VPN dengan server di Jamaika

Section 47(1) of the Telecommunications Act mewajibkan setiap operator dan penyedia layanan memperlakukan sebagai rahasia informasi mengenai jenis, lokasi, penggunaan, tujuan, kuantitas, dan konfigurasi teknis layanan yang digunakan pelanggan mereka. Informasi tersebut harus diungkapkan kepada Commissioner of Police, pejabat yang bertanggung jawab atas keamanan internal atau pusat intelijen senjata api dan narkotika, atau Chief of Staff atau kepala intelijen militer, berdasarkan permintaan untuk penyelidikan atau penuntutan pidana.

Section 47 tidak menetapkan masa retensi. Ketentuan Telecommunications Act di atas adalah sebagaimana dikutip Court of Appeal pada 2015. Apakah operator VPN merupakan operator atau penyedia layanan belum dipastikan.

Section 9 of the Cybercrimes Act 2015 (berlaku sejak 22 Desember 2015) menetapkan sebagai tindak pidana penggunaan komputer untuk mengirimkan kepada orang lain data yang cabul, mengancam, atau menakutkan, dengan maksud mengganggu siapa pun atau menyebabkan kerugian, atau kekhawatiran akan kerugian, terhadap siapa pun atau harta benda. Komunikasi mengenai aksi industrial dalam perselisihan industrial dikecualikan, dan tindak pidana tersebut dianggap telah terjadi siapa pun yang sebenarnya menerima data itu (s. 9(1)–(2)).

Parish Court menjatuhkan hukuman kepada seorang pria yang mengaku bersalah atas tiga dakwaan mengirimkan data cabul kepada seorang pengadu, salah satunya juga melalui situs web: hukuman penjara selama dua belas bulan dengan kerja paksa untuk dua dakwaan dan denda J$1,000,000 untuk dakwaan ketiga. Pada 2021, Court of Appeal mengurangi kedua hukuman penjara tersebut menjadi enam bulan dan menguatkan denda.

Konstitusi melindungi privasi komunikasi (s. 13(3)(j)(iii)). Dalam INDECOM v Digicel ([2015] JMCA Civ 32, 29 Mei 2015), Court of Appeal menyatakan bahwa komisi berdasarkan undang-undang bukan termasuk pejabat yang disebut dalam s. 47(2)(a), dan bahwa pemberitahuannya patut ditolak karena tidak menyatakan bahwa tujuannya adalah penyelidikan pidana. Penyedia dalam perkara tersebut menyimpan data pelanggan dan data panggilan dalam bentuk digital.

Pada April 2019, majelis tiga hakim Supreme Court menyatakan National Identification and Registration Act tidak konstitusional atas dasar privasi. Urutan baris adalah skor keamanan, dan lokasi server bukan merupakan rekomendasi.