VPN z serwerami na Kubie

Decree 42, czyli rozporządzenie ogólne, zezwala osobom, które zawierają umowę z operatorami publicznymi na infrastrukturę sieciową, na świadczenie usług o wartości dodanej na rzecz osób trzecich wyłącznie za uprzednią zgodą Ministerstwa Łączności (art. 6), a w przypadku sieci prywatnych wykorzystujących protokoły kryptograficzne wymaga zezwolenia właściwego podmiotu (art. 8(2)). Żaden z tych aktów nie określa okresu retencji danych o ruchu ani danych abonentów. Nie jest potwierdzone, czy operator VPN podlega tym obowiązkom.

Decree-Law 35 wymaga od operatorów i dostawców, we współpracy z właściwymi organami, stosowania środków technicznych dotyczących działania i nadzoru lub przerywania świadczenia usług, gdy ich sieci przesyłają fałszywe, obraźliwe lub poniżające informacje albo treści sprzeczne z moralnością publiczną lub porządkiem publicznym, bądź służą do popełniania czynów bezprawnych (art. 69).

Decree 42 wymaga od nich zawieszenia usługi lub rozwiązania umowy z użytkownikami, którzy wykorzystują ją do rozpowszechniania takich treści (art. 53(b)). Użytkownicy nie mogą korzystać z usług publicznych w celu zagrażania bezpieczeństwu państwa i porządkowi wewnętrznemu, przekazywania fałszywych doniesień lub wiadomości ani popełniania czynów bezprawnych (Decree-Law 35, art. 15(e)).

Ustawa nr 151 z 2022 r., czyli kodeks karny, przewiduje za propagandę nawołującą przeciwko porządkowi społecznemu, solidarności międzynarodowej lub państwu socjalistycznemu karę od trzech do ośmiu lat pozbawienia wolności, a od czterech do dziesięciu lat, gdy wykorzystywane są środki masowego przekazu w ich przestrzeni fizycznej i cyfrowej (art. 124). Kto zezwala na takie wykorzystanie takich środków przekazu lub środka pozostającego pod jego opieką, podlega karze od dwóch do pięciu lat (art. 124(3)–(4)).

Świadome rozpowszechnianie fałszywych wiadomości lub złośliwych przewidywań w celu wywołania niepokoju, niezadowolenia lub dezinformacji podlega karze od roku do trzech lat albo grzywnie, a w przypadku wykorzystania sieci społecznościowych lub środków masowego przekazu — karze od dwóch do pięciu lat (art. 266). Publiczne zniesławienie instytucji państwowych, organizacji masowych, bohaterów i męczenników podlega karze od dwóch do pięciu lat albo grzywnie (art. 270).

Konstytucja ustanawia nietykalność korespondencji i innych środków komunikacji; ich przechwycenie lub zarejestrowanie może nastąpić wyłącznie na podstawie nakazu wydanego przez właściwy organ, w przypadkach i z zachowaniem formalności określonych w ustawie (art. 50). Decree-Law 35 zobowiązuje dostawców do wbudowania w ich systemy środków umożliwiających przechwytywanie (art. 68(c)); nie ustanawia odrębnego organu nadzoru nad przechwytywaniem. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.