VPN dengan server di Kamboja

Operator telekomunikasi yang terhubung ke gateway wajib mengharuskan penggunanya mendaftar dan memberikan identitas yang jelas (pasal 12). Operator gateway yang gagal menjalankan kewajibannya dapat dikenai pembatasan, penangguhan, atau pencabutan lisensi, pembekuan rekening, atau denda (pasal 16).

Sebagaimana dikutip LICADHO, pasal 6 Law on Telecommunications tahun 2015 mewajibkan semua operator dan orang yang terlibat dalam sektor tersebut memberikan data layanan telekomunikasi kepada Kementerian. Entri Kamboja dalam fiche bukti elektronik UNODC menyatakan bahwa tidak ada ketentuan hukum khusus yang menetapkan masa retensi wajib untuk data elektronik. Apakah salah satu instrumen tersebut berlaku bagi operator VPN belum dipastikan.

Sub-decree tersebut mengarahkan operator gateway untuk bekerja sama dengan pihak berwenang guna “memblokir dan memutus semua koneksi jaringan yang berdampak buruk terhadap pendapatan nasional, keselamatan, ketertiban sosial, martabat, budaya, tradisi, dan adat istiadat”. Menurut analisis LICADHO, pasal 66 Law on Telecommunications melarang kegiatan telekomunikasi yang dapat berdampak terhadap ketertiban umum atau keamanan nasional, dan pasal 80 menetapkan pidana penjara tujuh hingga lima belas tahun untuk mendirikan, memasang, atau menggunakan peralatan apabila hal tersebut menyebabkan ketidakamanan nasional.

Menurut pengajuan kepada Komite Hak Asasi Manusia PBB oleh ICJ dan ARTICLE 19, Criminal Code menghukum penghinaan terhadap Raja (pasal 437 bis) dengan pidana penjara satu hingga lima tahun, denda dua hingga sepuluh juta riel, atau keduanya; hasutan langsung untuk melakukan tindak pidana berat atau mengganggu keamanan sosial (pasal 494–495) dengan pidana penjara enam bulan hingga dua tahun dan denda satu hingga empat juta riel.

Pengajuan yang sama mencantumkan pencemaran nama baik dan penghinaan (pasal 305–310), termasuk penghinaan terhadap pejabat publik (pasal 502). ICJ mencatat bahwa pihak berwenang telah menggunakan pasal 494 dan 495 secara luas untuk menangkap, menuntut, dan menghukum jurnalis, pembela hak asasi manusia, serta lawan politik atas ekspresi mereka secara daring.

Menurut analisis LICADHO tahun 2016, Law on Telecommunications mengizinkan pengawasan rahasia atas persetujuan “otoritas yang sah” yang tidak didefinisikannya (pasal 97); analisis yang sama menafsirkan pasal 6 sebagai pemberian wewenang kepada Kementerian untuk meminta data pengguna tanpa surat perintah atau perlindungan lain. Code of Criminal Procedure (pasal 172) mensyaratkan perintah hakim pemeriksa, yang menyebutkan jenis komunikasi dan durasinya, untuk merekam percakapan telepon dan telekomunikasi lainnya.

Urutan baris adalah skor keamanan, dan lokasi titik keluar bukan rekomendasi.