VPN dengan server di Moldova

Penyedia juga harus menyimpan data berdasarkan permintaan selama paling lama 120 hari jika data tersebut berisiko dimusnahkan, serta menyerahkan, berdasarkan permintaan yang sah, data pengguna termasuk metode pembayaran dan apa pun yang dapat mengidentifikasi pengguna. Undang-Undang 241/2007 (pasal 20(3)), sebagaimana dikutip dalam analisis dampak kementerian tertanggal 29 November 2022, secara terpisah mewajibkan penyedia jaringan dan layanan menyimpan data identifikasi dan lalu lintas selama satu tahun untuk telepon dan enam bulan untuk internet.

Analisis tersebut mengusulkan perubahan terhadap Undang-Undang 20/2009 agar kementerian dapat memerintahkan penyimpanan data segera, serta menetapkan otoritas yang dapat memerintahkan pemblokiran. Apakah operator VPN merupakan penyedia layanan berdasarkan undang-undang tersebut tidak dipastikan.

Pasal 7(1)(e1) Undang-Undang 20/2009 mewajibkan penyedia, berdasarkan ketentuan undang-undang, memutus akses dari sistem mereka sendiri ke semua alamat IP yang menghosting halaman web yang berkontribusi pada pelanggaran atau melanggar peraturan perundang-undangan, atau yang memberikan instruksi untuk melakukannya. Ketentuan tersebut tidak menyebutkan otoritas yang dapat memerintahkannya, dan karena pemblokiran dilakukan berdasarkan alamat IP, situs yang sah dan berbagi alamat tersebut dapat terdampak.

Kitab Undang-Undang Hukum Pidana menghukum akses ilegal ke informasi terkomputerisasi (pasal 259) dengan denda, kerja sosial, atau pidana penjara hingga dua tahun, dan hingga tiga tahun dalam bentuk yang diperberat, serta penyadapan ilegal atas transfer data nonpublik (pasal 260¹) dengan denda atau pidana penjara dua hingga lima tahun. Pasal 346 mencakup penghasutan publik untuk kebencian atau kekerasan atas dasar prasangka, termasuk melalui sistem informasi.

Jalur untuk menemukan penulis bergantung pada kewajiban penyedia di atas: data pengguna, data lalu lintas selama 180 hari, dan pengungkapan data identifikasi berdasarkan permintaan. Pemantauan koneksi komunikasi elektronik dan penyadapan memerlukan otorisasi hakim pemeriksa atas permintaan jaksa (Undang-Undang tentang Kegiatan Investigasi Khusus, pasal 18).

Dalam Iordachi and Others v. Moldova (10 Februari 2009), Pengadilan Eropa untuk Hak Asasi Manusia dengan suara bulat menyatakan bahwa hukum Moldova tidak memberikan perlindungan yang memadai terhadap penyalahgunaan kekuasaan negara dalam penyadapan komunikasi telepon, yang merupakan pelanggaran terhadap Pasal 8. Para pemohon memperoleh angka dari Mahkamah Agung yang menunjukkan bahwa 99,24 persen permohonan penyadapan diotorisasi pada 2007.

Moldova mengubah peraturan perundang-undangannya pada 2012 sebagai tanggapan, dengan menambahkan Undang-Undang baru tentang kegiatan investigasi khusus; sebuah organisasi sumber daya hukum Moldova melaporkan pada Februari 2016 bahwa pemerintah belum menyajikan rencana aksi untuk melaksanakan putusan tersebut. Urutan baris adalah skor keamanan, dan lokasi titik keluar bukanlah rekomendasi.