바레인에 서버를 둔 VPN

정보기술 범죄에 관한 법률 60/2014는 검찰이 누구에게든 경로 데이터를 포함한 데이터를 최대 90일 동안 보존하도록 명령할 수 있게 하며, 법원이 추가로 90일을 연장할 수 있다(제12조). 또한 검찰은 서비스 프로바이더에게 가입자 정보를 제공하도록 명령할 수 있지만, 경로 데이터나 콘텐츠는 그 대상이 아니다(제13조). 이 법은 일반적인 보존 기간을 정하지 않는다. VPN 운영자가 제1조의 ‘서비스 프로바이더’에 해당하는지는 확인되지 않았다.

개인정보 보호법(법률 30/2018)은 개인정보처리자가 당국의 목록에 포함된 국가로 이전하거나, 당국의 승인을 받거나, 제13조에 열거된 경우가 아니면 개인정보를 국외로 이전하는 것을 금지한다. 다만 이 법은 보안 기관이 공공 보안을 위해 처리하는 경우에는 적용되지 않는다(제2조).

법률 60/2014 제10조는 정보기술 시스템을 통해 음란물을 제작·배포하거나 이용 가능하게 하는 행위를 처벌하며, 아동을 대상으로 하는 경우에는 더 무거운 처벌을 부과한다.

하급심 판사의 허가가 있으면 검찰은 범죄가 저질러진 정보기술 시스템의 콘텐츠를 차단하도록 사람을 지정할 수 있으며, 한 번에 최대 30일까지 가능하다(제18조 제1항 (c)). 이러한 명령을 따르지 않으면 최대 2년의 징역에 처할 수 있다(제19조).

통신법 제75조는 통신망을 통해 거짓이거나 오해를 불러일으키는 것으로 알려져 있고 공공질서나 공중도덕을 해치며 제3자를 위험에 빠뜨리거나 서비스에 피해를 주는 메시지를 전송하는 행위를 최대 BD 10,000의 벌금으로 처벌한다. 다만 더 무거운 처벌의 적용에는 영향을 주지 않는다. 법률 60/2014 제23조는 정보기술 시스템으로 저지른 범죄에 다른 법률이 정한 처벌을 적용한다.

계정을 확인하기 위해 검찰은 프로바이더에게 가입자 정보를 요구할 수 있고(제13조), 하급심 판사는 경로 데이터를 공개하도록 명령할 수 있다(제14조).

헌법 제26조는 우편·전화·전자 통신의 비밀을 보장하며, 법률에 명시된 필요성이 있고 해당 법률이 정한 절차와 보장이 준수되는 경우에만 검열이나 침해를 허용한다. 제104조는 어떤 기관도 판사의 판결보다 우위에 설 수 없으며 법률이 사법부의 독립을 보장한다고 규정한다.

행의 순서는 보안 점수에 따른 것이며, 서버의 위치는 권고가 아니다.