VPN z serwerami w Bahrajnie

Ustawa 60/2014 o przestępstwach związanych z technologią informacyjną pozwala Prokuraturze nakazać dowolnej osobie zachowanie danych, w tym danych dotyczących trasy, przez okres do 90 dni, z możliwością przedłużenia przez sąd o kolejne 90 dni (art. 12), oraz nakazać dostawcy usług przekazanie informacji o abonencie, ale nie danych dotyczących trasy ani treści (art. 13). Ustawa nie ustanawia ogólnego okresu retencji. Nie potwierdzono, czy operator VPN jest „dostawcą usług” w rozumieniu art. 1.

Prawo o ochronie danych osobowych (ustawa 30/2018) zabrania administratorowi przekazywania danych osobowych za granicę, z wyjątkiem przekazania ich do państw znajdujących się na liście Urzędu, za jego zgodą lub w przypadkach wymienionych w art. 13, i nie ma zastosowania do przetwarzania na potrzeby bezpieczeństwa publicznego przez organy bezpieczeństwa (art. 2).

Artykuł 10 ustawy 60/2014 przewiduje karę za wytwarzanie, rozpowszechnianie lub udostępnianie treści pornograficznych za pośrednictwem systemu informatycznego, przy czym kary są surowsze, gdy odbiorcami są dzieci.

Po uzyskaniu zgody sędziego sądu niższej instancji Prokuratura może wyznaczyć osobę do zablokowania treści systemu informatycznego, za pośrednictwem którego popełniono przestępstwo, na okres do 30 dni jednorazowo (art. 18 ust. 1 lit. c). Niewykonanie takich nakazów podlega karze do dwóch lat pozbawienia wolności (art. 19).

Artykuł 75 Prawa telekomunikacyjnego przewiduje karę grzywny do BD 10,000, bez uszczerbku dla surowszych kar, za przesłanie za pośrednictwem sieci telekomunikacyjnej wiadomości, o której wiadomo, że jest fałszywa lub wprowadzająca w błąd i obraźliwa dla porządku publicznego lub moralności, zagraża osobom trzecim lub szkodzi usłudze. Artykuł 23 ustawy 60/2014 nakazuje stosować karę przewidzianą w każdej innej ustawie za przestępstwo popełnione z wykorzystaniem systemu informatycznego.

W celu ustalenia tożsamości konta Prokuratura może zażądać od dostawcy informacji o abonencie (art. 13), a sędzia sądu niższej instancji może nakazać ujawnienie danych dotyczących trasy (art. 14).

Artykuł 26 Konstytucji gwarantuje poufność komunikacji pocztowej, telefonicznej i elektronicznej, dopuszczając cenzurę lub naruszenie tej poufności wyłącznie w przypadkach określonych w ustawie oraz zgodnie z przewidzianymi w niej procedurami i gwarancjami. Artykuł 104 stanowi, że żaden organ nie może uchylić wyroku sędziego, a ustawa gwarantuje niezależność sądownictwa.

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.