VPN avec des serveurs au Cambodge

Les opérateurs de télécommunications connectés à la passerelle doivent exiger de leurs utilisateurs qu'ils s'enregistrent et fournissent une identification claire (art. 12). Un opérateur de passerelle qui manque à ses obligations peut voir sa licence restreinte, suspendue ou révoquée, son compte gelé ou se voir infliger des amendes (art. 16).

Dans la citation qu'en fait LICADHO, l'art. 6 de la loi de 2015 sur les télécommunications exige de tous les opérateurs et de toutes les personnes impliquées dans le secteur qu'ils fournissent au ministère les données des services de télécommunications. La fiche de la Cambodge dans la base de données de preuves électroniques de l'ONUDC indique qu'aucune disposition légale précise ne fixe de durée obligatoire de conservation des données électroniques. Il n'est pas établi que l'un ou l'autre de ces instruments s'applique à un opérateur VPN.

Le sous-décret ordonne aux opérateurs de passerelle de coopérer avec les autorités pour « bloquer et déconnecter toutes les connexions réseau qui portent atteinte aux recettes nationales, à la sécurité, à l'ordre social, à la dignité, à la culture, aux traditions et aux coutumes ». Selon l'analyse de LICADHO, l'article 66 de la loi sur les télécommunications interdit toute activité de télécommunications susceptible de porter atteinte à l'ordre public ou à la sécurité nationale, et l'article 80 prévoit une peine d'emprisonnement de sept à quinze ans pour l'établissement, l'installation ou l'utilisation d'équipements lorsque cela entraîne une insécurité nationale.

Selon les communications soumises au Comité des droits de l'homme des Nations unies par la CIJ et par ARTICLE 19, le Code pénal punit l'insulte au roi (art. 437 bis) d'une peine d'emprisonnement d'un à cinq ans, d'une amende de deux à dix millions de riels, ou des deux ; l'incitation directe à commettre un crime ou à troubler la sécurité sociale (art. 494–495) d'une peine de six mois à deux ans et d'une amende d'un à quatre millions de riels.

Ces mêmes communications recensent la diffamation et l'injure (art. 305–310), notamment l'injure envers un agent public (art. 502). La CIJ indique que les autorités ont largement utilisé les articles 494 et 495 pour arrêter, poursuivre et condamner des journalistes, des défenseurs des droits humains et des opposants politiques en raison de leurs expressions en ligne.

Selon une analyse de LICADHO datant de 2016, la loi sur les télécommunications autorise la surveillance secrète sur approbation d'une « autorité légitime » qu'elle ne définit pas (art. 97) ; la même analyse interprète l'article 6 comme autorisant le ministère à exiger les données des utilisateurs sans mandat ni autre garantie. Le Code de procédure pénale (art. 172) exige une ordonnance d'un juge d'instruction, précisant le type de communication et la durée, pour l'enregistrement des conversations téléphoniques et autres télécommunications.

L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur n'est pas une recommandation.