Le VPN con server in Nicaragua

I dati comprendono il nome e l'indirizzo dell'utente a cui è stato assegnato un indirizzo IP, gli orari di connessione e disconnessione, nonché il protocollo e la porta utilizzati (art. 3); possono essere forniti soltanto alla Polizia nazionale o al Ministero pubblico (art. 4). Dalla Legge 1219 del 2024, la Legge sulla criminalità informatica si applica agli autori, ai complici e a chiunque agevoli un reato, dentro o fuori dal Nicaragua (art. 2). Non è accertato se un operatore VPN sia un operatore soggetto a tali disposizioni.

Un giudice penale distrettuale, su richiesta della Polizia nazionale o del Ministero pubblico, può ordinare a una persona di consegnare le informazioni conservate in un sistema informatico, ordinare a un fornitore di servizi di fornire i dati di un utente, sequestrare un sistema e rendere inaccessibile il contenuto di un sistema o rimuoverlo (Legge 1042, art. 39). La conservazione dei dati sul traffico, sulla connessione e sull'accesso può essere ordinata per un periodo massimo di novanta giorni, rinnovabile una volta.

L'articolo 30, come riformato dalla Legge 1219 (11 settembre 2024), punisce la pubblicazione o diffusione, tramite tecnologie dell'informazione, social network o applicazioni mobili, di informazioni false, distorte o di altro tipo che causano deliberatamente allarme, paura, panico o ansia, con tre-cinque anni di reclusione e 300–500 ammende giornaliere. Il danno all'onore o alla reputazione di una persona comporta da due a quattro anni.

Le informazioni che incitano alla discriminazione, all'odio o alla violenza per motivi razziali, religiosi o politici, o che mettono in pericolo la stabilità economica e sociale, l'ordine pubblico, la sicurezza sovrana o la salute pubblica, comportano da cinque a dieci anni. I complici ricevono la stessa pena, mentre organizzatori, finanziatori e coloro che agevolano la diffusione di massa sono soggetti a un aumento fino a due terzi; le persone giuridiche sono responsabili (art. 30 bis).

La Legge sulla criminalità informatica richiede l'autorizzazione di un giudice penale distrettuale per ottenere e conservare dati nei sistemi informatici (art. 39). Le questioni non disciplinate da essa sono soggette al Codice penale, al Codice di procedura penale, alla Legge 735 sulla criminalità organizzata e alla Legge 787, la Legge sulla protezione dei dati personali (art. 45). L'ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.