VPN z serwerami w Kamerunie

Artykuł 63 przewiduje dla osoby zarządzającej osobą prawną świadczącą usługi dostępu lub przechowywania, która nie przechowuje danych, o których mowa w art. 25 i 29, karę od roku do pięciu lat pozbawienia wolności oraz grzywnę od 40 000 do 4 000 000 franków CFA. Dostawcy usług kryptograficznych muszą na żądanie przekazać uzgodnienia dotyczące odszyfrowywania (art. 58). Nie potwierdzono, czy ustawa obejmuje operatora VPN.

Ustawa nr 2024/017 z 23 grudnia 2024 r. o ochronie danych osobowych uchyla „wszystkie wcześniejsze przepisy sprzeczne z niniejszą ustawą” (art. 75), nie wymieniając ustawy nr 2010/012, i pozostawia przetwarzanie danych dotyczących bezpieczeństwa i wymiaru sprawiedliwości odrębnym instrumentom (art. 72). Nie potwierdzono, czy zmienia ona te okresy retencji.

Zgodnie z ustawą nr 2010/013 o łączności elektronicznej, art. 72, po poważnym zdarzeniu zagrażającym bezpieczeństwu państwa prezydent może nakazać operatorom i dostawcom usług dowolne środki — od ograniczenia dostępu do określonych usług po czasowe zawieszenie łączności elektronicznej na całym terytorium lub jego części. Dekret 2012/1638/PM (art. 16) nakłada na operatorów obowiązek wykonywania żądań organów sądowych, administracyjnych, wojskowych i policyjnych, które mogą obejmować blokowanie stron internetowych zawierających nielegalne treści.

Wykorzystywanie łączności elektronicznej do znieważania rasy lub religii podlega karze od dwóch do pięciu lat pozbawienia wolności albo grzywnie od 2 000 000 do 5 000 000 franków CFA; kara jest podwajana, jeżeli celem jest wzniecanie nienawiści (art. 77). Publikowanie informacji, których prawdziwości nie można dowieść, podlega karze od sześciu miesięcy do dwóch lat pozbawienia wolności albo grzywnie od 5 000 000 do 10 000 000 franków CFA; kara jest podwajana, jeżeli celem jest zakłócenie porządku publicznego (art. 78). Kary z warunkowym zawieszeniem wykonania są wyłączone (art. 89).

Preambuła Konstytucji stanowi, że tajemnica korespondencji jest nienaruszalna i nie można jej przechwytywać, chyba że zezwoli na to władza sądownicza. Zgodnie z kodeksem postępowania karnego łączność telekomunikacyjna może być przechwytywana w toku postępowań dotyczących przestępstw zagrożonych karą co najmniej dwóch lat pozbawienia wolności, na podstawie pisemnego zezwolenia sędziego śledczego; nakaz może obowiązywać przez okres do czterech miesięcy i może być bezterminowo odnawiany, dopóki wymaga tego postępowanie (art. 92 ust. 3, art. 245).

Personel operatorów i dostawców usług jest zobowiązany do zachowania tajemnicy w sprawie żądań dotyczących przechwytywania (art. 51 ustawy 2010/012). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.