VPN z serwerami w Gwinei

Operatorzy systemów komputerowych i dostawcy usług łączności elektronicznej muszą przechowywać dane abonentów przez co najmniej pięć lat; jeżeli nie można ustalić autora, ponieważ danych nie przechowywano, grzywna wynosi od 150 000 000 do 700 000 000 franków gwinejskich. Właściwy organ może zażądać od dowolnej osoby przekazania określonych przechowywanych danych, a od operatorów lub dostawców — określonych danych o ruchu i danych abonentów (art. 101).

Może również nakazać zabezpieczenie danych zagrożonych utratą lub zmianą oraz gromadzenie w czasie rzeczywistym danych o ruchu lub treści przy udziale dostawcy. Odmowa wykonania zgodnego z prawem żądania jest przestępstwem zagrożonym karą od sześciu miesięcy do dwóch lat pozbawienia wolności oraz grzywną od 15 000 000 do 100 000 000 franków; w przypadku osoby prawnej grzywna wynosi od 150 000 000 do 800 000 000 franków (art. 105). Nie potwierdzono, czy operator VPN jest dostawcą w rozumieniu tych przepisów.

Dostawca oferujący usługi komunikacji internetowej musi udostępnić środki techniczne umożliwiające ograniczenie dostępu do określonych usług oraz poinformować użytkowników o ich istnieniu; niedopełnienie tego obowiązku podlega grzywnie od 20 000 000 do 100 000 000 franków, a właścicielom lub zarządzającym grozi od sześciu miesięcy do trzech lat pozbawienia wolności (art. 70 i 71). Na podstawie decyzji właściwego organu dostawca zapewniający dostęp do usług komunikacyjnych lub hostujący treści musi natychmiast zawiesić dostęp do tych usług lub treści.

Korzystanie z kafejki internetowej wymaga wcześniejszej identyfikacji użytkowników (art. 67). Artykuł 57 przewiduje karę od roku do pięciu lat pozbawienia wolności oraz grzywnę od 150 000 000 do 600 000 000 franków dla każdego, kto narusza zakaz prowadzenia działalności jako dostawca usług kryptologicznych lub obowiązek wycofania środków kryptologicznych.

Artykuł 29 przewiduje za popełnioną za pośrednictwem systemu komputerowego zniewagę, obelżywe wyrażenie lub inwektywę niezawierającą przypisania faktu karę od sześciu miesięcy do roku pozbawienia wolności oraz grzywnę od 40 000 000 do 120 000 000 franków; kara wzrasta do od trzech do ośmiu lat, gdy czyn jest wymierzony w osobę ze względu na rasę, kolor skóry, pochodzenie, religię, pochodzenie narodowe, obywatelstwo lub przynależność etniczną. Groźby przemocy lub śmierci za pośrednictwem systemu komputerowego podlegają karze od roku do pięciu lat, a gdy są oparte na tych przesłankach — od trzech do ośmiu lat.

Tworzenie lub rozpowszechnianie za pomocą komputera materiałów rasistowskich lub ksenofobicznych podlega karze od pięciu do dziesięciu lat, podobnie jak negowanie, aprobowanie lub usprawiedliwianie ludobójstwa lub zbrodni przeciwko ludzkości. Przestępstwem jest również wytwarzanie lub rozpowszechnianie danych mogących zakłócić porządek publiczny lub bezpieczeństwo albo naruszyć godność człowieka (art. 31). Autora ustala się na podstawie wyżej wymienionych przechowywanych danych.

Zaprzysiężeni agenci centrum bezpieczeństwa systemów informacyjnych lub funkcjonariusze policji sądowej działający na podstawie żądania prokuratora albo nakazu oraz decyzji właściwego organu sądowego mogą przeszukiwać systemy, zajmować sprzęt i dane oraz opieczętowywać pomieszczenia, lecz nie mogą naruszać kodeksu postępowania karnego, z wyjątkiem bezpośredniego zagrożenia lub poważnej szkody dla zdrowia, bezpieczeństwa albo funkcjonowania państwa.

Niezależnie od tego ustawa pozwala zaprzysiężonym agentom przeprowadzać niezapowiedziane kontrole, przeszukania, zajęcia i zatrzymania w cyberprzestrzeni w celu ochrony podstawowych interesów narodu lub bezpieczeństwa obywateli, a także stanowi, że ponoszą oni odpowiedzialność karną i cywilną za nadużycia. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.