Le VPN con server in Guinea

Gli operatori di sistemi informatici e i fornitori di comunicazioni elettroniche devono conservare integri i dati degli abbonati per almeno cinque anni; quando non è possibile individuare un autore perché i dati non sono stati conservati, la sanzione è compresa tra 150,000,000 e 700,000,000 di franchi guineani. L’autorità competente può imporre a chiunque di consegnare determinati dati conservati e agli operatori o fornitori di conservare i dati sul traffico e degli abbonati indicati (articolo 101).

Può inoltre ordinare la conservazione dei dati a rischio di perdita o alterazione e la raccolta in tempo reale dei dati sul traffico o dei contenuti con l’assistenza del fornitore. Il rifiuto di una requisizione legittima costituisce un reato punito con una pena da sei mesi a due anni e con una sanzione da 15,000,000 a 100,000,000 di franchi; per una persona giuridica la sanzione è compresa tra 150,000,000 e 800,000,000 (articolo 105). Non è accertato se un operatore VPN sia un fornitore ai sensi di queste disposizioni.

Un fornitore che offre servizi di comunicazione online deve mettere a disposizione mezzi tecnici per limitare l’accesso a determinati servizi e informare gli utenti della loro esistenza; la mancata osservanza comporta una sanzione da 20,000,000 a 100,000,000 di franchi, mentre i proprietari o gestori rischiano da sei mesi a tre anni di reclusione (articoli 70 e 71). Su decisione dell’autorità competente, un fornitore che dà accesso a servizi di comunicazione o ospita contenuti deve sospendere immediatamente l’accesso a tali servizi o contenuti.

L’uso di un cybercafé richiede la previa identificazione degli utenti (articolo 67). L’articolo 57 punisce con la reclusione da uno a cinque anni e con una sanzione da 150,000,000 a 600,000,000 di franchi chiunque violi il divieto di esercitare come fornitore di servizi di crittologia o l’obbligo di ritirare i mezzi di crittologia.

L’articolo 29 punisce l’ingiuria, l’espressione oltraggiosa o l’invettiva priva di qualsiasi attribuzione di un fatto, commessa attraverso un sistema informatico, con una pena da sei mesi a un anno e una sanzione da 40,000,000 a 120,000,000 di franchi; la pena sale da tre a otto anni quando il fatto è diretto contro una persona per motivi di razza, colore della pelle, ascendenza, religione, origine, nazionalità o etnia. Le minacce di violenza o di morte commesse tramite un sistema informatico sono punite con una pena da uno a cinque anni, che sale da tre a otto anni quando sono formulate per tali motivi.

La creazione o diffusione tramite sistema informatico di materiale razzista o xenofobo è punita con una pena da cinque a dieci anni, così come la negazione, l’approvazione o la giustificazione del genocidio o dei crimini contro l’umanità. Costituisce inoltre un reato produrre o diffondere dati suscettibili di turbare l’ordine o la sicurezza pubblica o di ledere la dignità umana (articolo 31). Un autore viene individuato attraverso i dati conservati sopra indicati.

Gli agenti giurati del centro per la sicurezza dei sistemi informativi o gli ufficiali di polizia giudiziaria che agiscono su requisizione del pubblico ministero o sulla base di un mandato e della decisione dell’autorità giudiziaria competente possono perquisire i sistemi, sequestrare apparecchiature e dati e porre sotto sigillo i locali, ma non in violazione del codice di procedura penale, salvo in caso di pericolo imminente o di grave pregiudizio per la salute, la sicurezza o il funzionamento dello Stato.

Separatamente, la legge consente agli agenti giurati di effettuare controlli, perquisizioni, sequestri e arresti senza preavviso nel ciberspazio per difendere gli interessi fondamentali della nazione o la sicurezza dei cittadini e stabilisce che restano penalmente e civilmente responsabili degli abusi. L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.