VPN z serwerami w Angoli

Dostawcy usług łączności elektronicznej muszą rejestrować użytkowników, zachowywać poufność komunikacji i chronić przechowywane dane tak jak dane w sieci (art. 24). Dostawcy usług cyfrowych, czyli aplikacji internetowych profesjonalnie działających na platformach cyfrowych, muszą przechowywać wyłącznie dokumentację techniczną, kontraktową i dotyczącą bezpieczeństwa, która jest ściśle niezbędna do świadczenia usługi, zapobiegania incydentom i wykonywania obowiązków prawnych (art. 16). Obie grupy muszą zarejestrować się w Krajowym Centrum Cyberbezpieczeństwa.

Brak rejestracji jest poważnym wykroczeniem administracyjnym, zagrożonym grzywną od 100 do 250 krajowych płac minimalnych w przypadku osoby fizycznej oraz od 300 do 500 w przypadku spółki (art. 55–56). Obowiązek identyfikowania lub rejestrowania użytkowników nie oznacza powszechnej cywilnej identyfikacji wszystkich użytkowników (art. 16 ust. 4). Nie potwierdzono, czy operator VPN jest dostawcą usług łączności elektronicznej czy dostawcą usług cyfrowych w rozumieniu ustawy.

Ustawa 9/26 nie zawiera przepisów dotyczących blokowania stron ani usuwania treści. Jeżeli system zostanie zaatakowany i naruszony w wyniku cyberataku, zespoły reagowania mogą zalecić lub nakazać, w drodze uzasadnionej i udokumentowanej decyzji, tymczasowe ograniczenie korzystania z systemu lub jego ściśle niezbędnych komponentów, ale nie mogą zezwolić na dostęp do treści prywatnej komunikacji bez upoważnienia sądu (art. 47 ust. 4–5).

Ustawa prasowa (ustawa 1/17 z 23 stycznia 2017 r.) stosuje określone w niej ograniczenia wolności prasy do treści rozpowszechnianych w internecie, niezależnie od miejsca, w którym znajduje się serwer hostujący stronę (art. 7). Spółka medialna lub organ prasowy, który narusza swój statut redakcyjny, podlega zawieszeniu na okres od trzech do dziewięciu miesięcy, a w przypadku ponownego naruszenia — wykreśleniu (art. 29). Ograniczenia dotyczące tego, co można publikować w internecie, wynikają również z kodeksu karnego, przedstawionego poniżej.

Kodeks karny (ustawa 38/20 z 11 listopada 2020 r.) przewiduje za znieważenie (art. 213) karę do sześciu miesięcy pozbawienia wolności albo grzywnę do wysokości 60 stawek dziennych, za zniesławienie (art. 214) karę do jednego roku pozbawienia wolności albo 120 stawek dziennych, a za pomówienie, czyli przypisanie czynu ze świadomością jego fałszywości (art. 215), karę od sześciu miesięcy do dwóch lat pozbawienia wolności. Jeżeli podstawą czynu jest rasa, pochodzenie etniczne, płeć, orientacja seksualna, wyznanie lub przekonania polityczne, kary za znieważenie i zniesławienie są wyższe.

Za przestępstwa popełnione za pośrednictwem systemu informacyjnego grożą kary podwyższone o połowę (art. 216). Bezprawny dostęp do systemu informacyjnego podlega karze do dwóch lat pozbawienia wolności, a w przypadku naruszenia zasad bezpieczeństwa — od dwóch do ośmiu lat (art. 438). Ingerencja organów publicznych w prywatną korespondencję i komunikację jest dozwolona wyłącznie na podstawie decyzji właściwego sądu (ustawa 9/26, art. 5).

Ustawa 9/26 uznaje tajemnicę korespondencji i innych prywatnych komunikacji za nienaruszalną oraz zezwala organom publicznym na ingerencję wyłącznie na podstawie decyzji właściwego sądu (art. 5). Informacje przekazane zespołom reagowania są poufne i nie mogą być wykorzystywane do celów innych niż zapobieganie, reagowanie, nadzór lub zgodne z prawem postępowanie (art. 47 ust. 3), a ustawa nie narusza uprawnień organów sądowych i organów prowadzących postępowania przygotowawcze w sprawach karnych (art. 49).

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.