VPN avec des serveurs en Birmanie

Toute personne qui établit ou fournit un service VPN dans le cyberespace national doit obtenir l’autorisation du ministère (art. 44). Un service de plateforme numérique est un service qui permet aux utilisateurs d’afficher, de transmettre, de distribuer ou d’utiliser des informations en ligne (art. 4). Il n’est pas établi qu’un opérateur VPN soit un fournisseur de services de plateforme numérique au sens des articles 33 et 34.

Avec l’accord du gouvernement de l’Union, le ministère peut suspendre temporairement les services de plateforme numérique ou les informations électroniques dans l’intérêt public (art. 43). Un fournisseur de services de plateforme numérique doit identifier les informations qui incitent à la haine, perturbent l’unité ou la paix et l’ordre, constituent de fausses nouvelles ou des rumeurs, ou sont inadaptées à la consultation publique, et en empêcher la diffusion, les supprimer ou les suspendre (art. 31–32). Le non-respect peut entraîner un avertissement, une amende, une suspension ou la révocation de l’enregistrement (art. 52).

La distribution ou l’envoi par voie électronique d’informations inadaptées à la consultation publique est passible d’une peine d’emprisonnement d’un à six mois, d’une amende de 1 à 10 millions de MMK, ou des deux (art. 72). Mettre en place ou fournir un VPN sans l’autorisation du ministère est passible des mêmes peines, avec confiscation des preuves, et une amende d’au moins 10 millions de MMK pour une entreprise ou une organisation (art. 70).

La Loi ne prévoit aucune procédure distincte pour identifier l’utilisateur à l’origine d’une publication ; l’obligation de conservation des données prévue aux articles 33 et 34 constitue le mécanisme qu’elle fournit.

La Loi a été adoptée par le Conseil d’administration de l’État. Son obligation de communication ne nécessite aucune ordonnance judiciaire : une demande écrite d’une personne ou d’une entité habilitée en vertu d’une loi en vigueur suffit (art. 34). Les recours sont portés devant le ministère, puis devant le Comité central, dont la décision est définitive et sans appel (art. 54–59). L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur ne constitue pas une recommandation.