Le VPN con server in Bhutan

Un profilo dell’UNODC sulle prove elettroniche in Bhutan non registra alcuna legge nazionale esplicita che imponga un periodo obbligatorio di conservazione dei dati elettronici. Cita le disposizioni dell’Act del 2018 che consentono all’Authority di imporre ai titolari di licenza di conservare le registrazioni delle trasmissioni per almeno sei mesi (ss. 187–189), e riferisce separatamente di una disposizione che impone ai fornitori di servizi una conservazione di sei mesi, senza indicarne la fonte. Non è accertato se l’Act o le Rules si applichino a un gestore VPN.

Le Rules and Regulations on Content 2019 dell’Authority impongono ai fornitori di contenuti di non diffondere contenuti lesivi della sovranità, della sicurezza, dell’unità o della stabilità della nazione, né contenuti che incitino a conflitti religiosi, etnici, regionali o comunitari, e vietano i contenuti sessualmente espliciti, inclusi pornografia e nudità (regola 2.4.4).

Il Penal Code (testo del 2011) considera un reato minore per un fornitore di servizi Internet agire consapevolmente come host di materiale pornografico o come canale per un’immagine di tale natura (ss. 476(b), 477).

Nel testo del 2011 del Penal Code, la diffamazione (s. 317) consiste nel danneggiare intenzionalmente la reputazione di una persona comunicando informazioni false o distorte; la diffamazione a mezzo stampa (s. 320) consiste nella diffamazione mediante scritti, disegni o fotografie. Ciascuna fattispecie è classificata come reato minore di lieve entità, con risarcimento, oppure come felony di quarto grado quando la questione riguarda omicidio, rapina a mano armata, terrorismo o tradimento (ss. 319, 321).

I reati informatici comprendono la manomissione di materiali informatici e la loro detenzione illecita (ss. 473–475), nonché la pornografia informatica (ss. 476–477).

La Costituzione stabilisce che una persona non può essere sottoposta a interferenze arbitrarie o illecite nella propria privacy, nella famiglia, nel domicilio o nella corrispondenza, e che lo Stato deve adoperarsi per proteggere le comunicazioni telefoniche, elettroniche, postali e di altro tipo da intercettazioni o interruzioni illecite.

Per i reati previsti dall’Anti-Corruption Act del 2011, il profilo dell’UNODC riferisce che l’intercettazione richiede un’ordinanza del tribunale, salvo quando vi sia un pericolo imminente di distruzione delle prove; in tal caso, l’autorizzazione giudiziaria deve seguire entro ventiquattro ore. L’ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.