VPN avec des serveurs au Bhoutan

Un profil de l'UNODC sur les preuves électroniques au Bhoutan ne relève aucune loi nationale explicite imposant une période de conservation obligatoire des données électroniques. Il cite les dispositions de la loi de 2018 permettant à l'Authority d'exiger des titulaires de licence qu'ils conservent les enregistrements de diffusion pendant au moins six mois (art. 187–189), et fait état séparément d'une disposition prévoyant la conservation pendant six mois pour les fournisseurs de services, sans la nommer. Il n'est pas établi que la loi ou les règles s'appliquent à un opérateur VPN.

Les règles et règlements de 2019 sur le contenu imposent aux fournisseurs de contenu de ne pas diffuser de contenu préjudiciable à la souveraineté, à la sécurité, à l'unité ou à la stabilité de la nation, ni de contenu incitant à un conflit religieux, ethnique, régional ou communautaire, et interdisent le contenu sexuellement explicite, notamment la pornographie et la nudité (règle 2.4.4).

Le Code pénal (texte de 2011) considère comme une infraction mineure le fait, pour un fournisseur de services Internet, d'agir sciemment comme hébergeur de contenu pornographique ou comme canal pour une telle image (art. 476(b), 477).

Dans le texte de 2011 du Code pénal, la diffamation (art. 317) consiste à porter intentionnellement atteinte à la réputation d'une personne en communiquant des informations fausses ou déformées ; la diffamation écrite (art. 320) est une diffamation commise par écrit, par dessin ou par photographie. Chacune est qualifiée d'infraction mineure, avec indemnisation, ou de crime du quatrième degré lorsque l'affaire comporte un meurtre, un vol à main armée, du terrorisme ou une trahison (art. 319, 321).

Les infractions informatiques comprennent la falsification de données informatiques et leur possession illégale (art. 473–475), ainsi que la pornographie informatique (art. 476–477).

La Constitution prévoit qu'une personne ne doit pas faire l'objet d'une ingérence arbitraire ou illégale dans sa vie privée, sa famille, son domicile ou sa correspondance, et que l'État doit s'efforcer de protéger les communications téléphoniques, électroniques, postales et autres contre toute interception ou interruption illégale.

Pour les infractions prévues par la loi anticorruption de 2011, le profil de l'UNODC indique qu'une interception nécessite une ordonnance judiciaire, sauf si les preuves risquent d'être détruites de manière imminente, auquel cas l'autorisation judiciaire doit intervenir dans les vingt-quatre heures. L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.