짐바브웨에 서버를 둔 VPN

계약을 체결하기 전에 프로바이더는 고객의 이름, 주소 및 신분증 번호를 기록하고 그 레코드를 보존해야 합니다(s. 10). 또한 우편통신청의 지시에 따라 통화 관련 정보를 저장해야 하지만, 법률 자체는 기간을 정하지 않습니다. 사이버 및 데이터 보호법 [Chapter 12:07]에 따라 모니터링 센터는 대통령실로 이전되었습니다. 이 법률들에서 VPN 운영자가 통신 서비스 프로바이더에 해당하는지는 확인되지 않았습니다.

사이버 및 데이터 보호법은 컴퓨터 또는 정보 시스템을 통해 인종차별적 또는 외국인 혐오적 자료를 제작, 제공, 배포 또는 전송하거나, 헌법 제56(3)조에 열거된 사유를 근거로 사람들의 명예 또는 감정을 훼손하는 언어를 사용하는 행위를 범죄로 규정합니다(s. 164F, 최대 10년). 아동 성적 학대 자료는 별도의 범죄입니다(s. 165A).

같은 법률은 폭력을 선동하거나 재산을 훼손할 의도로 데이터 메시지를 보내는 행위(s. 164) 또는 해를 끼치겠다고 위협하는 행위(s. 164A)를 각각 최대 5년의 징역으로 처벌합니다. 사이버 괴롭힘, 즉 강요, 협박, 괴롭힘, 따돌림 또는 굴욕을 줄 의도로 자료를 게시하거나 보내는 행위에는 최대 10년의 징역이 부과됩니다(s. 164B). 특정 가능한 사람에게 심리적 또는 경제적 피해를 입힐 의도로 거짓 데이터를 알고 배포하는 행위에는 최대 5년의 징역이 부과됩니다(s. 164C).

신원 확인은 프로바이더를 통해 이루어집니다. 계약 시 고객의 신분증 번호가 기록되며, 영장에 따라 프로바이더는 감청을 용이하게 하도록 정해진 기술 요건을 충족해야 할 수 있습니다(통신 감청법 ss. 7, 10).

영장은 국방정보부, 대통령 국가안보 부서, 경찰 또는 국세청의 수장이 신청하면 장관이 발부합니다.

신청서는 먼저 장관에게 자문하는 위원회로 넘어가며, 영장의 유효기간은 최대 3개월이고 최대 3개월의 추가 기간 단위로 갱신할 수 있습니다. 두 번째 이후의 갱신은 일방적 신청에 따라 행정법원에 맡겨질 수 있습니다(ss. 5–7).

2019년 1월 고등법원의 Tagu 판사는 국가안보 담당 국무장관이 법률에 따라 발령한 인터넷 접근 제한 지시를 무효화했습니다. 대통령이 해당 권한을 위임하지 않았기 때문입니다. 법원은 감청 영장이 장관의 결정이어서는 안 된다는 주장에 대해서는 판단하지 않았습니다. 행의 순서는 보안 점수이며, 서버의 출구 위치는 추천을 의미하지 않습니다.