VPN z serwerami w Bhutanie

Profil UNODC dotyczący dowodów elektronicznych w Bhutanie nie wskazuje żadnego wyraźnego krajowego przepisu nakładającego obowiązkowy okres retencji danych elektronicznych. Przywołuje przepisy ustawy z 2018 roku pozwalające Authority wymagać od licencjobiorców przechowywania nagrań audycji przez co najmniej sześć miesięcy (ss. 187–189), a osobno informuje o sześciomiesięcznym przepisie dotyczącym zachowania danych przez dostawców usług, bez podania jego nazwy. Nie potwierdzono, czy ustawa lub zasady obejmują operatora VPN.

Rules and Regulations on Content 2019 wydane przez Authority zobowiązują dostawców treści do nieupowszechniania treści szkodliwych dla suwerenności, bezpieczeństwa, jedności lub stabilności państwa, ani treści podżegających do konfliktu religijnego, etnicznego, regionalnego lub wspólnotowego, a także zakazują treści o charakterze jednoznacznie seksualnym, w tym pornografii i nagości (zasada 2.4.4).

Kodeks karny (tekst z 2011 roku) uznaje za wykroczenie świadome działanie dostawcy usługi internetowej jako hosta dla materiałów pornograficznych lub jako kanału dla takiego obrazu (ss. 476(b), 477).

W tekście kodeksu karnego z 2011 roku zniesławienie (s. 317) polega na umyślnym naruszeniu reputacji osoby przez przekazanie fałszywych lub zniekształconych informacji; pomówienie (s. 320) jest zniesławieniem dokonanym w formie pisemnej, rysunkowej lub fotograficznej. Każdy z tych czynów jest kwalifikowany jako drobne wykroczenie zagrożone odszkodowaniem albo jako przestępstwo czwartego stopnia, gdy sprawa obejmuje morderstwo, napad z bronią, terroryzm lub zdradę stanu (ss. 319, 321).

Przestępstwa komputerowe obejmują manipulowanie materiałami komputerowymi i ich bezprawne posiadanie (ss. 473–475), a także pornografię komputerową (ss. 476–477).

Konstytucja stanowi, że osoba nie może być poddana arbitralnej ani bezprawnej ingerencji w jej prywatność, rodzinę, dom lub korespondencję, a państwo powinno dążyć do ochrony komunikacji telefonicznej, elektronicznej, pocztowej i innej przed bezprawnym przechwyceniem lub zakłóceniem.

W odniesieniu do przestępstw określonych w Anti-Corruption Act z 2011 roku profil UNODC informuje, że przechwycenie wymaga nakazu sądowego, chyba że dowodom grozi bezpośrednie zniszczenie; w takim przypadku zgoda sądu musi zostać uzyskana w ciągu dwudziestu czterech godzin. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.