Le VPN con server in Belize

Un fornitore di servizi è qualsiasi entità pubblica o privata che consenta agli utenti di comunicare per mezzo di un sistema informatico, oppure che elabori o memorizzi dati informatici per tale servizio o per i suoi utenti.

La legge sull'intercettazione delle comunicazioni (Cap. 229:01), in vigore dal 29 novembre 2023 ai sensi dello Strumento normativo 137 del 2023, impone a chiunque fornisca un servizio postale pubblico o un servizio su una rete di comunicazione pubblica o privata di agevolare le apparecchiature e le operazioni necessarie per una direttiva di intercettazione o un ordine di divulgazione (art. 18). La cifratura dei dati per commettere un reato costituisce un'infrazione (art. 4). Non è accertato se un operatore VPN rientri nell'una o nell'altra definizione.

A seguito di un'istanza ex parte del Direttore della pubblica accusa o di un agente di polizia con il grado di sovrintendente o superiore, la Corte Suprema può ordinare a un fornitore di servizi, o a un'entità all'interno di un server dei nomi di dominio, che memorizzi, trasmetta o renda accessibili dati informatici in violazione della legge sulla criminalità informatica o di qualsiasi altra legge di rimuovere tali dati o disabilitarne l'accesso (art. 28).

La legge sulla criminalità informatica punisce l'uso di un sistema informatico per intimidire o minacciare una persona con atti di violenza (art. 15(1)); per pubblicare dati osceni o indecenti con l'intento di umiliare o molestare (art. 15(3)); per diffondere informazioni che si sanno false con l'intento di danneggiare la reputazione di una persona o esporla al ridicolo, al disprezzo o all'odio (art. 15(4)); e per minacciare di pubblicare informazioni private allo scopo di estorcere denaro o altro (art. 15(5)).

La condanna sommaria comporta una multa di $10,000 e cinque anni; la condanna a seguito di imputazione formale, $15,000 e dieci anni (art. 15(6)).

Un provvedimento di produzione può ordinare a un fornitore di servizi in Belize di produrre i dati sul traffico e le informazioni sull'abbonato relative a una persona che utilizza il servizio (art. 26), mentre una direttiva di conservazione può ordinargli di conservare tali dati per un periodo stabilito (artt. 19–20).

Ai sensi della legge sull'intercettazione delle comunicazioni, una direttiva è emessa da un giudice della Corte Suprema, che deve ritenere l'intercettazione necessaria per la sicurezza nazionale, l'ordine pubblico, la sicurezza pubblica o la salute pubblica, per un reato previsto dalla legge, oppure per dare esecuzione a un accordo di assistenza giudiziaria reciproca (art. 6).

Il giudice può imporre all'agente autorizzato di riferire sui progressi, modificare la direttiva e porvi fine (artt. 10–12). L'intercettazione non autorizzata di informazioni protette o di dati sul traffico costituisce di per sé un'infrazione (art. 13). L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.