VPN con servidores en Sierra Leona

Un juez del Tribunal Superior puede ordenar a un proveedor de servicios que recopile datos de tráfico en tiempo real durante un máximo de 30 días, prorrogables por otros 30 (art. 14), y, en el caso de un delito grave, que recopile o ayude a recopilar datos de contenido (art. 15). Desobedecer una orden relativa a datos de tráfico sin una excusa razonable conlleva una multa de Le 100,000,000 a Le 5,000,000,000.

En virtud del art. 53, toda persona que opere un sistema o una red informática debe informar inmediatamente de una intrusión o interrupción que probablemente obstaculice otro sistema al Equipo Nacional de Respuesta a Incidentes de Seguridad Informática. La Ley define ampliamente al proveedor de servicios como cualquier entidad que proporcione a los usuarios los medios para comunicarse mediante un sistema informático, así como cualquier entidad que procese o almacene datos para dicha entidad o sus usuarios. No está establecido si un operador de VPN entra en esta definición.

La Ley restringe el contenido mediante delitos penales y no contiene ninguna orden de bloqueo o filtrado de sitios web. El artículo 52 sanciona el material racista y xenófobo distribuido al público mediante un sistema informático, las amenazas o los insultos públicos por motivos como la raza, la ascendencia, el origen étnico, el género, la religión o la discapacidad, y la negación o justificación del genocidio, con una multa de Le 50,000,000 a Le 100,000,000 o una pena de uno a tres años.

El artículo 50 establece el registro de los cibercafés.

Enviar un mensaje sumamente ofensivo, pornográfico, indecente, obsceno o amenazante, o que el remitente sabe que es falso y envía para causar peligro, insulto, enemistad, odio o ansiedad innecesaria, constituye un delito sancionado con una multa de Le 30,000,000 a Le 50,000,000 o una pena de dos a cinco años (art. 44(2)). El ciberacoso y la intimidación también se regulan en el mismo artículo. La Ley define las «noticias falsas» como información errónea difundida deliberadamente con la intención de inducir a error para obtener un beneficio.

La identificación del remitente se articula mediante las órdenes judiciales de los arts. 14 y 15 y la notificación de conservación del art. 13.

El artículo 22 de la Constitución protege la correspondencia, las conversaciones telefónicas y las comunicaciones electrónicas de una persona frente a interferencias sin su consentimiento, y permite las leyes razonablemente necesarias para la defensa, la seguridad pública, el orden público o la protección de los derechos de otras personas, salvo que se demuestre que no están razonablemente justificadas en una sociedad democrática. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.