Le VPN con server a Mauritius

Su istanza presentata al Judge in Chambers, un'autorità investigativa può ottenere un'ordinanza che imponga a un fornitore di servizi che offre servizi a Mauritius di fornire informazioni sugli abbonati (art. 27), un'ordinanza per la raccolta in tempo reale dei dati sul traffico (art. 29) e un'ordinanza per la raccolta in tempo reale dei dati relativi ai contenuti (art. 30).

Al fornitore può essere imposto di mantenere riservata tale ordinanza. La legge, in vigore dalla sua proclamazione il 10 dicembre 2021, non stabilisce alcun periodo ordinario di conservazione e non è accertato se si applichi a un operatore VPN.

L'articolo 18(1)(m) dell'Information and Communication Technologies Act 2001 attribuisce all'autorità di regolamentazione il compito di adottare misure per regolamentare o limitare i contenuti dannosi e illegali su internet. Su tale base, la Telecommunication Directive 1 del 2024, emanata il 5 febbraio 2024, impone a ogni fornitore di servizi internet autorizzato di attivare, a proprie spese, una configurazione di filtraggio installata presso la propria sede e priva di ispezione approfondita dei pacchetti, operativa entro il 4 maggio 2024.

La configurazione blocca i siti presenti in un elenco fornito dal titolare dei diritti sui contenuti audiovisivi. Per il traffico HTTPS, il blocco avviene soltanto a livello del sito web. La direttiva dichiara di dare seguito a una decisione dell'ICT Appeal Tribunal confermata dalla Supreme Court (2022 SCJ 362).

L'articolo 23 della legge del 2021 rende l'amministratore di un account online responsabile della moderazione dei «contenuti indesiderabili» quando un'autorità investigativa glieli porta all'attenzione. Ciò comprende i contenuti ingannevoli o inesatti pubblicati con l'intento di diffamare, minacciare, insultare o trarre in inganno il pubblico, quelli che minacciano la salute pubblica, la sicurezza pubblica o la sicurezza nazionale, oppure quelli che promuovono il razzismo.

La mancata osservanza è punibile con una multa fino a un milione di rupie e con la servitù penale fino a 20 anni. L'uso improprio di un profilo falso per causare danni (art. 16) e il cyberbullismo (art. 17) comportano le stesse pene massime.

L'account da cui proviene una pubblicazione viene identificato tramite il fornitore: l'ordine di produzione previsto dall'articolo 27 riguarda le informazioni sugli abbonati e l'avviso previsto dall'articolo 26 può imporre la divulgazione dei dati sul traffico che mostrano il percorso di una comunicazione.

La Costituzione protegge una persona dalle perquisizioni della persona o dei beni e dall'ingresso nei locali senza consenso, ma una legge adottata nell'interesse della difesa, della sicurezza pubblica, dell'ordine pubblico e di finalità analoghe non viola tale tutela, salvo che si dimostri che non è ragionevolmente giustificabile in una società democratica (art. 9). Una persona accusata di un reato ha diritto a un'udienza equa davanti a un organo giurisdizionale indipendente e imparziale istituito dalla legge (art. 10(1)).

La Judicial and Legal Service Commission nomina, sottopone a procedimento disciplinare e rimuove i funzionari giudiziari (art. 86(1)).

L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.