Le VPN con server a Cuba

Il Decreto 42, il Regolamento generale, consente a chi stipula un contratto per ottenere infrastrutture di rete da operatori pubblici di fornire servizi a valore aggiunto a terzi solo previa autorizzazione del Ministero delle Comunicazioni (art. 6) e richiede l'autorizzazione dell'ente competente per le reti private che utilizzano protocolli crittografici (art. 8, par. 2). Nessuno dei due testi stabilisce un periodo di conservazione per il traffico o i dati degli abbonati. Non è accertato se questi obblighi si applichino a un operatore VPN.

Il Decreto-legge 35 impone agli operatori e ai fornitori, in coordinamento con le autorità competenti, di applicare misure tecniche di funzionamento e supervisione oppure di interrompere i servizi quando le loro reti trasmettono informazioni false, offensive o degradanti, contenuti contrari alla morale pubblica o all'ordine pubblico, oppure servono a commettere atti illeciti (art. 69).

Il Decreto 42 impone loro di sospendere il servizio o porre fine al contratto degli utenti che lo utilizzano per tali contenuti (art. 53, lett. b). Gli utenti non devono utilizzare i servizi pubblici per attaccare la sicurezza dello Stato e l'ordine interno, trasmettere rapporti o notizie false oppure commettere atti illeciti (Decreto-legge 35, art. 15, lett. e).

La Legge 151 del 2022, il Codice penale, punisce la propaganda che incita contro l'ordine sociale, la solidarietà internazionale o lo Stato socialista con una pena da tre a otto anni di privazione della libertà, e da quattro a dieci anni quando vengono utilizzati i mezzi di comunicazione di massa nei loro spazi fisici e digitali (art. 124). Chiunque consenta tale uso di questi mezzi o di un mezzo affidato alla sua custodia rischia da due a cinque anni (art. 124, parr. 3–4).

La diffusione consapevole di notizie false o previsioni malevole per provocare allarme, malcontento o disinformazione comporta da uno a tre anni o una multa, e da due a cinque anni quando vengono utilizzati i social network o i mezzi di comunicazione di massa (art. 266). La diffamazione pubblica delle istituzioni statali, delle organizzazioni di massa, degli eroi e dei martiri comporta da due a cinque anni o una multa (art. 270).

La Costituzione rende inviolabili la corrispondenza e le altre comunicazioni, che possono essere intercettate o registrate solo mediante un mandato emesso da un'autorità competente, nei casi e con le formalità stabiliti dalla legge (art. 50). Il Decreto-legge 35 obbliga i fornitori a integrare nei propri sistemi i mezzi per l'intercettazione (art. 68, lett. c); non istituisce un organismo separato di supervisione delle intercettazioni. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.