에티오피아에 서버를 둔 VPN

개인정보 보호 포고령 제1321/2024호는 모든 데이터 관리자 또는 처리자가 현지에서 수집하거나 취득한 개인정보를 에티오피아에 소재한 서버 또는 데이터 센터에 저장하도록 요구한다(제22조).

같은 조항에 따라 에티오피아 통신청은 에티오피아에서만 처리할 수 있는 중요 개인정보의 범주를 정할 수 있으며, 민감한 개인정보를 국외로 이전하려면 통신청의 사전 승인이 필요하다. 두 포고령 중 어느 하나가 VPN 운영자에게 적용되는지는 확인되지 않았다.

혐오 발언 및 허위정보의 예방과 억제를 위한 포고령 제1185/2020호(연방 네가리트 가제트 제26호, 2020년 3월 23일)는 혐오 발언(제4조)과 허위정보의 유포(제5조)를 금지한다. 소셜 미디어 서비스를 제공하는 기업은 플랫폼에서 두 행위를 억제하고 방지하기 위해 노력해야 하며, 해당 발언이나 게시물을 삭제하거나 유통에서 회수하라는 통지를 받은 뒤 24시간 이내에 조치해야 한다(제8조).

포고령 제1185/2020호 제7조에 따르면 혐오 발언은 최대 2년의 단순 징역 또는 최대 100,000 birr의 벌금에 처하며, 사람이나 집단에 대한 공격이 발생한 경우에는 1년에서 5년의 형에 처한다. 허위정보는 최대 1년 또는 최대 50,000 birr의 벌금에 처한다.

두 범죄 중 어느 하나가 팔로워 5,000명 초과의 소셜 미디어 계정을 통해 저질러지거나 방송 또는 인쇄 매체를 통해 저질러진 경우, 징역은 최대 3년 또는 벌금은 100,000 birr까지 부과될 수 있으며, 폭력이나 공공 소란으로 이어지는 허위정보에는 2년에서 5년의 중징역이 부과된다. 폭력이나 소란이 발생하지 않은 경우 법원은 대신 사회봉사를 명령할 수 있다(제7조).

통신 서비스 포고령 제1148/2019호에 따라 설립된 에티오피아 통신청은 포고령 제1321/2024호를 집행한다. 통신청은 국외 이전을 금지하거나 중단하거나 조건부로 허용할 수 있으며(제21조), 처리가 개인정보 보호에 특정 위험을 초래할 수 있는 경우 데이터 관리자의 보안 조치를 점검할 수 있다(제45조).

포고령 제1148/2019호(제51조)는 통신 사업자가 고객 통신의 기밀을 유지하도록 요구하며, 범죄 수사 또는 국가 안보 수사를 위한 정부의 감시는 법원 명령을 받아야 한다. 행의 순서는 보안 점수이며, 서버의 위치는 권고사항이 아니다.