VPN-id serveritega El Salvadoris

Dekreet 552 (Diario Oficial 225, 29. november 2022) lisas artiklisse 32 kohustuse pidada kasutajate registreid, kusjuures anonüümsed ja vale nime all kontod ei ole lubatud. Selle uus artikkel 43 kohustab geolokatsiooniandmeid või andmeid valdavaid ettevõtjaid tegema peaprokuröriga koostööd ning võimaldama otsese juurdepääsu nõutavatele andmebaasidele.

Dekreedi 285 artikkel 47 kohustab ettevõtjaid esitama prokuröridele põhjendatud korralduse alusel määratud tähtaja jooksul liini-, kõne-, e-posti- ja muid telekommunikatsiooniandmeid ning säilitama kõiki neid andmeid vähemalt kümme aastat. Ei ole tõendatud, kas VPN-i teenusepakkuja on artikli 4 punkti e tähenduses ettevõtja.

Arvutikuritegude ja nendega seotud süütegude vastane eriseadus (2016. aasta dekreet 260) karistab infotehnoloogia abil valmistatud, levitatud või hoitud seksuaalse sisu eest, millesse on kaasatud lapsed, noorukid või puuetega inimesed: artikkel 28 (neli kuni kaheksa aastat), artikkel 29 (selle valmistamise või levitamise eest kaheksa kuni kaksteist aastat), artikkel 30 (selle hankimise või valdamise eest kaks kuni viis aastat) ja artikkel 31 (nende moraalse rikkumise eest kaheksa kuni kaksteist aastat).

Sama seadus karistab infotehnoloogia abil lapse, nooruki või puuetega inimese piinamise, ahistamise, alandamise, solvamise või halvustamise eest kahe kuni nelja aastaga (artikkel 32). Teise isiku identiteedi omastamise eest karistatakse kolme kuni viie aastaga, isikuandmete kasutamise korral rangemalt (artikkel 22); soovimatu seksuaalse käitumise eest internetis karistatakse nelja kuni kuue aastaga (artikkel 27) ning edastuste põhjendamatu pealtkuulamise eest seitsme kuni kümne aastaga (artikkel 21).

Põhiseaduse artikkel 24 lubab pealtkuulamist üksnes ajutiselt ja kirjaliku, põhjendatud kohtuloa alusel, nagu dekreedis 552 märgitakse. 27. märtsil 2022 välja kuulutatud erakorraline seisukord peatab artikli 12 lõike 2, artikli 13 lõike 2 ja artikli 24 ning 31. juuli 2025. aasta pikendusdekreet jättis kõik kolm 30 päevaks kehtima.

Dekreedi 285 artikkel 49 sätestab, et artiklit 24 peatava erakorralise seisukorra ajal võib selle väljakuulutamise dekreet laiendada pealtkuulamisele avatud süütegude ringi, kuid eelnev kohtuluba ja seaduses sätestatud menetlus jäävad kehtima.

2022. aasta jaanuaris kinnitas Citizen Lab Pegasuse nakkused 35 inimese 37 seadmes ajavahemikul 2020. aasta juulist kuni 2021. aasta novembrini; nende seas oli ajakirjanikke ja kodanikuühiskonna töötajaid. See ei seostanud neid lõplikult valitsusest klientidega, kuid leidis tugeva seose El Salvadori valitsusega. Ridade järjestuse määrab turvaskoor ning serveri väljumiskoht ei ole soovitus.