इंडोनेशिया में सर्वर वाले VPN

संचालकों को पर्यवेक्षण के लिए मंत्रालयों को अपनी प्रणालियों और डेटा तक पहुँच देनी होगी, और प्रवर्तन के लिए कानून-प्रवर्तन अधिकारियों को पहुँच देनी होगी (अनुच्छेद 21)। इसमें इंडोनेशियाई निवासियों या संस्थाओं से संबंधित विदेश में रखा गया डेटा भी शामिल है (अनुच्छेद 34)। औपचारिक अनुरोध पर संचालक पाँच कैलेंडर दिनों के भीतर ट्रैफ़िक डेटा और ग्राहक संबंधी जानकारी उपलब्ध कराता है (अनुच्छेद 36–37)। विनियम में कोई प्रतिधारण अवधि निर्धारित नहीं की गई है। किसी VPN संचालक पर इसका दायरा लागू होता है या नहीं, यह स्थापित नहीं है।

अपंजीकृत प्रणालियों की पहुँच काट दी जाती है (अनुच्छेद 7(2))। संचालकों को निषिद्ध सामग्री अपनी प्रणालियों से दूर रखनी होगी: ऐसी सामग्री जो किसी कानून का उल्लंघन करती हो, सार्वजनिक व्यवस्था भंग करती हो, या निषिद्ध सामग्री तक पहुँचने का तरीका बताती हो (अनुच्छेद 9(4))। आदेश मिलने के 24 घंटे के भीतर इसे हटाना होगा, और आतंकवाद, बाल अश्लीलता या सार्वजनिक व्यवस्था भंग करने वाली सामग्री के मामले में चार घंटे के भीतर; ऐसा न करने पर मंत्री पूरी प्रणाली की पहुँच काट सकता है या इंटरनेट प्रदाताओं को ऐसा करने का आदेश दे सकता है (अनुच्छेद 14–16)।

इलेक्ट्रॉनिक सूचना और लेन-देन कानून, जिसे 2024 के कानून 1 द्वारा संशोधित किया गया है, सरकार को गैरकानूनी सामग्री की पहुँच काटने या संचालकों को ऐसा करने का आदेश देने की अनुमति देता है (अनुच्छेद 40(2b))।

दंड संहिता (2023 का कानून 1, जो 2 जनवरी 2026 से प्रभावी है), जैसा अधिनियमित किया गया है, सार्वजनिक रूप से दिखाए गए लेखन या चित्रों द्वारा मानहानि के लिए अधिकतम एक वर्ष और छह महीने की सज़ा या अधिकतम Rp50 मिलियन का जुर्माना निर्धारित करती है। सूचना प्रौद्योगिकी के उपयोग पर यह सज़ा एक-तिहाई बढ़ जाती है और कार्रवाई केवल पीड़ित की शिकायत पर की जा सकती है (अनुच्छेद 433, 440, 441)।

जाति, राष्ट्रीयता, जातीयता, रंग, लिंग या दिव्यांगता के आधार पर किसी जनसमूह के प्रति शत्रुता, घृणा या अवमानना सार्वजनिक रूप से व्यक्त करने पर अधिकतम तीन वर्ष की सज़ा या अधिकतम Rp200 मिलियन का जुर्माना हो सकता है (अनुच्छेद 242)। सूचना प्रौद्योगिकी के माध्यम से ऐसे वक्तव्यों का प्रसार करने पर, यदि हिंसा होती है, अधिकतम चार वर्ष की सज़ा हो सकती है (अनुच्छेद 243)।

2024 के कानून 1 ने इन अपराधों से संबंधित अपने अनुच्छेदों को केवल दंड संहिता के प्रभावी होने तक लागू रहने वाला बनाया (अनुच्छेद II), और संहिता का अनुच्छेद 622, अन्य प्रावधानों के साथ, 2008 के कानून के अनुच्छेद 27(1), 27(3) और 28(2) को निरस्त करता है। 2020 के विनियम के अनुच्छेद 36 के तहत ग्राहक संबंधी जानकारी कानून-प्रवर्तन अधिकारियों को जारी की जाती है।

7 सितंबर 2016 के निर्णय 20/PUU-XIV/2016 में संवैधानिक न्यायालय ने माना कि निगरानी केवल किसी कानून के तहत की जा सकती है, इसकी प्रक्रिया के लिए एक समर्पित कानून होना चाहिए, और इसके लिए न्यायालय की अनुमति होनी चाहिए ताकि कोई इसकी निगरानी कर सके। प्रक्रियात्मक कानून के अभाव का निष्कर्ष निकालते हुए न्यायालय ने माना कि निगरानी से प्राप्त इलेक्ट्रॉनिक साक्ष्य तभी मान्य होंगे जब उन्हें पुलिस, अभियोजकों या किसी कानून द्वारा नामित अन्य निकायों के अनुरोध पर कानून-प्रवर्तन के लिए एकत्र किया गया हो।

2020 के विनियम के तहत संचार सामग्री और विशिष्ट व्यक्तिगत डेटा के लिए जिला न्यायालय के मुख्य न्यायाधीश का आदेश आवश्यक है (अनुच्छेद 36(4)–(5)); डेटा तक पहुँच उन अपराधों तक सीमित है जिनमें कम-से-कम दो वर्ष की सज़ा का प्रावधान है (अनुच्छेद 32), और प्रणाली तक पहुँच के लिए पाँच वर्ष या उससे अधिक की सज़ा का प्रावधान होना चाहिए, या दो से पाँच वर्ष की सज़ा के मामले में जिला न्यायालय का आदेश होना चाहिए (अनुच्छेद 33)। पंक्तियों का क्रम सुरक्षा स्कोर है, और सर्वर का स्थान कोई सिफारिश नहीं है।