Le VPN con server in Mongolia

La legge sulla cybersicurezza (17 dicembre 2021, in vigore dal 1° maggio 2022) impone a una persona giuridica che fornisce servizi informatici tramite sistemi informativi condivisi di conservare i registri delle operazioni dei sistemi per il periodo stabilito dalle norme generali sulla cybersicurezza (art. 17.1.3); la legge stessa non stabilisce alcun periodo. Non è accertato se tali obblighi si applichino a un operatore VPN.

La legge sulle comunicazioni non prevede di per sé il blocco di siti o contenuti. Vieta al titolare di una licenza di sospendere il servizio di comunicazione, salvo quanto previsto dalla legge (art. 25.2.6).

La legge sulla cybersicurezza si applica ai cittadini stranieri e alle persone giuridiche straniere o con investimenti esteri che operano attraverso i sistemi informativi e le reti della Mongolia. Chiunque, persona fisica o giuridica, violi tale legge è chiamato a risponderne ai sensi del codice penale o della legge sulle violazioni (art. 24.2).

Il 25 novembre 2025 la Corte costituzionale ha dichiarato incostituzionale e sospeso l’articolo 13.14 del codice penale, relativo alla diffusione di informazioni false, riferisce CIVICUS Monitor.

L’articolo 16(13) della Costituzione tutela per legge la privacy dei cittadini e delle loro famiglie nonché la riservatezza della corrispondenza e delle comunicazioni. La Corte costituzionale (Tsets) ha nove membri nominati dal Grande Khural di Stato per sei anni e decide sulle controversie relative alle violazioni della Costituzione (artt. 64–66).

Ai sensi della legge sulla cybersicurezza, il Consiglio per la cybersicurezza è presieduto dal Primo ministro; il membro del governo responsabile dello sviluppo digitale e delle comunicazioni e il capo dell’Agenzia generale d’intelligence ne sono vicepresidenti (art. 11.2), mentre il centro nazionale per la lotta agli attacchi informatici opera all’interno della struttura dell’agenzia d’intelligence. L’ordine delle righe è determinato dal punteggio di sicurezza e l’ubicazione di un server non costituisce una raccomandazione.