エジプトにサーバーを持つVPN

サービスプロバイダーとは、ユーザーに情報通信技術サービスを提供する者をいい、情報を自ら又は他者のために直接処理・保存する者を含む。プロバイダーは、要請を受けた場合、法律に定められた職務を遂行するために国家安全保障機関が必要とする技術的能力を提供しなければならない（第2条第3号）。これに従わない場合、3か月以上の拘禁刑および20万～100万エジプト・ポンドの罰金が科される（第33条）。

保持義務に違反した場合の罰金は500万～1,000万エジプト・ポンドで、再犯時には倍額となり、免許が取り消される可能性もある（第33条）。VPN運営者がこの法律上のサービスプロバイダーに当たるかは確認されていない。

第7条は、エジプト国内外のウェブサイトについて、法律上の犯罪を構成し、国家安全保障又は国家経済を脅かすコンテンツを掲載しているとのエビデンスがある場合に、技術的に可能であれば、捜査当局がその遮断を命じることを認めている。命令は24時間以内に非公開審理を行う管轄裁判所に送られ、裁判所は72時間以内に判断しなければならない。

緊急の場合、当局は規制当局に通知し、規制当局はプロバイダーに直ちに遮断するよう指示できる。48時間以内に捜査当局へ報告しなければ、遮断は無効となる。事件の却下又は最終的な無罪判決により遮断命令は失効し、命令又はその執行について刑事裁判所に不服申立てをすることができる（第8条）。

この法律は、家族の原則若しくは価値観又は私生活の神聖さに違反する行為、ならびに本人の同意なく、そのプライバシーを侵害する情報、ニュース又は画像を、真偽を問わず公開する行為について、6か月以上の拘禁刑および5万～10万エジプト・ポンドの罰金、又はいずれか一方を科している（第25条）。他人の個人データを、公序良俗に反し又は名誉を害するコンテンツに結び付けた場合は、2年以上5年以下の拘禁刑となる（第26条）。

犯罪を実行又は容易にする目的で、ウェブサイト又は私的アカウントを作成、管理若しくは使用した場合、2年以上の拘禁刑となる（第27条）。アカウントを追跡するため、捜査当局はプロバイダーに対し、システムデータ、ユーザーデータおよび通信ログを30日間引き渡すよう命じることができ、この期間は一度だけ更新できる（第6条）。拒否した場合、6か月以上の拘禁刑又は罰金が科される（第32条）。第3条は、エジプト人以外の者が国外で行った一部の行為にもこの法律を適用する。

条文上、保存されたデータは正当な理由を付した司法命令がある場合に限り開示される（第2条）。第6条に基づく捜査当局の命令には理由を付さなければならず、非公開審理を行う刑事裁判所に不服申立てができる。また、遮断命令は24時間以内に裁判所へ送られる。

これに対し、第2条は、プロバイダーに対し、法律が定める職務を遂行するために国家安全保障機関が必要とする技術的能力を提供するよう求めている。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。