세이셸에 서버를 둔 VPN

법원은 전자 서비스 프로바이더에 가입자 정보의 제출을 명령할 수 있고(제22조), 해당 프로바이더의 기술적 역량 내에서 실시간으로 트래픽 데이터를 수집하도록 명령할 수 있다(제24조). 이 법률은 프로바이더를 사용자가 컴퓨터 시스템으로 통신할 수 있도록 하거나 사용자를 대신해 데이터를 처리하는 법인으로 정의한다. 이 정의가 VPN 운영자에게도 적용되는지는 확인되지 않았다.

2025년 11월 24일 현재, 같은 날 공개된 법안(Bill No. 22 of 2025)은 여러 변경 사항 중 하나로 법원이 서비스 프로바이더에 실시간으로 콘텐츠 데이터를 수집하거나 기록하도록 명령할 수 있게 하는 개정안을 담고 있다(신설 제24A조).

이 법률은 수사기관의 신청에 따라 법원이 아동의 음란물이 컴퓨터 시스템에 더 이상 저장되거나 이를 통해 제공되지 않도록 하거나, 해당 자료를 삭제 또는 폐기하도록 명령할 수 있게 한다(제25조). 해당 자료 자체는 제17조에 따른 범죄이며, 이 조항은 아동 포르노그래피의 게시, 제작, 소지 및 접근을 다루고 최대 징역 5년으로 처벌한다.

제14조는 컴퓨터 시스템을 사용해 모욕적이거나 외설적이거나 음란하거나 위협적이거나 허위 또는 오해를 일으키는 메시지를 보내 타인에게 성가심, 불편 또는 고통을 초래하는 행위를 최대 징역 5년으로 처벌한다. 제16조는 타인의 평온이나 사생활을 방해하기 위해 사용되는 공격적인 전자통신을 다루고, 제18조는 동의 없이 사적인 성적 사진이나 영상을 공유하는 행위를 다루며, 두 조항 모두 동일한 최고 형량을 둔다.

계정 식별은 제21조, 제22조 및 제24조의 명령을 통해 이루어진다. 명령이 존재한다는 사실이나 그 명령에 따라 수행된 내용을 공개하는 전자 서비스 프로바이더는 범죄를 저지른 것으로 본다(제19조).

이 법률은 권한을 구분한다. 보존 및 트래픽 데이터 공개는 수사기관 자체가 명령한다(제20조–제21조). 제출 명령, 수색영장 및 실시간 트래픽 수집에는 법원에 대한 신청이 필요하다(제22조–제24조). 권한 없이 공개되지 않은 전송을 가로채는 행위는 최대 5년의 형으로 처벌되는 범죄다(제6조).

정보위원회가 집행하는 2023년 데이터 보호법은 형사 수사에서 관련 당국이 개인정보를 처리하는 경우 또는 국가 안보와 관련된 사안에는 적용되지 않는다(제4조). 행의 순서는 보안 점수를 나타내며, 서버의 위치는 권고가 아니다.