VPN dengan server di Mesir

Penyedia layanan adalah setiap orang yang memberikan layanan teknologi informasi dan komunikasi kepada pengguna, termasuk pihak yang memproses atau menyimpan informasi secara langsung atau untuk pihak lain. Atas permintaan, penyedia harus memberikan badan keamanan nasional kemampuan teknis untuk menjalankan tugas mereka sebagaimana ditetapkan oleh hukum (pasal 2, ayat ketiga); pelanggaran atas kewajiban ini dikenai hukuman penjara sekurang-kurangnya tiga bulan dan denda EGP 200.000 hingga 1 juta (pasal 33).

Pelanggaran kewajiban retensi dikenai denda EGP 5 hingga 10 juta, yang digandakan jika terjadi pengulangan, dengan kemungkinan pencabutan izin (pasal 33). Apakah operator VPN merupakan penyedia layanan berdasarkan hukum tersebut belum dipastikan.

Pasal 7 mengizinkan otoritas penyidik memerintahkan pemblokiran situs web, di dalam maupun di luar Mesir, jika terdapat bukti bahwa situs tersebut memublikasikan konten yang merupakan tindak pidana berdasarkan hukum dan mengancam keamanan nasional atau perekonomian nasional, sepanjang secara teknis memungkinkan. Perintah tersebut disampaikan kepada pengadilan yang berwenang untuk bersidang dalam ruang musyawarah dalam waktu 24 jam, dan pengadilan wajib memutus dalam waktu 72 jam.

Dalam keadaan mendesak, otoritas dapat memberi tahu regulator, yang menginstruksikan penyedia untuk segera melakukan pemblokiran. Laporan harus disampaikan kepada otoritas penyidik dalam waktu 48 jam; jika tidak, pemblokiran tersebut batal. Perintah pemblokiran berakhir jika perkara dihentikan atau terdakwa dibebaskan dengan putusan akhir, dan perintah tersebut atau pelaksanaannya dapat diajukan banding ke pengadilan pidana (pasal 8).

Hukum tersebut menghukum pelanggaran terhadap prinsip atau nilai keluarga atau kesucian kehidupan pribadi, serta publikasi informasi, berita, atau gambar yang melanggar privasi seseorang tanpa persetujuan, baik benar maupun palsu, dengan hukuman penjara sekurang-kurangnya enam bulan dan denda EGP 50.000 hingga 100.000, atau salah satunya (pasal 25). Mengaitkan data pribadi orang lain dengan konten yang bertentangan dengan kesusilaan umum atau merugikan reputasi dikenai hukuman penjara dua hingga lima tahun (pasal 26).

Membuat, mengelola, atau menggunakan situs web atau akun pribadi untuk melakukan atau memfasilitasi tindak pidana dikenai hukuman penjara sekurang-kurangnya dua tahun (pasal 27). Untuk melacak akun, otoritas penyidik dapat memerintahkan penyedia menyerahkan data sistem, data pengguna, dan log komunikasi selama 30 hari yang dapat diperpanjang satu kali (pasal 6); penolakan dikenai hukuman penjara sekurang-kurangnya enam bulan atau denda (pasal 32). Pasal 3 memperluas keberlakuan hukum ini terhadap beberapa perbuatan di luar negeri yang dilakukan oleh warga negara non-Mesir.

Berdasarkan bunyi undang-undang tersebut, data yang disimpan hanya diungkapkan berdasarkan perintah pengadilan yang beralasan (pasal 2), perintah penyidik berdasarkan pasal 6 harus disertai alasan dan dapat diajukan banding ke pengadilan pidana yang bersidang dalam ruang musyawarah, dan perintah pemblokiran harus disampaikan kepada pengadilan dalam waktu 24 jam.

Namun, pasal 2 mewajibkan penyedia memberikan badan keamanan nasional kemampuan teknis untuk menjalankan tugas mereka sebagaimana ditetapkan oleh hukum. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukanlah rekomendasi.