라트비아에 서버를 둔 VPN

제101조는 인터넷 접속과 관련해 최종 사용자의 식별자, 연결에 할당된 외부 IP 주소 또는 포트 번호, 해당 번호가 할당된 사용자, 그리고 사업자가 처리하는 경우 연결 시작 및 종료 시각을 열거한다. 사업자는 자신의 장비가 생성하지 않는 데이터를 얻기 위해 추가 조치를 취할 필요가 없다(제99조 (3)항). VPN 운영자가 이러한 사업자에 해당하는지는 확인되지 않았다.

2022년 6월 9일 대통령은 법안을 Saeima로 돌려보내면서 제99조–제101조가 EU 법률 및 헌법 제96조와 충돌한다고 밝혔다. Saeima는 2022년 7월 14일 이 법안을 채택하고, 해당 규정을 정비하는 법안을 그해 말까지 마련하도록 내각에 요청했다. 그동안 데이터는 필요한 경우이자 정당한 경우 절차법에 따라 제99조 (1)항 및 (2)항의 기관으로 전달된다(경과 규정 18).

전자통신법 제112조에 따라 국가 전자매체위원회는 국가기관의 정보를 평가한 뒤, 국가 안보 또는 공공 질서와 안전을 위협하거나 위협할 수 있는 콘텐츠를 유통하는 라트비아 내 이용 가능 웹사이트에 대한 접근을 제한하고 해당 사이트의 도메인 이름 또는 IP 주소에 대한 접근을 거부하기로 결정할 수 있다.

또한 라트비아에서 재전송되는 프로그램 목록에 포함되지 않은 프로그램의 장비 또는 접근 권한을 홍보하거나 판매하는 행위를 중단하도록 사이트에 명령할 수 있으며, 이행 기한은 3일이다. 명령을 따르지 않으면 해당 사이트에 대한 접근을 제한할 수 있다.

형법은 국가적·민족적·인종적 또는 종교적 증오나 적의를 선동하기 위한 행위를 최대 3년의 자유 박탈 또는 보호관찰, 사회봉사나 벌금으로 처벌한다(제78조 (1)항). 허위임을 알면서 명예를 훼손하는 허구를 인쇄물이나 구두로 고의로 공개 유포하는 행위는 보호관찰, 사회봉사 또는 벌금으로 처벌하며, 대중매체를 통한 명예훼손에는 더 무거운 형량 범위를 적용한다(제157조).

IP 주소 뒤의 최종 사용자를 식별하는 보존 데이터는 제99조 (1)항에 열거된 기관으로 전달되며, 전자 환경에서 아동에게 신체적 또는 정서적 폭력을 행사한 행정 사건에서는 국가경찰로 전달된다(제99조 (2)항).

기관의 장 또는 기관의 장이 권한을 부여한 공무원만 보존 데이터를 요청할 수 있다. 요청서에는 법적 근거, 범위 및 회신 기한이 기재되어야 하며, 사업자는 각 요청과 회신을 기록하고 이를 작성한 직원을 명시해야 한다(2022년 9월 20일 내각 규정 583호 제2, 4, 5항). 경쟁위원회 또는 소비자 권리 보호 센터의 요청에는 판사의 결정이 첨부되어야 한다(제6항).

6개월보다 이전에 저장된 데이터에 대한 회신은 30일 이내, 그 외의 경우에는 10일 이내에 해야 하며, 긴급한 경우에는 3시간 또는 1시간 이내에 해야 한다(제11항). 행의 순서는 보안 점수이며, 서버의 위치는 권고가 아니다.