파푸아뉴기니에 서버를 둔 VPN

선서에 따른 증거가 있으면 법원은 해당 국가에서 서비스를 이용할 수 있는 프로바이더에게 데이터 또는 통신을 기록하도록 명령할 수 있다. 또한 프로바이더의 서비스에 가입하거나 이를 이용하는 사람에 관한 정보의 제출과 특정 통신에 관한 트래픽 데이터의 수집을 명령할 수 있다. 경찰은 데이터를 14일간 보존하도록 요구할 수 있으며, 치안판사가 이를 한 차례 연장하여 추가로 14일간 보존하도록 할 수 있다.

이 법은 상시적인 보존 기간을 정하지 않으며, VPN 운영자에게 적용되는지도 확인되지 않았다. ICT부 웹사이트에 게시된 2026년 사이버보안법 제4차 협의 초안은 파일 날짜가 2026년 8월 5일로 되어 있으며, 등록 플랫폼 또는 ICT 서비스 프로바이더가 규정된 가입자 등록 데이터, 트래픽 데이터 및 사용자 식별 데이터를 최대 24개월까지만 보존하도록 요구한다(초안 제106조). 이는 법률이 아니라 초안이다.

2025년 3월 경찰은 2024년 대테러법 제16조를 근거로 이동통신 사업자에게 해당 사업자 네트워크에서 Facebook 접속을 차단하도록 지시했다.

정보통신기술부가 의회 통신위원회 위원장의 발언을 게시한 내용에 따르면, 위원회는 이것이 사업자에 대한 지시에 따른 일시적 제한이며 해당 법에 따른 규정이나 표준 운영 절차가 존재하지 않았고 규제기관인 NICTA의 수장과 ICT 장관도 이를 알지 못했다고 판단했다. 위원장은 위원회가 어떠한 형태의 소셜 미디어 금지도 지지하지 않는다고 말했다.

전자 시스템을 사용해 명예훼손 자료를 게시하는 행위는 범죄다. 자연인에 대한 처벌은 최대 K25,000의 벌금 또는 최대 15년의 징역이며, 게시자가 해당 자료가 거짓임을 알고 있는 경우에는 최대 K50,000의 벌금 또는 25년의 징역으로 높아진다. 진실성, 공익, 공정한 논평 및 선의는 항변 사유가 된다.

이 법은 아동에 대한 사이버 괴롭힘과 사이버 괴롭힘에 관한 범죄도 신설한다. 가입자 정보는 법원의 제출 명령을 통해 요구된다. 2024년 8월 대법원은 형사 명예훼손 기소에 따른 회부 사건에서 이 법의 형사 명예훼손 조항이 표현의 자유에 대한 허용 가능한 제한이라고 판시했다.

이 법은 자의적인 수색으로부터의 자유, 표현의 자유 및 사생활의 자유를 제한하는 경우(헌법 제44조, 제46조 및 제49조), 공공의 안전, 공공질서 및 공공복지를 위해 필요한 조치이며 민주사회에서 합리적으로 정당화될 수 있는 조치라고 선언한다. 감청, 트래픽 데이터 수집 및 가입자 정보 제출은 각각 법원 명령을 필요로 한다. 행의 순서는 보안 점수를 나타내며, 서버의 위치는 권고 사항이 아니다.