VPN con servidores en Serbia

El artículo 129 contempla los datos necesarios para rastrear el origen, el destino, el momento y el tipo de una comunicación, el terminal del usuario y la ubicación de los equipos móviles; está prohibido conservar el contenido. Los operadores también deben permitir la interceptación legal (art. 127). La ley de 2023 define operador como un proveedor de redes públicas de comunicaciones electrónicas o de instalaciones asociadas y se refiere en otra parte a una ley independiente sobre interceptación y retención. No está establecido si un operador de VPN está incluido.

En virtud del artículo 122 de la Ley sobre juegos de azar (Boletín Oficial 18/2020, 94/2024), cuando un inspector de la Administración de Juegos de Azar descubre que una persona extranjera organiza juegos de azar por medios electrónicos sin su autorización, el inspector prohíbe la actividad. A continuación, el órgano competente dispone que los operadores de comunicaciones electrónicas bloqueen la dirección IP y que los bancos y proveedores de servicios de pago bloqueen las transacciones. Un recurso no suspende la decisión.

El artículo 317 del Código Penal castiga a quien provoque o incite al odio o la intolerancia étnicos, raciales o religiosos entre los pueblos o las comunidades étnicas que viven en Serbia con una pena de seis meses a cinco años de prisión; si lo hace mediante coacción, malos tratos, puesta en peligro de la seguridad, escarnio de símbolos nacionales, étnicos o religiosos, daños a la propiedad o profanación de tumbas o monumentos conmemorativos, la pena es de uno a ocho años.

Los datos que permiten rastrear una comunicación hasta su origen y hasta el equipo terminal del usuario (art. 129) se conservan durante doce meses y se entregan por decisión judicial (art. 128).

En la decisión IUz-1245/2010, publicada en el Boletín Oficial 60/13 y vigente desde el 10 de julio de 2013, el Tribunal Constitucional declaró inconstitucional el artículo 129(4) de la ley de 2010. El artículo 128, modificado después de la decisión, permite acceder a los datos conservados únicamente por decisión judicial, mientras que el texto original permitía que un órgano estatal competente los solicitara.

En virtud del texto que sigue vigente, la autoridad de protección de datos personales supervisa las obligaciones de retención de los operadores (art. 130), y tanto los operadores como los órganos que acceden a los datos deben llevar cada uno un registro anual de las solicitudes y enviarlo a dicha autoridad antes del 31 de enero (art. 130a). El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.