VPN-id serveritega Gruusias

Artikkel 8⁵, mis lisati 14. juuni 2023. aasta seadusega nr 3148, annab ettevõttele õiguse säilitada kasutaja isiku- ja kontaktandmeid kõige rohkem neli aastat pärast kontrakti lõppemist ning liikluse isikuandmeid ja arveldusandmeid kõige rohkem neli aastat pärast sideseanssi. Tähtaja möödumisel tuleb need kustutada ning automaatne hävitamine peab toimuma 30 päeva jooksul. See sätestab ülempiiri, mitte alampiiri.

Operatiiv- ja tehnikaamet võib kopeerida operaatorite isikuandmete andmebaase (art 8³) ning paigaldada süsteeme, mis saavad sidet reaalajas ilma ettevõtte osaluseta (art 8¹). Tõendatud ei ole, kas VPN-operaator on elektroonilise side teenuseid osutav „volitatud isik“.

Sidekomisjon kontrollib internetti paigutatud tarkvara, filmide ja mängude vanusemärgistuse nõuete järgimist, et kaitsta lapsi kahjuliku teabe eest (art 11).

Kriminaalkoodeksi artikkel 239¹ karistab avalikku vägivallale õhutamist suuliselt, kirjalikult või muul viisil, et tekitada rühmade vahel rassil, usul, rahvusel, etnilisel kuuluvusel, sotsiaalsel, poliitilisel, keelelisel või muul alusel vaenu, kui see kujutab endast selget, otsest ja olulist vägivallariski: rahatrahv, 200–400 tundi üldkasulikku tööd ja/või kuni kolm aastat vangistust.

Arvutisüsteemile loata juurdepääsu (art 284) eest karistatakse rahatrahvi, parandusliku töö või kuni kaheaastase vangistusega; rühma toimepanduna, ametiisiku poolt, korduvuse või olulise kahju korral on karistus kaks kuni viis aastat ning juhul, kui sihtmärk on kriitilise infosüsteemi objekt, kolm kuni kuus aastat. Konto tuvastamine toimub ettevõtte seadusest tuleneva kohustuse alusel vastavalt seaduse artikli 8 lõikele 4 ja artikli 136 alusel antud korraldusele.

Konstitutsioonikohtu 14. aprilli 2016. aasta otsus nr 1/1/625,640 on märgitud seaduse muudatuste ajaloos. OCCRP andmetel, mis viitab väljaandele Civil.ge, leidis kohus, et julgeolekuasutuse piiramatu juurdepääs operaatorite võrkudele oli põhiseadusega vastuolus, kaitsemeetmed ei kujutanud endast piisavat ega tõhusat välise järelevalve mehhanismi ning metaandmete säilitamist käsitlevad kehtinud normid olid põhiseadusega vastuolus.

Sama aruande kohaselt pidi uus seadusandlus valmima 31. märtsiks 2017; seaduse muudatuste märkustes on artiklite 8, 8¹ ja 8³ juures loetletud 22. märtsi 2017. aasta seadus nr 480. Ridade järjekord on turvaskoori järgi ning serveri asukoht ei ole soovitus.