VPN avec des serveurs à Bahreïn

La loi 60/2014 sur les infractions liées aux technologies de l’information autorise le ministère public à ordonner à toute personne de conserver des données, y compris les données d’acheminement, pendant 90 jours au maximum, délai qu’un tribunal peut prolonger de 90 jours supplémentaires (article 12), et à ordonner à un fournisseur de services de communiquer les informations relatives à un abonné, mais pas les données d’acheminement ni le contenu (article 13). La loi ne fixe aucune durée générale de conservation. Il n’est pas établi qu’un opérateur VPN soit un « fournisseur de services » au sens de l’article 1.

La loi sur la protection des données à caractère personnel (loi 30/2018) interdit à un responsable du traitement de transférer des données à caractère personnel à l’étranger, sauf vers des pays figurant sur la liste de l’Autorité, avec son autorisation ou dans les cas énumérés à l’article 13, et ne s’applique pas au traitement à des fins de sécurité publique effectué par les services de sécurité (article 2).

L’article 10 de la loi 60/2014 punit la production, la distribution ou la mise à disposition de contenu pornographique au moyen d’un système informatique, avec des peines plus lourdes lorsque le public est composé d’enfants.

Avec l’autorisation d’un juge d’une juridiction inférieure, le ministère public peut désigner une personne pour bloquer le contenu d’un système informatique au moyen duquel une infraction a été commise, pour une durée maximale de 30 jours à la fois (article 18(1)(c)). Le fait de ne pas respecter ces ordres est puni d’une peine pouvant aller jusqu’à deux ans d’emprisonnement (article 19).

L’article 75 de la loi sur les télécommunications punit, d’une amende pouvant atteindre 10 000 BD et sans préjudice de peines plus sévères, l’envoi par un réseau de télécommunications d’un message dont l’expéditeur sait qu’il est faux ou trompeur et qu’il porte atteinte à l’ordre public ou aux bonnes mœurs, met en danger des tiers ou nuit à un service. L’article 23 de la loi 60/2014 applique la peine prévue par toute autre loi à une infraction commise au moyen d’un système informatique.

Pour identifier un compte, le ministère public peut demander à un fournisseur les informations relatives à un abonné (article 13), et un juge d’une juridiction inférieure peut ordonner la communication des données d’acheminement (article 14).

L’article 26 de la Constitution garantit la confidentialité des communications postales, téléphoniques et électroniques, et n’autorise la censure ou la violation de cette confidentialité que dans les cas de nécessité prévus par la loi et selon les procédures et garanties qu’elle prescrit. L’article 104 dispose qu’aucune autorité ne peut prévaloir sur le jugement d’un juge et que la loi garantit l’indépendance de la justice.

L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur ne constitue pas une recommandation.