Serwery w kraju
Dostawcy z lokalizacjami wyjściowymi w Republice Konga: serwer tutaj daje Ci adres w tym kraju. Rejestr nie odnotowuje obowiązku retencyjnego dla operatorów VPN tutaj; poniższy briefing przedstawia, czego prawo wymaga od dostawców.
Tylko kilku dostawców publikuje tu węzeł wyjściowy.
Dostawcy z lokalizacjami wyjściowymi w danym kraju — fakt o sieci, celowo trzymany osobno od tego, gdzie zarejestrowana jest firma. Pojawiają się tylko dostawcy, których lista krajów ma źródło: dostawca, który nic nie publikuje, po prostu się nie pojawia, co jest kryterium już zawartym w danych, a nie redakcyjnym.
Ustawa nr 26-2020 Konga-Brazzaville w sprawie cyberbezpieczeństwa ustanawia dziesięcioletni okres retencji danych połączeń i ruchu, wiążący zarówno operatorów sieci, jak i dostawców oraz operatorów systemów informacyjnych, których instalacje organ sądowy może nakazać przeszukać lub zająć.
Ustawa nr 26-2020 z 5 czerwca 2020 r. w sprawie cyberbezpieczeństwa (Journal officiel z 11 czerwca 2020 r.) zobowiązuje operatorów sieci łączności elektronicznej oraz dostawców usług łączności elektronicznej do przechowywania danych połączeń i ruchu przez dziesięć lat oraz do instalowania mechanizmów monitorowania ruchu, których dane mogą być pozyskiwane w toku postępowań sądowych (art. 21). Operatorzy ponoszą odpowiedzialność, jeżeli dane te są wykorzystywane przeciwko podstawowym prawom i wolnościom użytkowników.
Artykuł 25 nakłada ten sam dziesięcioletni obowiązek na operatorów systemów informacyjnych i pozwala organowi sądowemu nakazać przeszukanie lub zajęcie ich instalacji. Na podstawie ustawy nr 27-2020 w sprawie cyberprzestępczości dostawca publicznych usług komunikacji online popełnia przestępstwo, jeżeli nie przechowuje danych identyfikujących osobę, która pomogła stworzyć hostowane przez niego treści (art. 38).
Ustawa nr 26-2020 wymaga również wcześniejszego zgłoszenia w celu dostarczania lub importowania kryptografii wykraczającej poza uwierzytelnianie (art. 30). Nie potwierdzono, czy operator VPN jest objęty tym przepisem.
Ustawa nr 27-2020 uznaje za przestępstwo tworzenie, pobieranie, rozpowszechnianie lub udostępnianie za pośrednictwem systemu informacyjnego materiałów rasistowskich i ksenofobicznych; grozi za to kara od sześciu miesięcy do pięciu lat pozbawienia wolności oraz grzywna od 1 000 000 do 10 000 000 franków CFA (art. 31).
Dostawca publicznych usług online, który nie zapewnia dostępnego sposobu zgłaszania nielegalnych treści, takich jak nawoływanie do nienawiści rasowej, pornografia dziecięca lub terroryzm, albo nie informuje niezwłocznie organów o zgłoszonej nielegalnej działalności, również popełnia przestępstwo (art. 37).
Grożenie osobie lub jej obrażanie za pośrednictwem systemu informacyjnego ze względu na przynależność do grupy określonej przez kolor skóry, pochodzenie, narodowość lub przynależność etniczną albo religię (a w przypadku obrazy również ze względu na poglądy polityczne) podlega karze od sześciu miesięcy do pięciu lat pozbawienia wolności oraz tej samej grzywnie (art. 32–33).
Konta są identyfikowane za pośrednictwem sądów i prokuratorów: prokurator lub sędzia śledczy może nakazać każdej osobie w Kongu albo dostawcy oferującemu tam usługi przekazanie przechowywanych danych, w tym danych abonenta (art. 99), a także może gromadzić dane o ruchu w czasie rzeczywistym lub zażądać pomocy dostawcy (art. 100).
Środki przymusu pozostają w gestii prokuratora lub sędziego śledczego: przechwytywanie treści i danych o ruchu w czasie rzeczywistym (art. 96, 100) oraz nakazy udostępnienia danych (art. 99).
Dostawca zaangażowany w gromadzenie danych w czasie rzeczywistym musi zachować to w tajemnicy pod groźbą kar za naruszenie tajemnicy zawodowej (art. 97, 101). Instalacja oprogramowania do zdalnego monitorowania w systemie podejrzanego wymaga autoryzacji sędziego na wniosek (art. 102). Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.
Kongo
Tylko dostawca, który publikuje listę krajów, w ogóle się tu pojawia — 41 z 77 w aktach. Pozostałym 27 nie brakuje badania: nie publikują żadnej listy, a U02_server_countries jest dla nich unknown, zamiast być wypełnione liczbą, którą twierdzi ich marketing.
Dostawca, który mówi “100+ krajów” i nie wymienia żadnego, nie dostaje strony na żadnym z nich, a liczba wydrukowana na jego własnym rekordzie to długość listy, nigdy twierdzenie. Przy 41 dostawcach za 180 krajami, długi ogon tych stron niesie jeden lub dwa wiersze.
Więcej: kraje