Le VPN con server in Giamaica

L'articolo 47(1) della legge sulle telecomunicazioni impone a ogni operatore e fornitore di servizi di trattare come segrete le informazioni sul tipo, sulla posizione, sull'uso, sulla destinazione, sulla quantità e sulla configurazione tecnica dei servizi utilizzati dai propri clienti. Deve comunicarle, su richiesta per un'indagine o un procedimento penale, al commissario di polizia, ai funzionari responsabili della sicurezza interna o del centro di intelligence sulle armi da fuoco e sulla droga, oppure al capo di stato maggiore o al responsabile dell'intelligence militare.

L'articolo 47 non stabilisce alcun periodo di conservazione. Le disposizioni della legge sulle telecomunicazioni riportate sopra sono quelle citate dalla Corte d'Appello nel 2015. Non è accertato se un operatore VPN sia un operatore o un fornitore di servizi.

L'articolo 9 della legge sui crimini informatici del 2015 (in vigore dal 22 dicembre 2015) configura come reato l'uso di un computer per inviare a un'altra persona dati osceni, minacciosi o intimidatori, con l'intento di molestare una persona o di arrecare danno, o timore di danno, a una persona o a un bene. Sono escluse le comunicazioni relative ad azioni sindacali nell'ambito di una controversia di lavoro, e il reato si perfeziona indipendentemente da chi riceva effettivamente i dati (s. 9(1)–(2)).

Un tribunale parrocchiale ha condannato un uomo che si era dichiarato colpevole di tre capi d'accusa per l'invio di dati osceni a una persona querelante, uno dei quali anche tramite un sito web: dodici mesi di reclusione ai lavori forzati per due capi d'accusa e una multa di J$1,000,000 per il terzo. Nel 2021 la Corte d'Appello ha ridotto a sei mesi le due pene detentive e ha confermato la multa.

La Costituzione tutela la riservatezza delle comunicazioni (s. 13(3)(j)(iii)). In INDECOM v Digicel ([2015] JMCA Civ 32, 29 maggio 2015) la Corte d'Appello ha stabilito che una commissione prevista dalla legge non rientrava tra i funzionari indicati dall'articolo 47(2)(a) e che la sua comunicazione era stata correttamente rifiutata perché non dichiarava che la finalità fosse un'indagine penale. Il fornitore in questione conservava in formato digitale i dati degli abbonati e delle chiamate.

Ad aprile 2019 un collegio di tre giudici della Corte Suprema ha dichiarato incostituzionale, per motivi di privacy, la legge sull'identificazione e la registrazione nazionali. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.