VPN-id serveritega Indoneesias

Käitajad peavad andma ministeeriumidele järelevalveks juurdepääsu oma süsteemidele ja andmetele ning õiguskaitseasutustele juurdepääsu õiguskaitse eesmärgil (artikkel 21), sealhulgas välismaal säilitatavatele Indoneesia elanike või üksuste andmetele (artikkel 34). Ametliku taotluse alusel esitab käitaja liiklusandmed ja abonenditeabe viie kalendripäeva jooksul (artiklid 36–37). Määrus ei sätesta säilitamise tähtaega. Ei ole tõendatud, kas VPN-i käitaja kuulub selle kohaldamisalasse.

Registreerimata süsteemidele blokeeritakse juurdepääs (artikli 7 lõige 2). Käitajad peavad hoidma oma süsteemidest eemal keelatud sisu: sisu, mis rikub seadust, häirib avalikku korda või selgitab, kuidas keelatud sisuni jõuda (artikli 9 lõige 4). Nad peavad selle korralduse saamisest 24 tunni jooksul eemaldama või terrorismi, lapspornograafia või avalikku korda häiriva sisu korral nelja tunni jooksul; vastasel juhul võib minister blokeerida juurdepääsu kogu süsteemile või kohustada internetiteenusepakkujaid seda tegema (artiklid 14–16).

Elektroonilise teabe ja tehingute seadus, mida muudeti 2024. aasta seadusega nr 1, lubab valitsusel blokeerida juurdepääsu ebaseaduslikule sisule või kohustada käitajaid seda tegema (artikli 40 lõike 2 punkt b).

Karistusseadustik (2023. aasta seadus nr 1, jõus alates 2. jaanuarist 2026) näeb kehtestatud kujul avalikult näidatud kirjaliku või pildilise laimamise eest ette kuni ühe aasta ja kuue kuu pikkuse vangistuse või kuni 50 miljoni ruupia suuruse trahvi; infotehnoloogia kasutamise korral suureneb karistus kolmandiku võrra ning menetlus algatatakse üksnes kannatanu kaebuse alusel (artiklid 433, 440, 441).

Elanikkonnarühma suhtes vaenu, vihkamise või põlguse avalik väljendamine rassi, rahvuse, etnilise päritolu, nahavärvi, soo või puude alusel on karistatav kuni kolmeaastase vangistuse või kuni 200 miljoni ruupia suuruse trahviga (artikkel 242). Selliste avalduste levitamise eest infotehnoloogia kaudu, kui selle tagajärjeks on vägivald, näeb seadus ette kuni nelja-aastase vangistuse (artikkel 243).

2024. aasta seadusega nr 1 piirati nende süütegusid käsitlevate artiklite kohaldamine ajani, mil karistusseadustik jõustus (artikkel II), ning seadustiku artikkel 622 tühistas muu hulgas 2008. aasta seaduse artikli 27 lõiked 1 ja 3 ning artikli 28 lõike 2. Abonenditeave väljastatakse õiguskaitseasutustele 2020. aasta määruse artikli 36 alusel.

Konstitutsioonikohus leidis 7. septembri 2016. aasta otsuses 20/PUU-XIV/2016, et pealtkuulamine võib toimuda üksnes seaduse alusel, selle kord peab olema sätestatud eraldi seaduses ning selleks peaks olema kohtu luba, et keegi teostaks järelevalvet. Kuna selline menetluskord puudus, leidis kohus, et pealtkuulamise teel saadud elektroonilised tõendid on lubatavad üksnes juhul, kui need koguti õiguskaitseks politsei, prokuröride või muu seaduses nimetatud asutuse taotlusel.

2020. aasta määruse kohaselt nõuavad side sisu ja konkreetsed isikuandmed ringkonnakohtu esimehe kohtumäärust (artikli 36 lõiked 4–5); juurdepääs andmetele on piiratud süütegudega, mille eest näeb seadus ette vähemalt kaheaastase karistuse (artikkel 32), ning juurdepääs süsteemile süütegudega, mille eest näeb seadus ette vähemalt viieaastase karistuse, või kahe- kuni viieaastase karistusega süütegudega, kui selleks on ringkonnakohtu määrus (artikkel 33). Ridade järjestus näitab turvaskoori ning serveri asukoht ei ole soovitus.