VPN z serwerami w Ghanie

Sekcja 76 zezwala Cyber Security Authority zażądać od krajowego dostawcy usług zainstalowania urządzeń umożliwiających przechwycenie, wyznaczenia osoby kontaktowej posiadającej poświadczenie bezpieczeństwa, pokrycia kosztów oraz zapewnienia możliwości odszyfrowywania wiadomości telekomunikacyjnych. Sprzęt nie może być zarządzany, monitorowany ani zdalnie dostępny z zagranicy. Określenie „dostawca usług” obejmuje każdy podmiot, który umożliwia użytkownikom komunikowanie się za pośrednictwem systemu komputerowego lub sieci komórkowej albo przechowuje dane na rzecz użytkowników. Nie potwierdzono, czy dostawca VPN jest objęty tym przepisem.

Na podstawie sekcji 87 ustawy Authority może, na mocy nakazu sądowego, upoważnić dostawcę usług do blokowania, filtrowania lub usuwania nielegalnych treści oraz numerów telefonów wykorzystywanych w szkodliwym celu podważającym cyberbezpieczeństwo. Podstawy obejmują bezpieczeństwo narodowe, ochronę dzieci, bezpieczeństwo publiczne, zapobieganie przestępczości i ochronę reputacji. Nieprzestrzeganie przepisów podlega karze administracyjnej, a po upływie miesiąca — grzywnie i karze pozbawienia wolności od roku do pięciu lat.

Ustawa ustanawia również przestępstwa polegające na rozpowszechnianiu nieprzyzwoitych wizerunków dziecka, cyberstalkingu dziecka, wymuszeniu seksualnym oraz niekonsensualnym udostępnianiu intymnych wizerunków (sekcje od 62 do 68).

Sekcja 208 ustawy o przestępstwach karnych z 1960 r. (ustawa 29) penalizuje publikowanie oświadczenia, plotki lub doniesienia, które mogą wywołać strach i niepokój wśród społeczeństwa albo zakłócić porządek publiczny; ustęp (2) nakłada na oskarżonego obowiązek wykazania, że podjął uzasadnione kroki w celu sprawdzenia tych informacji.

Sekcja 76(1) ustawy o łączności elektronicznej z 2008 r. (ustawa 775) penalizuje świadome wysyłanie fałszywego lub wprowadzającego w błąd komunikatu elektronicznego, który może zagrozić bezpieczeństwu lub zaszkodzić usługom ratującym życie.

W celu ustalenia właściciela konta funkcjonariusz prowadzący dochodzenie składa do Sądu Najwyższego wniosek o nakaz wydania informacji o abonencie (sekcje 69–70) albo o nakaz przechwycenia danych o ruchu lub danych dotyczących treści (sekcje 71–74). Sąd musi stwierdzić, że środek jest adekwatny, proporcjonalny i konieczny dla konkretnego dochodzenia, a także nakazuje dostawcy zachowanie go w poufności.

Artykuł 125 Konstytucji ustanawia niezależność sądownictwa, podlegającego wyłącznie Konstytucji, a artykuł 18(2) zezwala na ingerencję w prywatność korespondencji lub komunikacji wyłącznie zgodnie z prawem i w zakresie koniecznym w wolnym i demokratycznym społeczeństwie. Na podstawie ustawy Cybersecurity Act przechwycenie wymaga nakazu Sądu Najwyższego, a doroczne sprawozdanie Authority dla ministra, przekazywane Parlamentowi, musi podawać liczbę i wynik nakazów wydania informacji oraz nakazów.

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.