VPN dengan server di Kuba

Decree 42, Peraturan Umum, mengizinkan orang yang mengontrak infrastruktur jaringan dari operator publik untuk menyediakan layanan bernilai tambah kepada pihak ketiga hanya dengan otorisasi sebelumnya dari Kementerian Komunikasi (pasal 6), dan mewajibkan otorisasi dari entitas yang berwenang untuk jaringan privat yang menggunakan protokol kriptografis (pasal 8(2)). Tidak satu pun dari kedua teks tersebut menetapkan periode retensi untuk lalu lintas atau catatan pelanggan. Apakah operator VPN tercakup dalam kewajiban ini tidak dipastikan.

Decree-Law 35 mewajibkan operator dan penyedia, berkoordinasi dengan otoritas yang berwenang, untuk menerapkan langkah-langkah teknis operasional dan pengawasan, atau menghentikan layanan, ketika jaringan mereka mengirimkan informasi palsu, ofensif, atau merendahkan, atau konten yang bertentangan dengan moral publik atau ketertiban umum, atau digunakan untuk melakukan tindakan melawan hukum (pasal 69).

Decree 42 mewajibkan mereka menangguhkan layanan atau mengakhiri kontrak pengguna yang menggunakannya untuk konten semacam itu (pasal 53(b)). Pengguna tidak boleh menggunakan layanan publik untuk menyerang keamanan Negara dan ketertiban internal, mengirimkan laporan atau berita palsu, atau melakukan tindakan melawan hukum (Decree-Law 35, pasal 15(e)).

Law 151 tahun 2022, Kitab Undang-Undang Hukum Pidana, menghukum propaganda yang menghasut terhadap tatanan sosial, solidaritas internasional, atau Negara sosialis dengan hukuman perampasan kebebasan selama tiga hingga delapan tahun, dan empat hingga sepuluh tahun apabila media massa digunakan dalam ruang fisik dan digitalnya (pasal 124). Siapa pun yang mengizinkan penggunaan media tersebut, atau suatu media yang berada dalam tanggung jawabnya, menghadapi hukuman dua hingga lima tahun (pasal 124(3)–(4)).

Menyebarkan berita palsu atau prediksi jahat secara sengaja untuk menimbulkan keresahan, ketidakpuasan, atau disinformasi dikenai hukuman satu hingga tiga tahun atau denda, dan dua hingga lima tahun apabila jejaring sosial atau media massa digunakan (pasal 266). Pencemaran nama baik secara terbuka terhadap lembaga Negara, organisasi massa, pahlawan, dan martir dikenai hukuman dua hingga lima tahun atau denda (pasal 270).

Konstitusi menjadikan surat-menyurat dan komunikasi lainnya tidak dapat diganggu gugat, dan hanya boleh disadap atau dicatat melalui surat perintah yang dikeluarkan oleh otoritas yang berwenang, dalam perkara dan dengan formalitas yang ditetapkan oleh hukum (pasal 50). Decree-Law 35 mewajibkan penyedia membangun sarana penyadapan ke dalam sistem mereka (pasal 68(c)); undang-undang tersebut tidak membentuk badan pengawasan terpisah untuk penyadapan. Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.