VPN avec des serveurs en Papouasie-Nouvelle-Guinée

Sur la base d'éléments de preuve sous serment, un tribunal peut ordonner à un fournisseur dont le service est disponible dans le pays d'enregistrer des données ou des communications. Il peut également ordonner la communication d'informations sur les personnes qui s'abonnent aux services d'un fournisseur ou les utilisent, ainsi que la collecte de données de trafic relatives à une communication déterminée. La police peut exiger que les données soient conservées pendant 14 jours, délai qu'un magistrat peut prolonger une fois de 14 jours supplémentaires.

La loi ne fixe aucune durée de conservation permanente, et il n'est pas établi qu'elle s'applique à un opérateur de VPN. Une quatrième version de consultation du Cybersecurity Act 2026, publiée sur le site du Department of ICT avec une date de fichier du 5 août 2026, obligerait une plateforme enregistrée ou un fournisseur de services TIC à conserver les données prescrites d'enregistrement des abonnés, de trafic et d'identification des utilisateurs pendant une durée maximale de 24 mois (projet, art. 106). Il s'agit d'un projet, et non d'une loi.

En mars 2025, la police a ordonné aux opérateurs mobiles de couper l'accès à Facebook sur leurs réseaux, en invoquant l'article 16 du Counter Terrorism Act 2024.

Selon la publication par le Department of Information and Communications Technology des propos du président de la commission parlementaire chargée des communications, la commission a constaté qu'il s'agissait d'une restriction temporaire imposée par directive aux opérateurs, qu'aucun règlement ni aucune procédure opérationnelle standard n'existait en vertu de cette loi, et que le responsable de l'autorité de régulation, la NICTA, ainsi que le ministre chargé des TIC n'en avaient pas connaissance. Le président a déclaré que la commission ne soutenait aucune forme d'interdiction des réseaux sociaux.

Utiliser un système électronique pour publier des propos diffamatoires constitue une infraction. Pour une personne physique, la peine est une amende pouvant aller jusqu'à K25,000 ou une peine d'emprisonnement pouvant aller jusqu'à 15 ans, portée à K50,000 ou 25 ans lorsque l'auteur de la publication sait que les propos sont faux. La vérité, l'intérêt public, le commentaire loyal et la bonne foi constituent des moyens de défense.

La loi crée également les infractions de cyberharcèlement d'un enfant et de cyberharcèlement. Les informations sur les abonnés sont demandées au moyen de l'ordonnance judiciaire de communication. En août 2024, la Cour suprême, saisie dans le cadre d'une poursuite pour diffamation pénale, a jugé que la disposition de la loi relative à la diffamation pénale constituait une restriction admissible à la liberté d'expression.