몰도바에 서버를 둔 VPN

또한 프로바이더는 데이터가 파기될 위험이 있는 경우 요청에 따라 최대 120일 동안 데이터를 보존하고, 적법한 요청이 있으면 결제 수단과 이용자를 식별할 수 있는 모든 정보를 포함한 이용자 데이터를 제공해야 한다. 정부 부처가 2022년 11월 29일 작성한 영향 분석에서 인용한 법률 241/2007(제20조 제3항)은 별도로 네트워크 및 서비스 프로바이더가 식별 데이터와 트래픽 데이터를 전화 통신의 경우 1년, 인터넷의 경우 6개월 동안 보관하도록 요구한다.

해당 분석은 정부 부처가 데이터의 즉시 보존을 명령하고 차단을 명령할 수 있는 당국을 명시할 수 있도록 법률 20/2009를 개정할 것을 제안했다. VPN 운영자가 이 법률들에 따른 서비스 프로바이더인지 여부는 확인되지 않았다.

법률 20/2009 제7조 제1항 e1호는 프로바이더가 법률이 정한 조건에 따라 자체 시스템에서 범죄에 기여하거나 법률을 위반하는 웹페이지, 또는 그러한 범죄나 위반의 실행 방법을 안내하는 웹페이지를 호스팅하는 모든 IP 주소에 대한 접근을 차단하도록 의무화한다. 이 조항은 어느 당국이 이를 명령할 수 있는지 밝히지 않으며, IP 주소를 기준으로 차단하기 때문에 하나의 주소를 공유하는 합법적인 사이트도 영향을 받을 수 있다.

형법은 전산화된 정보에 대한 불법 접근(제259조)을 벌금, 사회봉사 또는 최대 2년의 징역으로 처벌하며, 가중된 형태의 경우에는 최대 3년의 징역으로 처벌한다. 또한 비공개 데이터 전송의 불법 감청(제260¹조)은 벌금 또는 2년에서 5년의 징역으로 처벌한다. 제346조는 편견을 이유로 한 증오나 폭력의 공개 선동을 규정하며, 정보 시스템을 통한 행위도 포함한다.

작성자를 추적하는 경로는 위에서 설명한 프로바이더의 의무, 즉 이용자 기록, 180일간의 트래픽 데이터, 요청에 따른 식별 데이터 공개를 거친다. 전자통신 연결의 감시와 감청에는 검사의 요청에 따른 수사판사의 허가가 필요하다(특별수사활동법 제18조).

Iordachi and Others v. Moldova(2009년 2월 10일) 사건에서 유럽인권재판소는 몰도바 법률이 전화 통신 감청에서 국가 권력의 남용을 충분히 방지하지 못했으며 이는 제8조 위반이라고 만장일치로 판결했다. 신청인들은 2007년에 감청 신청의 99.24%가 허가되었다는 대법원 수치를 확보했다.

몰도바는 이에 대응해 2012년 법률을 개정하고 특별수사활동에 관한 새로운 법률을 추가했다. 몰도바의 법률 자료 기관은 2016년 2월 정부가 해당 판결의 이행을 위한 행동 계획을 제시하지 않았다고 보고했다. 행의 순서는 보안 점수에 따른 것이며, 서버의 출구 위치는 권고가 아니다.