VPN z serwerami w Algierii

Na mocy art. 11 dostawca musi, zgodnie z charakterem i rodzajem świadczonych usług oraz przez okres jednego roku od zarejestrowania, przechowywać dane identyfikujące użytkowników i ich urządzenia końcowe, charakterystykę techniczną, datę, godzinę i czas trwania każdej komunikacji, a także odbiorców i adresy odwiedzanych stron.

Art. 10 zobowiązuje dostawców do pomagania śledczym w gromadzeniu lub rejestrowaniu treści w czasie rzeczywistym, udostępniania danych, o których mowa w art. 11, oraz zachowania poufności tych działań. Zgodnie z art. 11, jeżeli nieprzechowywanie danych utrudnia dochodzenie, osobie grozi od sześciu miesięcy do pięciu lat pozbawienia wolności oraz grzywna w wysokości od 50 000 do 500 000 DA; na przedsiębiorstwa nakłada się grzywny na podstawie kodeksu karnego. Nie jest potwierdzone, czy operator VPN jest dostawcą usług w rozumieniu art. 2 lit. d.

Art. 12 tej samej ustawy wymaga od dostawców dostępu do internetu, aby usunęli, przechowywali lub uniemożliwili dostęp do treści, do których zapewniają dostęp, gdy dowiedzą się bezpośrednio lub pośrednio, że treści te naruszają prawo. Muszą również wdrożyć środki techniczne ograniczające dostęp do dystrybutorów rozpowszechniających materiały sprzeczne z porządkiem publicznym lub moralnością oraz poinformować o tym swoich abonentów.

Ustawa 20-06 z 28 kwietnia 2020 r. dodała do kodeksu karnego art. 196 bis. Przewiduje on karę dla każdego, kto umyślnie rozpowszechnia wśród ogółu, za pomocą dowolnych środków, fałszywe lub zniesławiające informacje albo wiadomości, w sposób mogący podważyć bezpieczeństwo lub porządek publiczny — od roku do trzech lat pozbawienia wolności oraz grzywnę w wysokości od 100 000 do 300 000 DA; w przypadku ponownego popełnienia czynu kara jest podwajana. Ta sama nowelizacja podwyższyła kary za znieważenie przewidziane w art. 144.

Dostawcy muszą udostępniać organom prowadzącym postępowania sądowe dane przechowywane na podstawie art. 11 (art. 10).

Ustawa 09-04 zezwala na inwigilację elektroniczną, rejestrowanie treści w czasie rzeczywistym oraz przeszukiwanie systemów komputerowych w celu ochrony porządku publicznego lub na potrzeby toczących się postępowań sądowych (art. 3). Art. 4 ogranicza te działania do terroryzmu i działalności wywrotowej, bezpieczeństwa państwa, prawdopodobnego ataku na system komputerowy zagrażającego porządkowi publicznemu, obronności narodowej, instytucjom państwowym lub gospodarce narodowej, dochodzeń, w których nie można inaczej uzyskać wyników, oraz wzajemnej pomocy prawnej; wymaga pisemnej zgody właściwego organu sądowego.

W pierwszym przypadku zgody udziela Prokurator Generalny przy Sądzie w Algierze na sześć miesięcy, z możliwością odnowienia, na podstawie sprawozdania wskazującego środki techniczne i ich cele. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.