 de la Counter Terrorism Act 2024.

Según la publicación del Departamento de Información y Comunicaciones de las declaraciones del presidente de la Comisión Parlamentaria de Comunicaciones, la Comisión concluyó que se trataba de una restricción temporal impuesta mediante una directiva a los operadores, que no existía ningún reglamento ni procedimiento operativo estándar en virtud de esa ley y que el jefe del regulador, NICTA, y el ministro de TIC desconocían la medida. El presidente declaró que la Comisión no apoya ninguna forma de prohibición de las redes sociales.

Utilizar un sistema electrónico para publicar material difamatorio es un delito. Para una persona física, la pena es una multa de hasta K25,000 o una pena de prisión de hasta 15 años, que aumenta a K50,000 o 25 años cuando quien publica sabe que el material es falso. La veracidad, el beneficio público, el comentario imparcial y la buena fe son defensas.

La ley también crea los delitos de ciberacoso de un menor y de ciberhostigamiento. Los datos de los abonados se solicitan mediante la orden judicial de presentación. En agosto de 2024, el Tribunal Supremo, a raíz de una remisión procedente de un proceso penal por difamación, declaró que la disposición de la ley sobre difamación penal constituía una restricción permisible de la libertad de expresión.

La ley declara que, cuando limita la libertad frente a registros arbitrarios, la libertad de expresión y la privacidad (arts. 44, 46 y 49 de la Constitución), lo hace en la medida necesaria para la seguridad pública, el orden público y el bienestar público, y razonablemente justificable en una sociedad democrática. La interceptación, la recopilación de datos de tráfico y la presentación de información de abonados requieren cada una una orden judicial. El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.