몽골에 서버를 둔 VPN

사이버 보안법(2021년 12월 17일 제정, 2022년 5월 1일 시행)은 공동 정보 시스템을 통해 정보기술 서비스를 제공하는 법인이 사이버 보안 일반 규정으로 정한 기간 동안 시스템 운영 로그를 보존하도록 요구한다(제17조 제1항 제3호). 법 자체에는 기간이 명시되어 있지 않다. 이러한 의무가 VPN 운영자에게 적용되는지는 확인되지 않았다.

통신법 자체에는 사이트나 콘텐츠를 차단하는 규정이 없다. 통신법은 면허 보유자가 법률에 규정된 경우를 제외하고 통신 서비스를 중단하는 것을 금지한다(제25조 제2항 제6호).

사이버 보안법은 몽골의 정보 시스템과 네트워크를 통해 운영되는 외국인과 외국 법인 또는 외국인 투자 법인에 적용된다. 이를 위반한 개인 또는 법인은 형법이나 위반행위법에 따라 책임을 진다(제24조 제2항).

CIVICUS Monitor에 따르면, 2025년 11월 25일 헌법재판소는 허위 정보 유포에 관한 형법 제13조 제14항을 위헌으로 판단하고 그 조항의 적용을 정지했다.

헌법 제16조 제13호는 법률에 따라 시민과 그 가족의 사생활, 서신과 통신의 비밀을 보호한다. 헌법재판소(Tsets)는 국가대후랄이 6년 임기로 임명하는 9명의 위원으로 구성되며, 헌법 위반에 관한 분쟁을 결정한다(제64조–제66조).

사이버 보안법에 따라 사이버 보안위원회는 총리가 의장을 맡고, 디지털 개발 및 통신 담당 정부 구성원과 국가정보원의 장이 부의장을 맡는다(제11조 제2항). 사이버 공격 대응 국가 센터는 정보기관의 조직 안에서 운영된다. 행의 순서는 보안 점수에 따른 것이며, 서버의 출구 위치는 권고 사항이 아니다.