Le VPN con server in Colombia

L’articolo 44 della Legge 1621 del 2013 obbliga gli operatori di telecomunicazioni, su richiesta scritta del direttore di un’agenzia di intelligence, nell’ambito di un’operazione autorizzata e ove tecnicamente possibile, a fornire lo storico delle chiamate, i dati identificativi degli abbonati e le ubicazioni delle celle relative agli abbonati interessati. La richiesta può riguardare non più di cinque anni.

Gli operatori devono inoltre annunciare con almeno 60 giorni di anticipo le modifiche alla rete che incidono sull’intercettazione e mettere a disposizione le apparecchiature di intercettazione a un costo ragionevole (art. 44, comma 1). Non è accertato se un operatore VPN sia un fornitore di reti e servizi di telecomunicazioni ai sensi di queste disposizioni.

La Legge 679 del 2001 vieta ai fornitori, agli amministratori e agli utenti delle reti globali di informazione di ospitare immagini, testi o file audiovisivi riguardanti attività sessuali con minori, materiale pornografico quando vi siano indicazioni che le persone raffigurate siano minori, oppure collegamenti a siti che distribuiscono tale materiale (art. 7).

Devono segnalare i reati contro i minori, contrastare la diffusione di tale materiale con tutti i mezzi tecnici disponibili e predisporre meccanismi tecnici di blocco con cui gli utenti possano proteggere sé stessi o i propri figli (art. 8).

Il Codice penale (Legge 599 del 2000) punisce l’injuria, un’imputazione disonorevole (art. 220), con una pena da 16 a 54 mesi e una multa, e la calumnia, la falsa imputazione di una condotta criminosa (art. 221), con una pena da 16 a 72 mesi e una multa. Le pene aumentano da un sesto alla metà quando viene utilizzato un mezzo di comunicazione di massa (art. 223). La prova della verità costituisce una difesa, con le eccezioni previste (art. 224).

La Legge 1273 del 2009 aggiunge reati informatici: l’accesso non autorizzato a un sistema (art. 269A) comporta una pena da 48 a 96 mesi, mentre l’intercettazione di dati senza previa ordinanza giudiziaria (art. 269C) comporta una pena da 36 a 72 mesi. I fornitori detengono i dati degli abbonati ai sensi dell’articolo 4 del Decreto 1704.

L’articolo 17 della Legge 1621 distingue il monitoraggio dello spettro elettromagnetico, che secondo la legge non costituisce intercettazione, dall’intercettazione di conversazioni telefoniche private e comunicazioni private di dati. Quest’ultima deve rispettare l’articolo 15 della Costituzione e il Codice di procedura penale e può avere luogo soltanto nell’ambito di procedimenti giudiziari. Le informazioni sullo spettro che non servono a nessuno degli scopi della legge devono essere distrutte.

Una commissione giuridica congiunta di otto membri del Congresso, quattro per ciascuna camera, segue le attività di intelligence (art. 21). Gli operatori non sono responsabili del modo in cui le agenzie utilizzano i dati degli utenti da loro forniti ai sensi dell’articolo 44. L’ordine delle righe corrisponde al punteggio di sicurezza e l’ubicazione di un server non costituisce una raccomandazione.