Le VPN con server in Angola

I fornitori di servizi di comunicazioni elettroniche devono registrare i propri utenti, mantenere riservate le comunicazioni e proteggere i dati conservati come i dati presenti sulla rete (art. 24). I fornitori di servizi digitali, vale a dire applicazioni internet gestite professionalmente su piattaforme digitali, devono conservare solo i dati tecnici, contrattuali e di sicurezza strettamente necessari per il servizio, per prevenire gli incidenti e per adempiere agli obblighi di legge (art. 16). Entrambi devono registrarsi presso il Centro nazionale per la cybersicurezza.

La mancata registrazione costituisce un illecito amministrativo grave, punito con una sanzione da 100 a 250 salari minimi nazionali per una persona fisica e da 300 a 500 per una società (artt. 55–56). L'obbligo di identificare o registrare gli utenti non equivale all'identificazione civile generale di tutti gli utenti (art. 16(4)). Non è accertato se un gestore VPN sia un fornitore di comunicazioni elettroniche o di servizi digitali ai sensi della legge.

La Legge 9/26 non contiene disposizioni sul blocco dei siti o sulla rimozione dei contenuti. Quando un sistema è compromesso da un attacco informatico, le squadre di risposta possono raccomandare o ordinare, con una decisione motivata e verbalizzata, una limitazione temporanea dell'uso del sistema o dei suoi componenti strettamente necessari, ma non l'accesso al contenuto delle comunicazioni private senza autorizzazione giudiziaria (art. 47(4)–(5)).

La Legge sulla stampa (Legge 1/17 del 23 gennaio 2017) applica ai contenuti diffusi su internet, ovunque si trovi il server che ospita il sito, le limitazioni che stabilisce alla libertà di stampa (art. 7). Un'impresa o una testata giornalistica che violi il proprio statuto editoriale è soggetta a sospensione da tre a nove mesi e, in caso di recidiva, alla cancellazione (art. 29). Le restrizioni su ciò che può essere detto online derivano anche dal Codice penale, illustrato di seguito.

Il Codice penale (Legge 38/20 dell'11 novembre 2020) punisce l'ingiuria (art. 213) con una pena fino a sei mesi o una multa fino a 60 giorni, la diffamazione (art. 214) con una pena fino a un anno o 120 giorni, e la calunnia, cioè l'attribuzione di un fatto noto per essere falso (art. 215), con una pena da sei mesi a due anni. Quando il motivo è la razza, l'etnia, il sesso, l'orientamento sessuale, la fede o la convinzione politica, le pene per l'ingiuria e la diffamazione sono più severe.

I reati commessi mediante un sistema informativo comportano pene aumentate della metà (art. 216). L'accesso illegittimo a un sistema informativo è punito con una pena fino a due anni, o da due a otto anni quando sono state violate le regole di sicurezza (art. 438). L'interferenza delle autorità pubbliche nella corrispondenza e nelle comunicazioni private è consentita solo in virtù di una decisione giudiziaria dell'autorità competente (Legge 9/26, art. 5).

La Legge 9/26 dichiara inviolabile il segreto della corrispondenza e delle altre comunicazioni private e consente alle autorità pubbliche di interferire solo in virtù di una decisione giudiziaria dell'autorità competente (art. 5). Le informazioni fornite alle squadre di risposta sono riservate e non possono essere utilizzate per finalità diverse dalla prevenzione, dalla risposta, dalla supervisione o da un procedimento conforme alla legge (art. 47(3)); inoltre, la Legge non pregiudica i poteri delle autorità giudiziarie e investigative penali (art. 49).

L'ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.