अल साल्वाडोर में सर्वर वाले VPN

डिक्री 552 (Diario Oficial 225, 29 नवंबर 2022) ने अनुच्छेद 32 में उपयोगकर्ताओं के रजिस्टर रखने का दायित्व जोड़ा, जिसमें अनाम खातों या झूठे नामों वाले खातों की अनुमति नहीं है। इसके नए अनुच्छेद 43 के तहत जियोलोकेशन डेटा या रिकॉर्ड रखने वाले ऑपरेटरों को अटॉर्नी जनरल के साथ सहयोग करना होगा और आवश्यक डेटाबेस तक सीधे पहुँच के लिए प्लेटफ़ॉर्म उपलब्ध कराने होंगे।

डिक्री 285 का अनुच्छेद 47 भी ऑपरेटरों को बाध्य करता है कि वे कारणयुक्त आदेश पर, निर्धारित समय-सीमा के भीतर, अभियोजकों को लाइन, कॉल, ई-मेल और अन्य दूरसंचार रिकॉर्ड दें और उन सभी रिकॉर्ड को कम-से-कम दस वर्षों तक रखें। यह स्थापित नहीं है कि कोई VPN ऑपरेटर अनुच्छेद 4(e) के अंतर्गत ऑपरेटर है या नहीं।

कंप्यूटर अपराधों और संबंधित अपराधों के विरुद्ध विशेष कानून (2016 का डिक्री 260) सूचना प्रौद्योगिकी के माध्यम से बनाए, वितरित या रखे गए बच्चों, किशोरों या दिव्यांग व्यक्तियों से संबंधित यौन सामग्री को दंडित करता है: अनुच्छेद 28 (चार से आठ वर्ष), अनुच्छेद 29 (इसे बनाने या वितरित करने के लिए आठ से बारह वर्ष), अनुच्छेद 30 (इसे प्राप्त करने या रखने के लिए दो से पाँच वर्ष) और अनुच्छेद 31 (उन्हें भ्रष्ट करने के लिए आठ से बारह वर्ष)।

यही कानून सूचना प्रौद्योगिकी के माध्यम से किसी बच्चे, किशोर या दिव्यांग व्यक्ति को सताने, परेशान करने, अपमानित करने, गाली देने या बदनाम करने वाले व्यक्ति को दो से चार वर्ष के कारावास से दंडित करता है (अनुच्छेद 32)। किसी व्यक्ति की पहचान का प्रतिरूपण करने पर तीन से पाँच वर्ष का कारावास है और व्यक्तिगत डेटा लेने पर इससे अधिक सज़ा हो सकती है (अनुच्छेद 22); ऑनलाइन अवांछित यौन आचरण पर चार से छह वर्ष (अनुच्छेद 27); और बिना औचित्य प्रसारणों को अवरुद्ध करने पर सात से दस वर्ष (अनुच्छेद 21) का कारावास है।

संविधान का अनुच्छेद 24, जैसा कि डिक्री 552 में दोहराया गया है, अवरोधन की अनुमति केवल अस्थायी रूप से और लिखित, कारणयुक्त न्यायिक प्राधिकरण के साथ देता है। 27 मार्च 2022 को घोषित अपवाद की स्थिति अनुच्छेद 12(2), 13(2) और 24 को निलंबित करती है और 31 जुलाई 2025 के विस्तार डिक्री ने तीनों को 30 दिनों के लिए बनाए रखा।

डिक्री 285 का अनुच्छेद 49 प्रावधान करता है कि अनुच्छेद 24 को निलंबित करने वाली अपवाद की स्थिति में, घोषणा करने वाला डिक्री उन अपराधों का दायरा बढ़ा सकता है जिनके लिए अवरोधन किया जा सकता है; लेकिन पूर्व न्यायिक प्राधिकरण और कानून की प्रक्रिया लागू रहती है।

जनवरी 2022 में Citizen Lab ने जुलाई 2020 और नवंबर 2021 के बीच 35 लोगों — पत्रकारों और नागरिक-समाज के कर्मचारियों — के 37 उपकरणों में Pegasus संक्रमणों की पुष्टि की। उसने निर्णायक रूप से इन्हें किसी सरकारी ग्राहक से संबद्ध नहीं किया, लेकिन एल साल्वाडोर सरकार से एक मज़बूत संबंध पाया। पंक्तियों का क्रम सुरक्षा स्कोर के अनुसार है और सर्वर का स्थान कोई सिफारिश नहीं है।