VPN z serwerami w Etiopii

Proklamacja o ochronie danych osobowych nr 1321/2024 wymaga od każdego administratora lub podmiotu przetwarzającego dane przechowywania danych osobowych zebranych lub uzyskanych lokalnie na serwerze lub w centrum danych znajdującym się w Etiopii (art. 22).

Na mocy tego samego artykułu Urząd ds. Komunikacji Etiopii może określić kategorie krytycznych danych osobowych, które mogą być przetwarzane wyłącznie w Etiopii, a transgraniczne przekazywanie wrażliwych danych osobowych wymaga jego uprzedniej zgody. Nie jest potwierdzone, czy którakolwiek z tych proklamacji ma zastosowanie do operatora VPN.

Proklamacja o zapobieganiu mowie nienawiści i dezinformacji oraz ich zwalczaniu nr 1185/2020 (Federal Negarit Gazette nr 26 z 23 marca 2020 roku) zakazuje mowy nienawiści (art. 4) i rozpowszechniania dezinformacji (art. 5). Przedsiębiorstwo świadczące usługę mediów społecznościowych musi dążyć do tłumienia obu tych zjawisk i zapobiegania im na swojej platformie oraz w ciągu dwudziestu czterech godzin od otrzymania zawiadomienia musi usunąć z obiegu takie wypowiedzi lub wpisy (art. 8).

Na mocy art. 7 Proklamacji nr 1185/2020 mowa nienawiści podlega karze prostego pozbawienia wolności do dwóch lat lub grzywnie do 100 000 birrów, a w przypadku ataku na osobę lub grupę — karze od jednego roku do pięciu lat. Dezinformacja podlega karze do jednego roku pozbawienia wolności lub grzywnie do 50 000 birrów.

Jeżeli którekolwiek z tych przestępstw zostanie popełnione za pośrednictwem konta w mediach społecznościowych mającego ponad 5 000 obserwujących albo za pośrednictwem mediów nadawczych lub drukowanych, kara pozbawienia wolności może wynieść do trzech lat, a grzywna 100 000 birrów; dezinformacja prowadząca do przemocy lub zakłócenia porządku publicznego podlega karze od dwóch do pięciu lat rygorystycznego pozbawienia wolności. Jeżeli nie doszło do przemocy ani zakłócenia porządku, sąd może zamiast tego nakazać prace społeczne (art. 7).

Urząd ds. Komunikacji Etiopii, ustanowiony na mocy Proklamacji o usługach komunikacyjnych nr 1148/2019, egzekwuje Proklamację nr 1321/2024. Może zakazać, zawiesić lub uzależnić od warunków transgraniczne przekazywanie danych (art. 21) oraz kontrolować środki bezpieczeństwa administratora, jeżeli przetwarzanie może wiązać się z konkretnym ryzykiem dla prywatności (art. 45).

Proklamacja nr 1148/2019 (art. 51) wymaga od operatorów telekomunikacyjnych zachowania poufności komunikacji klientów, przy czym nadzór państwowy prowadzony w ramach dochodzeń w sprawach karnych lub dotyczących bezpieczeństwa narodowego wymaga nakazu sądowego. Kolejność wierszy stanowi wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.