VPN dengan server di Papua Nugini

Berdasarkan bukti di bawah sumpah, pengadilan dapat memerintahkan penyedia yang layanannya tersedia di negara ini untuk merekam data atau komunikasi. Pengadilan juga dapat memerintahkan penyerahan informasi tentang orang-orang yang berlangganan atau menggunakan layanan penyedia, serta pengumpulan data lalu lintas untuk komunikasi tertentu. Polisi dapat mewajibkan data dilestarikan selama 14 hari, yang dapat diperpanjang satu kali oleh hakim magistrat selama 14 hari lagi.

Undang-undang tersebut tidak menetapkan periode retensi yang berlaku secara umum, dan apakah undang-undang itu mencakup operator VPN belum dipastikan. Rancangan keempat Cybersecurity Act 2026, yang tersedia di situs web Department of ICT dengan tanggal berkas 5 Agustus 2026, akan mewajibkan platform terdaftar atau penyedia layanan ICT untuk menyimpan data pendaftaran pelanggan, data lalu lintas, dan data identifikasi pengguna yang ditentukan selama tidak lebih dari 24 bulan (rancangan pasal 106). Ini adalah rancangan, bukan hukum.

Pada Maret 2025, polisi mengarahkan operator seluler untuk memutus akses ke Facebook di jaringan mereka dengan merujuk pasal 16 Counter Terrorism Act 2024.

Menurut publikasi Department of Information and Communications Technology mengenai pernyataan ketua Komite Komunikasi Parlemen, Komite tersebut menyimpulkan bahwa tindakan ini merupakan pembatasan sementara melalui arahan kepada operator, bahwa tidak ada peraturan atau prosedur operasi standar berdasarkan undang-undang tersebut, dan bahwa kepala regulator, NICTA, serta Menteri ICT tidak mengetahuinya. Ketua menyatakan bahwa Komite tidak mendukung bentuk larangan media sosial apa pun.

Menggunakan sistem elektronik untuk memublikasikan materi yang mencemarkan nama baik merupakan tindak pidana. Bagi orang perseorangan, hukumannya adalah denda hingga K25.000 atau hukuman penjara hingga 15 tahun, yang meningkat menjadi K50.000 atau 25 tahun jika penerbit mengetahui bahwa materi tersebut palsu. Kebenaran, kepentingan publik, komentar yang wajar, dan iktikad baik merupakan pembelaan.

Undang-undang tersebut juga menetapkan tindak pidana perundungan siber terhadap anak dan pelecehan siber. Rincian pelanggan diminta melalui perintah pengadilan untuk menyerahkan informasi. Pada Agustus 2024, Mahkamah Agung, berdasarkan rujukan dari penuntutan pidana atas pencemaran nama baik, menyatakan bahwa ketentuan pencemaran nama baik secara pidana dalam undang-undang tersebut merupakan pembatasan yang diperbolehkan atas kebebasan berekspresi.

Undang-undang tersebut menyatakan bahwa jika membatasi kebebasan dari penggeledahan sewenang-wenang, kebebasan berekspresi, dan privasi (Konstitusi pasal 44, 46, dan 49), pembatasan itu dilakukan sebagaimana diperlukan untuk keselamatan publik, ketertiban umum, dan kesejahteraan publik serta dapat dibenarkan secara wajar dalam masyarakat demokratis. Penyadapan, pengumpulan data lalu lintas, dan penyerahan informasi pelanggan masing-masing memerlukan perintah pengadilan. Urutan baris adalah skor keamanan, dan lokasi titik keluar bukanlah rekomendasi.