Le VPN con server in Algeria

Ai sensi dell'art. 11, un fornitore deve conservare, in base alla natura e al tipo dei propri servizi e per un anno dalla registrazione, i dati che identificano gli utenti e le loro apparecchiature terminali, le caratteristiche tecniche, la data, l'ora e la durata di ogni comunicazione, nonché i destinatari e gli indirizzi dei siti visitati.

L'art. 10 obbliga i fornitori ad aiutare gli investigatori a raccogliere o registrare i contenuti in tempo reale, a rendere disponibili i dati di cui all'art. 11 e a mantenere riservate tali operazioni. Ai sensi dell'art. 11, quando la mancata conservazione dei dati ostacola un'indagine, l'individuo responsabile rischia da sei mesi a cinque anni di reclusione e una multa da 50.000 a 500.000 DA; le società sono soggette a una multa ai sensi del Codice penale. Il fatto che un operatore VPN sia un fornitore di servizi ai sensi dell'art. 2(d) non è accertato.

L'art. 12 della stessa legge impone ai fornitori di accesso a Internet di rimuovere, conservare o rendere inaccessibili i contenuti ai quali danno accesso non appena vengono a conoscenza, direttamente o indirettamente, del fatto che violano la legge. Devono inoltre predisporre mezzi tecnici per limitare l'accesso ai distributori che diffondono materiale contrario all'ordine pubblico o alla morale, e informarne i propri abbonati.

La legge 20-06 del 28 aprile 2020 ha inserito l'art. 196 bis nel Codice penale. Punisce chiunque diffonda intenzionalmente al pubblico informazioni o notizie false o diffamatorie con qualsiasi mezzo, in modo tale da poter compromettere la sicurezza o l'ordine pubblico, con la reclusione da uno a tre anni e una multa da 100.000 a 300.000 DA, raddoppiate in caso di recidiva. La stessa modifica ha aumentato le pene per l'oltraggio previsto dall'art. 144.

I fornitori devono rendere disponibili alle autorità che conducono indagini giudiziarie i registri che conservano ai sensi dell'art. 11 (art. 10).

La legge 09-04 consente la sorveglianza elettronica, la registrazione in tempo reale dei contenuti e le perquisizioni dei sistemi informatici per proteggere l'ordine pubblico o per le indagini giudiziarie in corso (art. 3). L'art. 4 la limita al terrorismo e alla sovversione, alla sicurezza dello Stato, a un attacco a un sistema informatico che minacci l'ordine pubblico, la difesa nazionale, le istituzioni dello Stato o l'economia nazionale, alle indagini i cui risultati non possano essere raggiunti altrimenti e all'assistenza giudiziaria reciproca; richiede un'autorizzazione scritta dell'autorità giudiziaria competente.

Nel primo caso, l'autorizzazione proviene dal Procuratore generale presso la Corte di Algeri, per sei mesi, rinnovabili, sulla base di una relazione che specifichi i mezzi tecnici e i loro obiettivi. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.