मोज़ाम्बिक में सर्वर वाले VPN

ट्रैफ़िक और स्थान संबंधी डेटा संग्रहीत करने वाले मध्यस्थ और डिजिटल सेवा प्रदाताओं को अनुरोध किए जाने पर सक्षम प्राधिकारियों को उस तक पहुँच देनी होगी (अनुच्छेद 39)। यह कानून 1 जुलाई 2026 को इसके प्रकाशन के 90 दिन बाद प्रभावी हुआ (अनुच्छेद 80), और मंत्रिपरिषद को प्रकाशन के 180 दिनों के भीतर इसे विनियमित करना होगा (अनुच्छेद 79)।

साइबर अपराध कानून (Lei n.º 14/2026) के तहत, जो प्रकाशन के 90 दिन बाद प्रभावी हुआ (अनुच्छेद 36), न्यायिक प्राधिकरण कंप्यूटर डेटा के नियंत्रण में रहने वाले किसी भी व्यक्ति, जिसमें कोई सेवा प्रदाता भी शामिल है, को उस डेटा को अधिकतम तीन महीने तक सुरक्षित रखने का आदेश दे सकता है; इसे बढ़ाकर एक वर्ष किया जा सकता है (अनुच्छेद 18)। वह निर्दिष्ट डेटा, जिसमें ग्राहक डेटा भी शामिल है, प्रस्तुत करने का आदेश भी दे सकता है (अनुच्छेद 20)। यह स्थापित नहीं है कि इनमें से किसी कानून के तहत VPN ऑपरेटर मध्यस्थ या डिजिटल सेवा प्रदाता है।

साइबर अपराध कानून के तहत, न्यायिक प्राधिकरण द्वारा अधिकृत कंप्यूटर डेटा की जब्ती डेटा हटाने या उस तक पहुँच अवरुद्ध करने के रूप में की जा सकती है, और आपराधिक जाँच निकाय द्वारा की गई जब्ती को 72 घंटे के भीतर न्यायिक प्राधिकरण से मान्य कराना होगा (अनुच्छेद 22)।

पोस्ट करना साइबर आतंकवाद और हिंसक उग्रवाद के अपराध (अनुच्छेद 12, दो से आठ वर्ष का कारावास), समझौता करने वाली जानकारी उजागर करने की धमकी देकर साइबर वसूली (अनुच्छेद 13, अधिकतम दो वर्ष; पीड़ित के सार्वजनिक पद पर होने पर अधिकतम तीन वर्ष) और बाल यौन सामग्री (अनुच्छेद 15, छह महीने से एक वर्ष तक का कारावास और जुर्माना) के अंतर्गत आ सकता है।

कानून द्वारा बनाए गए अपराधों की कार्यवाही में संचार को इंटरसेप्ट करने की अनुमति है। यह अनुमति दंड प्रक्रिया संहिता के अनुच्छेद 222 में सूचीबद्ध उन अपराधों के लिए भी है, जो कंप्यूटर प्रणाली के माध्यम से किए गए हों या जिनके लिए इलेक्ट्रॉनिक साक्ष्य आवश्यक हो (अनुच्छेद 23)। अनुच्छेद 20 के तहत डेटा प्रस्तुत करने का आदेश प्रदाताओं के ग्राहक डेटा तक पहुँचता है, जिसमें संधियों के तहत विदेशी प्रदाता भी शामिल हैं, लेकिन इसका उपयोग संदिग्धों या अभियुक्तों के विरुद्ध नहीं किया जा सकता।

29 जुलाई 2026 को संवैधानिक परिषद ने Acórdão n.º 6/CC/2026 में, लोकपाल द्वारा लाए गए एक मामले में, डिक्री n.º 48/2025 द्वारा स्वीकृत दूरसंचार ट्रैफ़िक नियंत्रण विनियमन के प्रावधानों को असंवैधानिक घोषित किया। यह विनियमन 16 दिसंबर 2025 को प्रकाशित हुआ था और इसमें निगरानी, डेटा संग्रह, सेवाओं के निलंबन तथा नेटवर्क में हस्तक्षेप की व्यवस्था स्थापित की गई थी।

परिषद ने कहा कि ये उपाय अभिव्यक्ति और सूचना की स्वतंत्रता, निजी जीवन तथा संचार की अविच्छेद्यता को पर्याप्त रूप से प्रतिबंधित करते हैं, और इन अधिकारों को केवल गणराज्य की सभा का कानून ही सीमित कर सकता है। पंक्तियों का क्रम सुरक्षा स्कोर है, और सर्वर का स्थान कोई सिफ़ारिश नहीं है।