VPN avec des serveurs aux Îles Caïmans

Les exceptions comprennent un mandat ou une ordonnance délivré par le gouverneur, ainsi que l'interception par le fournisseur du réseau ou du service à des fins de facturation, pour empêcher une utilisation illégale ou pour préserver l'intégrité technique (art. 75(2)). La loi ICT n'impose aucune obligation de conserver les données relatives aux abonnés ou au trafic ; sa seule disposition en matière de conservation exige des titulaires de licences de radiodiffusion qu'ils conservent un enregistrement des programmes locaux (art. 57). Il n'est pas établi qu'un opérateur de VPN soit un fournisseur de réseau ou de service ICT.

La loi ICT ne confère aucun pouvoir de bloquer des sites web. Ses normes relatives au contenu (art. 55–56) s'appliquent aux programmes locaux de télévision et de radio des titulaires de licences, qui doivent notamment exclure les contenus susceptibles d'encourager ou d'inciter à commettre une infraction, ou de provoquer des troubles. En vertu de la loi sur l'utilisation abusive des ordinateurs, un tribunal qui prononce une condamnation peut confisquer les biens utilisés pour commettre l'infraction ou en faciliter la commission (art. 14).

L'article 90 de la loi ICT érige en infraction le fait d'utiliser sciemment un réseau ou un service ICT pour frauder, maltraiter, importuner, menacer ou harceler une autre personne : une amende de $10,000 et un an en cas de condamnation sommaire, $20,000 et deux ans sur mise en accusation, le tribunal pouvant en outre interdire à la personne d'utiliser des services ICT.

La loi sur l'utilisation abusive des ordinateurs punit l'accès non autorisé à des données informatiques d'une amende de $5,000 ou de deux ans d'emprisonnement (art. 3), et l'utilisation ou l'interception non autorisée d'un service informatique de $6,000 ou de deux ans d'emprisonnement (art. 6). Un mandat permet d'obtenir les informations identifiant l'origine et la destination d'un message, ainsi que la date et l'heure de son envoi ou de sa réception (Interception Regulations 2011, règle 2).

En vertu des Interception of Telecommunication Messages Regulations, 2011, le gouverneur ne peut délivrer un mandat au Royal Cayman Islands Police Service que s'il est convaincu que l'interception est proportionnée et que les informations ne peuvent pas être obtenues par des moyens moins intrusifs (règle 5). Un mandat est valable pendant trois mois au maximum et peut être renouvelé (règles 12–13).

Depuis 2016, le commissaire de police doit faire détruire les éléments interceptés dès qu'ils ne sont plus nécessaires (règle 8A), et la divulgation non autorisée d'un mandat constitue une infraction (règles 9A–9B).

L'Interception of Communication Audit Committee, présidé par un juge à la retraite et composé de trois juges de paix depuis 2016, audite tout le matériel d'interception et les relevés de données au moins une fois tous les six mois et rend compte au National Security Council dans les trente jours (règles 17, 18, 20). Ses membres exercent leurs fonctions à la discrétion du gouverneur en Conseil des ministres. L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.