쿠바에 서버를 둔 VPN

법령 42호인 일반 규정은 공공 사업자로부터 네트워크 인프라를 계약한 자가 통신부의 사전 승인을 받은 경우에만 제3자에게 부가가치 서비스를 제공할 수 있도록 하며(제6조), 암호화 프로토콜을 사용하는 사설 네트워크에는 관할 기관의 승인을 요구한다(제8조 제2항). 어느 법령에도 트래픽 또는 가입자 레코드의 보존 기간은 정해져 있지 않다. VPN 사업자가 이러한 의무의 적용을 받는지는 확인되지 않았다.

법령-명령 35호는 사업자와 프로바이더가 관할 당국과 협력하여, 해당 네트워크가 허위 정보, 모욕적이거나 명예를 훼손하는 정보, 공중도덕 또는 공공질서에 반하는 콘텐츠를 전송하거나 불법 행위의 실행에 이용될 때 기술적 운영 및 감독 조치를 적용하거나 서비스를 중단하도록 요구한다(제69조).

법령 42호는 그러한 콘텐츠에 서비스를 이용하는 사용자의 서비스를 중단하거나 계약을 종료하도록 요구한다(제53조 (b)항). 사용자는 국가 안보와 국내 질서를 공격하거나, 허위 보고 또는 뉴스를 전송하거나, 불법 행위를 저지르기 위해 공공 서비스를 이용해서는 안 된다(법령-명령 35호 제15조 (e)항).

2022년 법률 151호인 형법은 사회 질서, 국제적 연대 또는 사회주의 국가에 반대하도록 선동하는 선전에 대해 3년 이상 8년 이하의 자유형을 부과하며, 대중매체가 물리적 및 디지털 공간에서 이용된 경우에는 4년 이상 10년 이하를 부과한다(제124조). 그러한 매체 또는 자신이 관리하는 매체의 그러한 이용을 허용한 자는 2년 이상 5년 이하의 형에 처한다(제124조 제3항 및 제4항).

경보, 불만 또는 허위 정보 확산을 유발할 목적으로 허위 뉴스나 악의적인 예측을 알면서 유포하면 1년 이상 3년 이하의 형 또는 벌금에 처하며, 소셜 네트워크나 대중매체를 이용한 경우에는 2년 이상 5년 이하의 형에 처한다(제266조). 국가 기관, 대중 조직, 영웅 및 순교자를 공개적으로 명예훼손하면 2년 이상 5년 이하의 형 또는 벌금에 처한다(제270조).

헌법은 서신 및 기타 통신을 불가침으로 규정하며, 법률이 정한 경우와 절차에 따라 관할 기관이 발부한 영장에 의해서만 이를 감청하거나 기록할 수 있도록 한다(제50조). 법령-명령 35호는 프로바이더가 시스템에 감청 설비를 구축하도록 의무화하지만(제68조 (c)항), 감청을 위한 별도의 감독 기관은 설치하지 않는다. 행의 순서는 보안 점수이며, 서버의 위치는 권고가 아니다.