Le VPN con server in Perù

Ai sensi dell'articolo 3, un'unità investigativa della polizia chiede all'unità specializzata l'accesso immediato ai dati sulla posizione di un telefono, quando il caso riguarda un reato flagrante punibile con più di quattro anni e i dati sono indispensabili. La legge 32303 dell'aprile 2025 aggiunge che l'accesso deve essere autorizzato ed eseguito con le dovute garanzie.

L'autorità di regolamentazione delle telecomunicazioni OSIPTEL ha osservato nel gennaio 2025 che al decreto non è mai stato dato un regolamento attuativo. Il disegno di legge 9877/2024-CR estenderebbe a diciotto mesi il periodo online per i dati riguardanti i minori. Non è accertato se un operatore VPN sia un operatore ai sensi del decreto.

La legge 31557 dell'agosto 2022, sul gioco d'azzardo a distanza e sulle scommesse sportive, designa il ministero del Turismo (MINCETUR) come autorità di vigilanza. Oltre a multe fino a 200 unità fiscali, consente misure complementari, tra cui il blocco degli IP, degli URL, delle pagine web o delle applicazioni di operatori non autorizzati.

La legge 32303 consente a OSIPTEL, d'ufficio o su richiesta del ministero dell'Interno, della polizia, dell'amministrazione penitenziaria, dell'ufficio del pubblico ministero o di un tribunale, di imporre agli operatori mobili di sospendere le linee, bloccare l'IMEI di dispositivi alterati, clonati o non validi, oppure annullare il servizio mobile per i dispositivi collegati a reati.

Il codice penale (decreto legislativo 635) punisce l'ingiuria (art. 130) con lavori socialmente utili o multe giornaliere, e l'attribuzione falsa di un reato a una persona (art. 131) con multe giornaliere. La diffamazione davanti a più persone (art. 132) comporta fino a due anni di reclusione e multe giornaliere; se commessa attraverso la stampa o un altro mezzo di comunicazione sociale, da uno a tre anni e da 120 a 365 multe giornaliere. Questi reati sono perseguiti solo a querela di parte (art. 138).

I dati detenuti dagli operatori possono arrivare all'ufficio del pubblico ministero attraverso l'articolo 230 del codice di procedura penale, che richiede un'autorizzazione giudiziaria.

In un caso di habeas data deciso il 5 dicembre 2022 (Exp. 02834-2018-PHD/TC), il Tribunale costituzionale ha ordinato al ministero dell'Interno di fornire la giustificazione scritta del decreto 1182.

Ha stabilito che il protocollo per l'accesso ai dati sulla posizione e gli audit sull'uso del decreto da parte degli ispettorati del ministero e della polizia sono informazioni riservate, e ha dichiarato inammissibile la richiesta di statistiche sull'uso del protocollo. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.