Le VPN con server a Panama

L'obbligo di conservare i dati termina sei mesi dopo la loro generazione; su richiesta di un'autorità giudiziaria relativa a dati specifici, il periodo può essere prorogato per tali dati di altri sei mesi al massimo (art. 6). La conservazione non comporta mai l'intercettazione o l'accesso al contenuto delle comunicazioni (art. 7). Non è accertato se la legge si applichi a un operatore VPN.

Il pubblico ministero richiede i dati con una decisione motivata, soggetta a successivo controllo giudiziario (art. 12). Gli operatori devono rispondere entro cinque giorni lavorativi per i dati relativi ai sei mesi e entro quindici giorni per il periodo prorogato (art. 13). I dati conservati sono riservati (art. 10) e non possono essere utilizzati per altri scopi, a pena di sanzione penale (art. 8).

La Legge 51 del 2009 non impone agli operatori alcun obbligo di blocco; l'unica disposizione che riguarda il contenuto, l'articolo 7, mantiene la conservazione separata dal contenuto delle comunicazioni.

Il Codice penale punisce l'ingiuria, consistente in un'offesa alla dignità, all'onore o al decoro di una persona per iscritto o in qualsiasi forma, con da 60 a 120 ammende giornaliere (art. 193), e l'attribuzione falsa di un atto punibile con da 90 a 180 ammende giornaliere (art. 194). Se commessa attraverso un mezzo di comunicazione di massa o un sistema informatico, la pena diventa da sei a dodici mesi di reclusione per l'ingiuria e da dodici a diciotto mesi per la calunnia, oppure l'equivalente in ammende giornaliere (art. 195).

La prova della verità esonera l'accusato di calunnia (art. 197), e una ritrattazione pubblica accettata dalla persona offesa esclude la responsabilità (art. 196). Quando la persona offesa è un pubblico ufficiale indicato nell'articolo 304 della Costituzione, un funzionario eletto o un governatore, non viene inflitta alcuna sanzione penale (art. 196). L'accesso non autorizzato a un database, a una rete o a un sistema comporta da due a quattro anni di reclusione (art. 289).

La Legge 51 subordina l'accesso ai dati a una decisione motivata del pubblico ministero sottoposta al controllo di un tribunale.

L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.