Le VPN con server in Qatar

L’articolo 21 impone inoltre di conservare i dati tecnologici, i dati sul traffico e le informazioni sui contenuti per 90 giorni, rinnovabili su richiesta, e ai fornitori di contribuire alla raccolta dei dati elettronici quando lo ordinano le autorità giudiziarie. L’articolo 47 punisce con una multa il fornitore che viola l’articolo 21. Non è accertato se un operatore VPN sia un fornitore di servizi soggetto a questi obblighi.

Un fornitore deve adottare le misure necessarie per bloccare i collegamenti a internet quando lo ordinano le autorità giudiziarie (art. 21(2)). La Legge punisce anche i contenuti in sé. La creazione o gestione di un sito web per un gruppo terroristico, o la promozione delle sue idee, è punita con una pena fino a tre anni e una multa fino a QR500,000 (art. 5).

La produzione o diffusione di materiale pedopornografico è punita con una pena fino a cinque anni e la stessa multa, mentre la sua detenzione è punita con una pena fino a un anno (art. 7).

L’articolo 6 punisce la creazione o gestione di un sito web per pubblicare notizie false che minacciano la sicurezza e l’incolumità dello Stato o il suo ordine pubblico con una pena fino a tre anni e una multa fino a QR500,000; la diffusione di tali notizie per lo stesso scopo è punita con una pena fino a un anno.

L’articolo 8 punisce con una pena fino a tre anni e una multa fino a QR100,000 la pubblicazione attraverso una rete informatica di notizie, fotografie o registrazioni sulla sacralità della vita privata o familiare, anche se veritiere, oppure l’insulto o la diffamazione di altre persone. L’articolo 9 disciplina le minacce e il ricatto.

L’identificazione passa attraverso il fornitore. Su ordine del pubblico ministero, il fornitore deve trasmettere ciò che detiene (artt. 17, 18, 21), e le informazioni sugli utenti che conserva per un anno includono l’identità dell’utente, l’indirizzo email o geografico, il numero di telefono e i dati di pagamento detenuti in base al contratto di servizio (art. 1).

La Costituzione dichiara inviolabile la privacy delle persone e consente interferenze nelle questioni private, negli affari familiari, nel domicilio o nella corrispondenza solo conformemente alle disposizioni di legge (art. 37). Rende indipendente il potere giudiziario (art. 130) e stabilisce che i giudici non siano soggetti ad alcun potere se non alla legge e che nessuna istituzione possa interferire nei procedimenti giudiziari o nel corso della giustizia (art. 131).

La Legge sulla prevenzione della criminalità informatica consente al pubblico ministero di ordinare la raccolta o la registrazione tempestiva dei dati sul traffico e delle informazioni sui contenuti ogni volta che la ritenga necessaria per le indagini (art. 17). L’ordine delle righe corrisponde al punteggio di sicurezza, e l’ubicazione di un server non è una raccomandazione.