Le VPN con server nelle Isole Cayman

Le eccezioni includono un mandato o un ordine emesso dal Governatore e l’intercettazione da parte del fornitore della rete o del servizio per la fatturazione, per impedire un uso illecito o per preservare l’integrità tecnica (s. 75(2)). L’ICT Act non impone alcun obbligo di conservare i dati degli abbonati o del traffico; la sua unica disposizione sulla conservazione impone ai titolari di licenze di radiodiffusione di conservare una registrazione della programmazione locale (s. 57). Non è accertato se un operatore VPN sia un fornitore di rete o di servizio ICT.

L’ICT Act non conferisce alcun potere di bloccare i siti web. I suoi standard sui contenuti (ss. 55–56) vincolano la programmazione televisiva e radiofonica locale dei titolari di licenze, che devono escludere, tra l’altro, il materiale suscettibile di incoraggiare o istigare un reato o di provocare disordini. Ai sensi del Computer Misuse Law, un tribunale che emette una condanna può confiscare i beni utilizzati per commettere o agevolare il reato (s. 14).

La sezione 90 dell’ICT Act configura come reato l’uso consapevole di una rete o di un servizio ICT per frodare, abusare, infastidire, minacciare o molestare un’altra persona: una multa di 10.000 $ e un anno di reclusione in caso di condanna sommaria, 20.000 $ e due anni in caso di rinvio a giudizio, e il tribunale può vietare alla persona di utilizzare i servizi ICT.

Il Computer Misuse Law punisce l’accesso non autorizzato a materiale informatico con una multa di 5.000 $ o due anni di reclusione (s. 3) e l’uso o l’intercettazione non autorizzati di un servizio informatico con 6.000 $ o due anni (s. 6). Un mandato consente di ottenere le informazioni che identificano l’origine e la destinazione di un messaggio e la data e l’ora in cui è stato inviato o ricevuto (Interception Regulations 2011, reg. 2).

Ai sensi delle Interception of Telecommunication Messages Regulations del 2011, il Governatore può emettere un mandato al Royal Cayman Islands Police Service solo se è convinto che l’intercettazione sia proporzionata e che le informazioni non possano essere ottenute con mezzi meno intrusivi (reg. 5). Un mandato ha una durata massima di tre mesi e può essere rinnovato (regs. 12–13).

Dal 2016 il Commissioner of Police deve disporre la distruzione del materiale intercettato una volta che non è più necessario (reg. 8A), e la divulgazione non autorizzata di un mandato costituisce un reato (regs. 9A–9B).

L’Interception of Communication Audit Committee, presieduto da un giudice in pensione e composto da tre Justices of the Peace dal 2016, sottopone tutte le apparecchiature di intercettazione e i registri dei dati a un audit almeno una volta ogni sei mesi e riferisce al National Security Council entro trenta giorni (regs. 17, 18, 20). I suoi membri restano in carica a discrezione del Governatore in Cabinet. L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.