VPN dengan server di Kolombia

Pasal 44 Undang-Undang 1621 tahun 2013 mewajibkan operator telekomunikasi, berdasarkan permintaan tertulis dari direktur badan intelijen dalam operasi yang diizinkan dan jika secara teknis memungkinkan, menyediakan riwayat panggilan, data identifikasi pelanggan, serta lokasi seluler pelanggan yang bersangkutan. Permintaan tersebut dapat mencakup riwayat paling lama lima tahun.

Operator juga harus mengumumkan perubahan jaringan yang memengaruhi intersepsi setidaknya 60 hari sebelumnya dan menyediakan peralatan intersepsi dengan biaya yang wajar (Pasal 44, ayat 1). Apakah operator VPN merupakan penyedia jaringan dan layanan telekomunikasi berdasarkan ketentuan ini belum dipastikan.

Undang-Undang 679 tahun 2001 melarang penyedia, administrator, dan pengguna jaringan informasi global untuk meng-host gambar, teks, atau berkas audiovisual yang melibatkan aktivitas seksual dengan anak di bawah umur, materi pornografi yang menunjukkan adanya indikasi bahwa orang yang ditampilkan masih di bawah umur, atau tautan ke situs yang mendistribusikan materi tersebut (Pasal 7).

Mereka harus melaporkan kejahatan terhadap anak di bawah umur, memerangi penyebaran materi tersebut dengan segala sarana teknis yang tersedia, serta menyiapkan mekanisme pemblokiran teknis yang memungkinkan pengguna melindungi diri sendiri atau anak mereka (Pasal 8).

Kitab Undang-Undang Hukum Pidana (Undang-Undang 599 tahun 2000) menghukum injuria, yaitu tuduhan yang mencemarkan kehormatan (Pasal 220), dengan hukuman penjara 16 hingga 54 bulan dan denda, serta calumnia, yaitu tuduhan palsu mengenai suatu tindak pidana (Pasal 221), dengan hukuman penjara 16 hingga 72 bulan dan denda. Hukuman meningkat sebesar seperenam hingga setengahnya apabila media massa digunakan (Pasal 223). Pembuktian kebenaran merupakan pembelaan, dengan pengecualian yang tercantum (Pasal 224).

Undang-Undang 1273 tahun 2009 menambahkan tindak pidana komputer: akses tanpa izin ke suatu sistem (Pasal 269A) dikenai hukuman 48 hingga 96 bulan, sedangkan intersepsi data tanpa perintah pengadilan sebelumnya (Pasal 269C) dikenai hukuman 36 hingga 72 bulan. Penyedia menyimpan data pelanggan berdasarkan Dekret 1704, Pasal 4.

Pasal 17 Undang-Undang 1621 memisahkan pemantauan spektrum elektromagnetik, yang menurut ketentuan tersebut bukan intersepsi, dari intersepsi percakapan telepon pribadi dan komunikasi data pribadi. Yang terakhir harus memenuhi Pasal 15 Konstitusi dan Kitab Undang-Undang Hukum Acara Pidana serta hanya boleh dilakukan dalam proses peradilan. Informasi spektrum yang tidak melayani satu pun tujuan undang-undang tersebut harus dimusnahkan.

Komisi hukum bersama yang terdiri atas delapan anggota Kongres, empat dari masing-masing kamar, mengawasi kegiatan intelijen (Pasal 21). Operator tidak bertanggung jawab atas cara badan-badan tersebut menggunakan data pengguna yang mereka berikan berdasarkan Pasal 44. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukan merupakan rekomendasi.