VPN-id serveritega Mongoolias

Küberturvalisuse seadus (17. detsember 2021, jõustus 1. mail 2022) kohustab jagatud infosüsteemide kaudu infotehnoloogiateenuseid osutavat juriidilist isikut säilitama süsteemide toimimislogisid küberturvalisuse üldistes eeskirjades sätestatud aja jooksul (art 17.1.3); seadus ise perioodi ei sätesta. Kas need kohustused laienevad VPN-operaatorile, ei ole tõendatud.

Kommunikatsiooniseadus ise ei näe ette veebisaitide ega sisu blokeerimist. See keelab loa omajal side lõpetada, välja arvatud õigusaktides sätestatud juhtudel (art 25.2.6).

Küberturvalisuse seadust kohaldatakse välisriikide kodanikele ning Mongoolia infosüsteemide ja võrkude kaudu tegutsevatele välisriikide või väliskapitalil põhinevatele juriidilistele isikutele. Seda rikkuv isik või juriidiline isik vastutab kriminaalkoodeksi või rikkumiste seaduse alusel (art 24.2).

25. novembril 2025 tunnistas konstitutsioonikohus kriminaalkoodeksi artikli 13.14, mis käsitleb valeandmete levitamist, põhiseadusega vastuolus olevaks ja peatas selle kohaldamise, teatab CIVICUS Monitor.

Põhiseaduse artikkel 16(13) kaitseb seadusega kodanike ja nende perekondade eraelu ning kirjavahetuse ja side konfidentsiaalsust. Konstitutsioonikohtul (Tsets) on üheksa liiget, kelle riigi suurhuraal nimetab ametisse kuueks aastaks, ning kohus lahendab põhiseaduse rikkumisi käsitlevaid vaidlusi (artiklid 64–66).

Küberturvalisuse seaduse kohaselt juhib küberturvalisuse nõukogu peaminister ning selle aseesimehed on digiarengu ja kommunikatsiooni eest vastutav valitsusliige ja üldise luureameti juht (art 11.2); küberrünnakute vastase võitluse riiklik keskus tegutseb luureameti struktuuris. Ridade järjestuse määrab turvaskoor ning serveri väljumispunkt ei ole soovitus.