Le VPN con server in Azerbaigian

Gli operatori e i fornitori trattano i dati identificativi e l’indirizzo dell’abbonato, nonché i dati sull’utilizzo dei servizi su cui si basa la fatturazione. Devono proteggere tali dati, comunicarli a terzi soltanto su base giuridica e conservarli fino alla scadenza dei termini di prescrizione di diritto civile (art. 48). Non è accertato se un operatore VPN sia un operatore o un fornitore ai sensi della Legge.

Il profilo dell’Azerbaigian nella Convenzione di Budapest del Consiglio d’Europa non registra una procedura autonoma accelerata per la conservazione dei dati memorizzati: si ricorre all’ordine di esibizione previsto dal Codice di procedura penale (art. 143) e, in caso di rifiuto dell’esibizione, il mezzo coercitivo è la perquisizione e il sequestro.

Ai sensi della Legge sull’informazione, il proprietario di una risorsa informativa internet e del relativo nome di dominio non deve consentire la pubblicazione di informazioni vietate: tra l’altro, terrorismo, appelli alla violenza, all’odio o al cambiamento forzato dell’ordinamento costituzionale, segreti di Stato, pornografia, gioco d’azzardo, ingiuria e diffamazione, violazioni della proprietà intellettuale e qualsiasi altra informazione vietata dalla legge (art. 13-2.3).

L’organo esecutivo competente avvisa per iscritto il proprietario e il fornitore di hosting. Se le informazioni non vengono rimosse, oppure se l’accesso alla risorsa o a una sua parte non viene limitato entro otto ore dall’avviso, presenta al tribunale distrettuale (cittadino) una richiesta di limitazione dell’accesso (artt. 13-3.1–13-3.2, nella formulazione vigente dal 1° gennaio 2022).

Nei casi urgenti di minaccia agli interessi dello Stato e della società o di pericolo reale per la vita e la salute, può limitare temporaneamente l’accesso con una propria decisione e deve rivolgersi immediatamente al tribunale. Il tribunale decide entro cinque giorni; un ricorso non sospende la decisione. I fornitori di hosting e i fornitori internet devono limitare immediatamente l’accesso a una risorsa inserita nella lista delle risorse con informazioni vietate e informarne il proprietario (artt. 13-3.3–3.7).

Gli articoli 147 (diffamazione) e 148 (ingiuria) del Codice penale si applicano alle dichiarazioni rese in discorsi pubblici, opere esposte al pubblico, sui media o, quando esposta al pubblico, in una risorsa informativa internet; internet è stato aggiunto da una legge del 14 maggio 2013. La diffamazione è la diffusione di informazioni consapevolmente false che screditano l’onore e la dignità di una persona; l’ingiuria è l’umiliazione deliberata dell’onore e della dignità di una persona in forma indecente.

L’articolo 148-1 riguarda la diffamazione o l’ingiuria commesse pubblicamente con un nome utente, un profilo o un account falsi. Ai sensi della Legge sull’informazione, il proprietario di una risorsa informativa internet e del relativo nome di dominio risponde personalmente del suo funzionamento lecito (art. 13-2.1). Una persona giuridica deve indicare sul sito la propria denominazione, forma organizzativa e indirizzo email, mentre una persona fisica deve indicare nome, cognome, patronimico e indirizzo email (art. 13-2.2).