VPN avec des serveurs au Nicaragua

Les données comprennent le nom et l'adresse de l'utilisateur auquel une adresse IP a été attribuée, les heures de connexion et de déconnexion, ainsi que le protocole et le port utilisés (art. 3) ; elles ne peuvent être communiquées qu'à la Police nationale ou au ministère public (art. 4). Depuis la loi 1219 de 2024, la loi sur la cybercriminalité s'applique aux auteurs, aux complices et à toute personne qui facilite une infraction, au Nicaragua comme à l'étranger (art. 2). Il n'est pas établi qu'un opérateur VPN soit un opérateur assujetti.

Un juge pénal de district, à la demande de la Police nationale ou du ministère public, peut ordonner à une personne de remettre les informations conservées dans un système d'information, ordonner à un fournisseur de services de communiquer les données relatives à un utilisateur, saisir un système, et rendre le contenu d'un système inaccessible ou le supprimer (loi 1042, art. 39). La conservation des données de trafic, de connexion et d'accès peut être ordonnée pour une durée maximale de quatre-vingt-dix jours, renouvelable une fois.

L'article 30, tel que réformé par la loi 1219 (11 septembre 2024), punit de trois à cinq ans d'emprisonnement et de 300–500 jours-amendes la publication ou la diffusion, au moyen de technologies de l'information, de réseaux sociaux ou d'applications mobiles, d'informations fausses, déformées ou autres causant délibérément l'alarme, la peur, la panique ou l'anxiété. L'atteinte à l'honneur ou à la réputation d'une personne est punie de deux à quatre ans.

Les informations qui incitent à la discrimination, à la haine ou à la violence pour des motifs raciaux, religieux ou politiques, ou qui mettent en danger la stabilité économique et sociale, l'ordre public, la sécurité souveraine ou la santé publique, sont punies de cinq à dix ans. Les complices encourent la même peine, et les organisateurs, les financiers et les personnes qui facilitent la diffusion massive encourent une majoration pouvant atteindre deux tiers ; les personnes morales sont responsables (art. 30 bis).

La loi sur la cybercriminalité exige l'autorisation d'un juge pénal de district pour obtenir et conserver des données dans les systèmes d'information (art. 39). Les questions qu'elle ne prévoit pas relèvent du Code pénal, du Code de procédure pénale, de la loi 735 sur la criminalité organisée et de la loi 787, la loi sur la protection des données personnelles (art. 45). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.