Le VPN con server in Egitto

Un fornitore di servizi è chiunque fornisca servizi di tecnologia dell'informazione e delle comunicazioni agli utenti, compresi coloro che elaborano o archiviano informazioni direttamente o per conto di altri. Su richiesta, i fornitori devono mettere a disposizione delle agenzie per la sicurezza nazionale le capacità tecniche necessarie per svolgere i loro compiti secondo quanto previsto dalla legge (art. 2, terzo comma); la violazione di tale obbligo comporta almeno tre mesi di reclusione e una multa da 200.000 a 1 milione di EGP (art. 33).

La violazione dell'obbligo di conservazione è punita con una multa da 5 a 10 milioni di EGP, raddoppiata in caso di recidiva, con la possibile revoca della licenza (art. 33). Non è accertato se un operatore VPN sia un fornitore di servizi ai sensi della legge.

L'articolo 7 consente all'autorità inquirente di ordinare il blocco di un sito web, dentro o fuori dall'Egitto, quando vi siano prove che pubblichi contenuti costituenti un reato ai sensi della legge e minacciosi per la sicurezza nazionale o l'economia nazionale, ove ciò sia tecnicamente possibile. L'ordine viene trasmesso al tribunale competente riunito in camera di consiglio entro 24 ore, e il tribunale deve pronunciarsi entro 72 ore.

Nei casi urgenti l'autorità può informare l'autorità di regolamentazione, che ordina al fornitore di procedere immediatamente al blocco. Una relazione deve pervenire all'autorità inquirente entro 48 ore; in caso contrario, il blocco è nullo. Un ordine di blocco decade in caso di archiviazione del procedimento o di assoluzione definitiva, e l'ordine o la sua esecuzione possono essere impugnati dinanzi al tribunale penale (art. 8).

La legge punisce la violazione dei principi o dei valori familiari o dell'inviolabilità della vita privata, nonché la pubblicazione, senza consenso, di informazioni, notizie o immagini che violino la privacy di una persona, vere o false, con almeno sei mesi di reclusione e una multa da 50.000 a 100.000 EGP, oppure con una sola di tali pene (art. 25). Collegare i dati personali di un'altra persona a contenuti contrari alla morale pubblica o lesivi della reputazione comporta da due a cinque anni di reclusione (art. 26).

Creare, gestire o utilizzare un sito web o un account privato per commettere o agevolare un reato comporta almeno due anni di reclusione (art. 27). Per rintracciare un account, l'autorità inquirente può ordinare a un fornitore di consegnare i dati di sistema, i dati dell'utente e i registri delle comunicazioni, per 30 giorni rinnovabili una volta (art. 6); il rifiuto è punito con almeno sei mesi di reclusione o con una multa (art. 32). L'articolo 3 estende la legge ad alcuni atti commessi all'estero da non egiziani.

Dal tenore della legge, i dati conservati vengono divulgati soltanto sulla base di un ordine giudiziario motivato (art. 2), gli ordini degli inquirenti ai sensi dell'articolo 6 devono essere motivati e possono essere impugnati dinanzi al tribunale penale riunito in camera di consiglio, mentre gli ordini di blocco vengono sottoposti a un tribunale entro 24 ore.

Per contro, l'articolo 2 impone ai fornitori di mettere a disposizione delle agenzie per la sicurezza nazionale le capacità tecniche necessarie per svolgere i loro compiti secondo quanto previsto dalla legge. L'ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.