Le VPN con server in Guyana

Le informazioni sugli abbonati devono essere conservate dall’inizio del servizio e per novanta giorni dopo la cessazione dell’accordo. La mancata osservanza costituisce un reato punito con una multa di tre milioni di dollari e un anno di reclusione. La legge definisce fornitore di servizi qualsiasi entità pubblica o privata che consenta agli utenti di comunicare mediante un sistema informatico, oppure che elabori o conservi dati elettronici per tale servizio o per i suoi utenti (sezione 2).

Un giudice può ordinare a un fornitore di servizi in Guyana di produrre dati sul traffico o informazioni sugli abbonati (sezione 31). Non è accertato se un gestore VPN sia un fornitore di servizi ai sensi di queste sezioni. Nel settembre 2024 il procuratore generale ha annunciato una revisione della legge, per affrontare, tra le altre cose, la giurisdizione dei tribunali sulle questioni di criminalità informatica e chi possa notificare gli atti.

La sezione 18 della legge punisce la pubblicazione, trasmissione o diffusione intenzionale mediante un sistema informatico di una dichiarazione o di altro materiale che sostenga l’uso della forza, senza autorizzazione di legge, per cambiare il governo; istighi al tradimento o a qualsiasi reato contro il Presidente o un membro del Governo; incoraggi ad aderire a un gruppo terroristico o a commettere un atto di finanziamento del terrorismo; oppure susciti divisioni etniche o ostilità contro qualsiasi classe di persone per motivi razziali.

In caso di condanna a seguito di accusa formale, la pena è di cinque anni di reclusione. La sezione 18(4) stabilisce che esprimere disapprovazione per le misure o l’azione amministrativa del Governo, oppure segnalare errori o difetti del Governo, della Costituzione o del Parlamento, non costituisce un reato ai sensi della sezione.

La sezione 19 riguarda l’uso di un sistema informatico per pubblicare o trasmettere dati che intimidiscano una persona o minaccino la violenza allo scopo di costringerla a compiere o omettere un atto; per pubblicare dati indecenti o osceni, o inviarli ripetutamente, allo scopo di umiliare o molestare; e per diffondere informazioni note per essere false che danneggino la reputazione di una persona o la espongano al pubblico scherno, disprezzo, odio o imbarazzo.

Costituisce inoltre un reato minacciare di pubblicare informazioni private per estorcere un beneficio. Ciascuna di queste condotte è punita, in caso di condanna in giudizio sommario, con una multa di cinque milioni di dollari e tre anni di reclusione, oppure, a seguito di accusa formale, con dieci milioni di dollari e cinque anni. Un account viene ricondotto al suo titolare attraverso il fornitore: un giudice può ordinare la produzione di informazioni sugli abbonati o di dati sul traffico (sezione 31), e la sezione 25 impone che tali dati siano conservati.

L’Interception of Communications Act 2008 (legge n. 21 del 2008) rende reato l’intercettazione intenzionale di una comunicazione durante la trasmissione, punita con una multa fino a cinque milioni di dollari e tre anni di reclusione, salvo che sia effettuata in base a un mandato di un giudice o su autorizzazione di un funzionario designato in caso di emergenza nazionale o quando, considerata l’urgenza, chiedere un mandato sia impraticabile (sezione 3).

Un giudice può emettere un mandato solo se è necessario nell’interesse della sicurezza nazionale o per prevenire o individuare un reato previsto nell’elenco, se altre procedure investigative hanno fallito o sono impraticabili e se il mandato serve all’amministrazione della giustizia. Un mandato ha durata massima di novanta giorni e può essere rinnovato per un massimo di novanta giorni, quindi nuovamente in circostanze eccezionali.

Un emendamento alla legge del 2019, approvato nel maggio 2019, ha aggiunto ulteriori eccezioni al reato; il dipartimento per l’informazione del Governo riferisce che queste includono l’intercettazione quando vi siano ragionevoli motivi per ritenere che una parte della comunicazione presti il proprio consenso. Anche il Cybercrime Act prevede che gli ordini di conservazione prolungata, produzione e preservazione passino attraverso un giudice. L’ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.