VPN z serwerami w Kolumbii

Artykuł 44 ustawy 1621 z 2013 r. zobowiązuje operatorów telekomunikacyjnych, na pisemny wniosek dyrektora agencji wywiadowczej dotyczący autoryzowanej operacji i w zakresie, w jakim jest to wykonalne technicznie, do przekazania historii połączeń, danych identyfikacyjnych abonentów oraz lokalizacji komórek dotyczących wskazanych abonentów. Wniosek może obejmować najwyżej pięć lat.

Operatorzy muszą również z co najmniej 60-dniowym wyprzedzeniem ogłaszać zmiany w sieci wpływające na przechwytywanie oraz udostępniać sprzęt do przechwytywania po rozsądnej cenie (art. 44 ust. 1). Nie zostało potwierdzone, czy operator VPN jest dostawcą sieci i usług telekomunikacyjnych w rozumieniu tych przepisów.

Ustawa 679 z 2001 r. zakazuje dostawcom, administratorom i użytkownikom globalnych sieci informacyjnych przechowywania obrazów, tekstów lub plików audiowizualnych przedstawiających aktywność seksualną z udziałem małoletnich, materiałów pornograficznych, jeżeli istnieją przesłanki, że przedstawione osoby są małoletnie, oraz linków do stron rozpowszechniających takie materiały (art. 7).

Muszą zgłaszać przestępstwa przeciwko małoletnim, przeciwdziałać rozpowszechnianiu takich materiałów za pomocą wszelkich dostępnych środków technicznych oraz ustanowić mechanizmy technicznego blokowania, dzięki którym użytkownicy mogą chronić siebie lub swoje dzieci (art. 8).

Kodeks karny (ustawa 599 z 2000 r.) karze injuria, czyli uwłaczające przypisanie komuś określonego zachowania (art. 220), karą od 16 do 54 miesięcy pozbawienia wolności oraz grzywną, a calumnia, czyli fałszywe przypisanie popełnienia przestępstwa (art. 221), karą od 16 do 72 miesięcy pozbawienia wolności oraz grzywną. Kary rosną od jednej szóstej do połowy, gdy wykorzystano środek masowego przekazu (art. 223). Dowód prawdziwości stanowi okoliczność wyłączającą odpowiedzialność, z wyjątkami wymienionymi w ustawie (art. 224).

Ustawa 1273 z 2009 r. dodaje przestępstwa komputerowe: nieuprawniony dostęp do systemu (art. 269A) podlega karze od 48 do 96 miesięcy, a przechwytywanie danych bez wcześniejszego nakazu sądowego (art. 269C) — od 36 do 72 miesięcy. Dostawcy przechowują dane abonentów na podstawie art. 4 dekretu 1704.

Artykuł 17 ustawy 1621 odróżnia monitorowanie widma elektromagnetycznego, które według tego przepisu nie stanowi przechwytywania, od przechwytywania prywatnych rozmów telefonicznych i prywatnej komunikacji danych. To drugie musi spełniać wymogi art. 15 konstytucji i kodeksu postępowania karnego oraz może odbywać się wyłącznie w ramach postępowań sądowych. Informacje dotyczące widma, które nie służą żadnemu z celów ustawy, muszą zostać zniszczone.

Wspólna komisja prawna złożona z ośmiu członków Kongresu, po czterech z każdej izby, nadzoruje działania wywiadowcze (art. 21). Operatorzy nie ponoszą odpowiedzialności za sposób wykorzystywania przez agencje danych użytkowników przekazanych na podstawie art. 44. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.