VPN avec des serveurs en Ouzbékistan

En vertu de l'article 23 de la Loi sur les télécommunications (n° ZRU-1015, 27 décembre 2024), les opérateurs et fournisseurs doivent, par l'intermédiaire de l'organisme public spécialement habilité et à leurs propres frais, acheter, installer et exploiter l'équipement destiné aux mesures de recherche opérationnelle, et suivre les instructions de cet organisme. La loi ne fixe aucune durée de conservation. La question de savoir si elle s'applique à un opérateur VPN reste non établie.

Le 2 juillet 2021, le régulateur des communications, Uzkomnazorat, a ajouté plusieurs réseaux sociaux à un registre des contrevenants en matière de données personnelles, en invoquant l'article 27-1 dans sa version alors en vigueur, et a limité leur utilisation en Ouzbékistan jusqu'à la suppression des lacunes. Il n'a pas publié la liste. L'article 23 de la Loi sur les télécommunications prévoit séparément qu'un réseau ou un moyen de télécommunication utilisé à des fins criminelles préjudiciables aux personnes, à la société ou à l'État est suspendu.

En vertu du Code pénal, la diffamation (article 139) et l'insulte (article 140) publiées sur papier, dans les médias, sur des réseaux de télécommunications ou sur internet sont passibles d'une amende de 200 à 400 valeurs de base calculées, de travaux d'intérêt général, de travaux correctifs ou, dans le cas de la diffamation, d'une restriction de liberté. L'article 244-6 punit la diffusion de fausses informations, y compris en ligne, qui déshonorent une personne ou menacent l'ordre public, lorsqu'une sanction administrative a déjà été prononcée pour le même fait.

L'article 20 de la Loi sur les télécommunications garantit le secret des appels et des messages et n'autorise sa restriction que par la loi et sur décision d'un tribunal. L'article 23 ajoute que l'équipement de recherche opérationnelle est déployé et utilisé uniquement par l'organisme public habilité, et que les opérateurs doivent empêcher la divulgation de ses méthodes. La règle de conservation des données a elle-même changé : en 2021, l'article 27-1 exigeait généralement que les données personnelles des citoyens soient conservées dans des bases de données physiquement situées en Ouzbékistan.

L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.