조지아에 서버를 둔 VPN

제8조⁵는 2023년 6월 14일 법률 제3148호로 추가되었으며, 회사가 계약 종료 후 사용자의 신원 및 연락처 데이터를 최대 4년간, 통신 후 트래픽 식별 데이터와 청구 기록을 최대 4년간 보존할 수 있도록 한다. 회사는 기간 만료 시 이를 삭제해야 하며, 30일 이내에 자동 폐기해야 한다. 이는 최소 기간이 아니라 최대 기간을 정한다.

작전기술청은 통신사업자의 식별 데이터베이스를 복사할 수 있고(제8조³), 회사의 관여 없이 실시간 통신을 확보하는 시스템을 설치할 수 있다(제8조¹). VPN 운영자가 전자통신 서비스를 제공하는 ‘허가받은 자’에 해당하는지는 확인되지 않았다.

통신위원회는 유해 정보로부터 아동을 보호하기 위해 인터넷에 게시된 소프트웨어, 영화 및 게임의 연령 표시 규정 준수 여부를 관리한다(제11조).

형법 제239조¹은 인종, 종교, 국적, 민족, 사회, 정치, 언어 또는 기타 사유에 따른 집단 간 불화를 일으킬 목적으로, 폭력의 명백하고 직접적이며 중대한 위험을 초래하는 공개적인 폭력 선동을 구두, 서면 또는 기타 수단으로 하는 행위를 처벌한다. 형벌은 벌금, 200시간 이상 400시간 이하의 사회봉사 및/또​​는 최대 3년의 징역이다.

컴퓨터 시스템에 대한 무단 접근(제284조)은 벌금, 교정 노동 또는 최대 2년의 징역에 처하며, 집단에 의한 범행, 공무원에 의한 범행, 반복 범행 또는 중대한 손해가 발생한 경우에는 2년 이상 5년 이하로, 대상이 중요 정보 시스템 주체인 경우에는 3년 이상 6년 이하로 가중된다. 계정은 법 제8조 제4항에 따른 회사의 의무와 제136조 명령을 통해 식별된다.

헌법재판소의 2016년 4월 14일 결정 제1/1/625,640호는 법률의 개정 이력에 기재되어 있다. OCCRP가 Civil.ge를 인용해 보도한 바에 따르면, 헌법재판소는 보안 기관이 통신사업자 네트워크에 제한 없이 접근하는 것이 위헌이며, 보호조치가 외부 감독을 위한 충분하고 효과적인 장치가 아니고, 메타데이터 보존에 관한 기존 규정도 위헌이라고 판단했다.

같은 보도에 따르면 새로운 법률은 2017년 3월 31일까지 마련될 예정이었다. 법률의 개정 주석에는 제8조, 제8조¹ 및 제8조³에 관한 2017년 3월 22일 법률 제480호가 기재되어 있다. 행의 순서는 보안 점수에 따른 것이며, 서버의 위치는 권고가 아니다.