パプアニューギニアにサーバーを持つVPN

宣誓証拠に基づき、裁判所は、国内でサービスを利用できるプロバイダーに対し、データまたは通信を記録するよう命じることができる。また、プロバイダーのサービスに加入またはそれを利用する者に関する情報の提出や、特定の通信に関する通信データの収集を命じることもできる。警察は、データを14日間保存するよう求めることができ、この期間は治安判事により、さらに14日間、一度だけ延長できる。

同法は、通常の保持期間を定めておらず、VPN運営者に及ぶかどうかも確認されていない。ICT省のウェブサイトに掲載された、ファイル日付が2026年8月5日の「2026年サイバーセキュリティ法」第4次協議草案では、登録プラットフォームまたはICTサービスプロバイダーに対し、規定された加入者登録データ、通信データおよび利用者識別データを、24か月を超えない期間保持することを求めている（草案106条）。これは草案であり、法律ではない。

2025年3月、警察は2024年テロ対策法第16条を根拠として、携帯電話事業者に対し、そのネットワーク上でのFacebookへのアクセスを遮断するよう指示した。

情報通信技術省が公表した、国会通信委員会委員長の発言によれば、同委員会は、これは事業者への指示による一時的な制限であり、同法に基づく規則や標準業務手順は存在せず、規制当局NICTAの長官とICT大臣もこの措置を把握していなかったと認定した。委員長は、委員会はいかなる形のソーシャルメディア禁止も支持しないと述べた。

電子システムを使用して名誉を毀損する内容を公表することは犯罪である。自然人には、最高K25,000の罰金または最高15年の禁錮刑が科され、投稿者がその内容が虚偽であることを知っていた場合は、最高K50,000の罰金または25年の禁錮刑に引き上げられる。真実性、公益性、公正な論評および善意は抗弁となる。

同法は、児童へのサイバーいじめとサイバーハラスメントも犯罪として定めている。加入者の詳細情報は、裁判所の提出命令を通じて求められる。2024年8月、最高裁判所は、刑事名誉毀損事件からの付託を受け、同法の刑事名誉毀損規定は表現の自由に対する許容される制限であると判断した。

同法は、恣意的な捜索からの自由、表現の自由およびプライバシー（憲法第44条、第46条、第49条）を制限する場合、その制限は公共の安全、公共の秩序および公共の福祉のために必要であり、民主社会において合理的に正当化できるものだと定めている。傍受、通信データの収集および加入者情報の提出には、それぞれ裁判所の命令が必要である。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。