VPN z serwerami w Egipcie

Dostawcą usług jest każda osoba świadcząca użytkownikom usługi informacyjno-komunikacyjne, w tym osoby, które przetwarzają lub przechowują informacje bezpośrednio albo w imieniu innych osób. Na żądanie dostawcy muszą zapewnić organom bezpieczeństwa narodowego zdolności techniczne niezbędne do wykonywania ich obowiązków zgodnie z prawem (art. 2, pkt trzeci); niedopełnienie tego obowiązku podlega karze co najmniej trzech miesięcy pozbawienia wolności oraz grzywnie od 200 tys. do 1 mln EGP (art. 33).

Naruszenie obowiązku retencji podlega grzywnie od 5 do 10 mln EGP, podwajanej w razie ponownego naruszenia, a także może skutkować cofnięciem licencji (art. 33). Nie jest potwierdzone, czy operator VPN jest dostawcą usług w rozumieniu ustawy.

Artykuł 7 pozwala organowi prowadzącemu postępowanie nakazać zablokowanie strony internetowej, znajdującej się w Egipcie lub poza nim, jeżeli istnieją dowody, że publikuje ona treści stanowiące przestępstwo określone w ustawie i zagrażające bezpieczeństwu narodowemu lub gospodarce narodowej, o ile jest to technicznie wykonalne. Nakaz trafia w ciągu 24 godzin do właściwego sądu orzekającego na posiedzeniu niejawnym, a sąd musi wydać rozstrzygnięcie w ciągu 72 godzin.

W pilnych przypadkach organ może powiadomić regulatora, który poleca dostawcy natychmiast zablokować stronę. Raport musi trafić do organu prowadzącego postępowanie w ciągu 48 godzin; w przeciwnym razie blokada jest nieważna. Nakaz blokady wygasa w razie umorzenia sprawy lub prawomocnego uniewinnienia, a od nakazu lub jego wykonania można odwołać się do sądu karnego (art. 8).

Ustawa penalizuje naruszanie zasad lub wartości rodzinnych albo nienaruszalności życia prywatnego, a także publikowanie bez zgody informacji, wiadomości lub obrazów naruszających prywatność osoby, niezależnie od tego, czy są prawdziwe, czy fałszywe, karą co najmniej sześciu miesięcy pozbawienia wolności oraz grzywną od 50 tys. do 100 tys. EGP albo jedną z tych kar (art. 25). Powiązanie danych osobowych innej osoby z treściami sprzecznymi z obyczajnością publiczną lub szkodliwymi dla jej reputacji podlega karze od dwóch do pięciu lat pozbawienia wolności (art. 26).

Tworzenie, prowadzenie lub wykorzystywanie strony internetowej albo prywatnego konta w celu popełnienia przestępstwa lub ułatwienia jego popełnienia podlega karze co najmniej dwóch lat pozbawienia wolności (art. 27). W celu ustalenia właściciela konta organ prowadzący postępowanie może nakazać dostawcy przekazanie danych systemowych, danych użytkownika i dzienników komunikacji na okres 30 dni, z możliwością jednokrotnego przedłużenia (art. 6); odmowa podlega karze co najmniej sześciu miesięcy pozbawienia wolności albo grzywnie (art. 32). Artykuł 3 rozszerza stosowanie ustawy na niektóre czyny popełnione za granicą przez osoby niebędące obywatelami Egiptu.

Z samego brzmienia ustawy wynika, że przechowywane dane ujawnia się wyłącznie na podstawie uzasadnionego nakazu sądowego (art. 2), nakazy organów prowadzących postępowanie wydane na podstawie artykułu 6 muszą zawierać uzasadnienie i można się od nich odwołać do sądu karnego orzekającego na posiedzeniu niejawnym, a nakazy blokady trafiają do sądu w ciągu 24 godzin.

Z drugiej strony artykuł 2 wymaga od dostawców zapewnienia organom bezpieczeństwa narodowego zdolności technicznych niezbędnych do wykonywania ich obowiązków zgodnie z przepisami ustawy. Kolejność wierszy odzwierciedla wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.