Le VPN con server in Ghana

La sezione 76 consente alla Cyber Security Authority di chiedere a un fornitore di servizi nazionale di installare una capacità di intercettazione, nominare un referente autorizzato sotto il profilo della sicurezza, sostenerne i costi e poter decifrare un messaggio di telecomunicazione. L’apparecchiatura non può essere gestita, monitorata o utilizzata da remoto dall’estero. Per «fornitore di servizi» si intende qualsiasi ente che consenta agli utenti di comunicare tramite un sistema informatico o una rete mobile, o che conservi dati per conto di uno di essi. Non è accertato se un operatore VPN rientri nell’ambito di applicazione.

Ai sensi della sezione 87 della legge, l’Authority può, su ordine di un tribunale, autorizzare un fornitore di servizi a bloccare, filtrare o rimuovere contenuti illegali e numeri di telefono utilizzati per uno scopo doloso che compromette la cybersicurezza. I motivi comprendono la sicurezza nazionale, la protezione dei minori, la sicurezza pubblica, la prevenzione dei reati e la tutela della reputazione. L’inadempimento comporta una sanzione amministrativa e, dopo un mese, una multa e da uno a cinque anni di reclusione.

La legge istituisce inoltre reati relativi a immagini indecenti di minori, cyberstalking ai danni di minori, estorsione sessuale e condivisione non consensuale di immagini intime (sezioni da 62 a 68).

La sezione 208 del Criminal Offences Act 1960 (Act 29) punisce la pubblicazione di un’affermazione, di una voce o di un resoconto idoneo a suscitare paura e allarme nel pubblico o a turbare la pace pubblica; il comma (2) pone a carico dell’imputato l’onere di dimostrare di avere adottato misure ragionevoli per verificarlo.

La sezione 76(1) dell’Electronic Communications Act 2008 (Act 775) punisce l’invio consapevole di una comunicazione elettronica falsa o fuorviante idonea a mettere in pericolo la sicurezza o a pregiudicare i servizi salvavita.

Per identificare un account, un ufficiale incaricato delle indagini presenta all’Alta Corte una domanda di ordine di produzione delle informazioni sugli abbonati (sezioni 69–70) o di mandato di intercettazione per i dati sul traffico o sui contenuti (sezioni 71–74). La Corte deve ritenere la misura commisurata, proporzionata e necessaria per un’indagine specifica e ordina al fornitore di mantenerla riservata.

L’articolo 125 della Costituzione rende indipendente la magistratura e la sottopone esclusivamente alla Costituzione, mentre l’articolo 18(2) consente di interferire nella riservatezza della corrispondenza o delle comunicazioni solo in conformità alla legge e nella misura necessaria in una società libera e democratica. Ai sensi del Cybersecurity Act, per un’intercettazione è necessario un mandato dell’Alta Corte e la relazione annuale dell’Authority al Ministro, trasmessa al Parlamento, deve indicare il numero e l’esito degli ordini di produzione e dei mandati.

L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.