아이티에 서버를 둔 VPN

Le Moniteur 2018년 5월 15일 자 제87호에 공개된 데이터 보호 명령은 개인의 권리를 침해할 가능성이 있는 개인 데이터의 공개를 금지하고, 저장된 데이터는 기밀로 유지하며 접근을 필요로 하는 사람으로만 제한하도록 요구한다. 상업 법률 조사에는 아직 데이터 보호 기관이 존재하지 않는다고 기록되어 있다.

2020년 법령으로 채택된 개정 형법에는 자동화된 데이터 시스템에 관한 범죄(제587조–제593조)와 통신 감청을 포함한 서신 비밀 침해에 관한 범죄(제436조)가 포함되어 있다. 이 법의 시행은 2024년 6월에서 2025년 6월로 연기되었고, 2025년 12월 24일 추가 연기가 발표되었으나 새로운 날짜는 정해지지 않았다. VPN 운영자가 이 조항 중 어느 조항의 적용을 받는지는 확인되지 않았다.

헌법은 모든 아이티인이 어떠한 사안에 대해서든 어떠한 수단으로든 자유롭게 의견을 표현할 수 있고(제28조), 전시를 제외하면 기자의 활동이 허가나 검열의 대상이 될 수 없으며(제28-1조), 언론 관련 범죄와 표현의 자유 행사에 대한 남용은 형법의 적용을 받는다고 규정한다(제28-3조).

상업 법률 조사에 따르면, 개정 형법 제436조는 통신 감청을 포함한 서신 비밀 침해를 6개월에서 1년의 징역, 벌금 또는 양쪽 모두로 처벌하고, 제437조는 법적 절차를 위반한 개인 데이터 처리를 1년에서 3년의 징역, 벌금 또는 양쪽 모두로 처벌한다. 두 조항 모두 아직 시행되지 않았다.

헌법은 통신의 비밀을 제한하기 전에 충분한 근거가 있는 사법 판결을 요구한다(제49조). 상업 조사에 따르면 2018년 데이터 보호 명령을 집행할 감독 기관은 없으며, 개정 형법의 컴퓨터 관련 범죄 및 감청 조항은 시행을 앞두고 있다. 행의 순서는 보안 점수를 나타내며, 서버의 위치는 추천을 의미하지 않는다.