Le VPN con server in Uzbekistan

Ai sensi dell’articolo 23 della Legge sulle telecomunicazioni (n. ZRU-1015, 27 dicembre 2024), gli operatori e i fornitori devono, tramite l’organismo statale appositamente autorizzato e a proprie spese, acquistare, installare e gestire le apparecchiature per le misure di ricerca operativa, nonché seguire le istruzioni di tale organismo. La legge non fissa alcun periodo di conservazione. Il fatto che si applichi a un operatore VPN non è accertato.

Il 2 luglio 2021 l’autorità di regolamentazione delle comunicazioni, Uzkomnazorat, ha aggiunto diversi social network a un registro dei violatori dei dati personali, citando l’articolo 27-1 nella versione allora vigente, e ne ha limitato l’uso in Uzbekistan fino alla rimozione delle carenze. Non ha pubblicato la lista. L’articolo 23 della Legge sulle telecomunicazioni dispone separatamente che una rete o un mezzo di telecomunicazione utilizzato per scopi criminali dannosi per le persone, la società o lo Stato sia sospeso.

Ai sensi del Codice penale, la diffamazione (articolo 139) e l’ingiuria (articolo 140) pubblicate sulla stampa, nei media, sulle reti di telecomunicazione o su Internet sono punite con una multa da 200 a 400 valori di calcolo base, oppure con lavori socialmente utili, lavori correttivi o, nel caso della diffamazione, con la restrizione della libertà. L’articolo 244-6 punisce la diffusione di informazioni false, anche online, che disonorano una persona o minacciano l’ordine pubblico, quando per lo stesso atto era stata precedentemente inflitta una sanzione amministrativa.

L’articolo 20 della Legge sulle telecomunicazioni tutela il segreto delle chiamate e dei messaggi e ne consente la limitazione solo per legge e in base a una decisione giudiziaria. L’articolo 23 aggiunge che le apparecchiature per la ricerca operativa sono installate e utilizzate esclusivamente dall’organismo statale autorizzato e che gli operatori devono impedire la divulgazione dei suoi metodi. La norma sulla conservazione dei dati è cambiata: nel 2021 l’articolo 27-1 imponeva in generale che i dati personali dei cittadini fossero conservati in banche dati fisicamente situate in Uzbekistan.

L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.