엘살바도르에 서버를 둔 VPN

법령 552호(관보 225호, 2022년 11월 29일)는 제32조에 이용자 등록부를 보관하고 익명 계정이나 가명 계정을 허용하지 않을 의무를 추가했다. 신설된 제43조는 위치정보나 기록을 보유한 사업자에게 법무장관과 협력하고 필요한 데이터베이스에 직접 접근할 수 있는 플랫폼을 제공하도록 요구한다.

법령 285호 제47조에 따라 사업자는 이유가 제시된 명령이 있으면 정해진 기한 내에 회선, 통화, 이메일 및 기타 통신 기록을 검사에게 제공해야 하며, 해당 기록을 모두 10년 이상 보관해야 한다. VPN 프로바이더가 제4조 (e)의 사업자에 해당하는지는 확인되지 않았다.

컴퓨터 범죄 및 관련 범죄에 관한 특별법(2016년 법령 260호)은 정보기술을 통해 아동, 청소년 또는 장애인이 관련된 성적 콘텐츠를 제작, 배포하거나 보유하는 행위를 처벌한다. 제28조는 4년에서 8년, 제29조는 이를 제작하거나 배포한 경우 8년에서 12년, 제30조는 이를 취득하거나 소지한 경우 2년에서 5년, 제31조는 이들을 타락시킨 경우 8년에서 12년의 형을 정한다.

같은 법은 정보기술을 통해 아동, 청소년 또는 장애인을 괴롭히거나, 지속적으로 괴롭히거나, 모욕하거나, 욕하거나, 명예를 훼손한 사람을 2년에서 4년의 형으로 처벌한다(제32조). 타인의 신원을 사칭하면 3년에서 5년의 형을 받으며, 개인정보를 탈취한 경우에는 형이 더 무거워진다(제22조). 온라인에서 원치 않는 성적 행위를 하면 4년에서 6년, 정당한 이유 없이 전송을 가로채면 7년에서 10년의 형을 받는다(제27조 및 제21조).

헌법 제24조는 법령 552호가 명시하듯이, 서면으로 작성되고 이유가 제시된 사법 허가가 있는 경우에만 일시적으로 감청을 허용한다. 2022년 3월 27일 선포된 예외 상태는 제12조 제2항, 제13조 제2항 및 제24조를 정지하며, 2025년 7월 31일의 연장 법령은 세 조항 모두의 정지를 30일간 유지했다.

법령 285호 제49조는 제24조를 정지하는 예외 상태에서 선포 법령이 감청 대상이 되는 범죄를 확대할 수 있다고 규정한다. 그러나 사전 사법 허가와 법률에 정해진 절차는 계속 적용된다.

2022년 1월, Citizen Lab은 2020년 7월부터 2021년 11월 사이에 언론인과 시민사회 활동가를 포함한 35명의 기기 37대에서 Pegasus 감염을 확인했다. Citizen Lab은 이를 정부 고객의 행위라고 결론적으로 귀속하지는 않았지만, 엘살바도르 정부와의 강한 연관성을 발견했다. 행의 순서는 보안 점수를 나타내며, 서버의 위치는 추천을 의미하지 않는다.