VPN z serwerami w Gujanie

Informacje o abonencie należy przechowywać od rozpoczęcia świadczenia usługi i przez dziewięćdziesiąt dni po zakończeniu umowy. Niewykonanie tego obowiązku jest przestępstwem zagrożonym grzywną w wysokości trzech milionów dolarów i karą jednego roku pozbawienia wolności. Ustawa definiuje dostawcę usług jako każdy podmiot publiczny lub prywatny, który umożliwia użytkownikom komunikowanie się za pomocą systemu komputerowego albo przetwarza lub przechowuje dane elektroniczne na potrzeby takiej usługi lub jej użytkowników (art. 2).

Sędzia może nakazać dostawcy usług w Gujanie udostępnienie danych o ruchu lub informacji o abonencie (art. 31). Nie potwierdzono, czy operator VPN jest dostawcą usług w rozumieniu tych przepisów. We wrześniu 2024 roku prokurator generalny zapowiedział przegląd ustawy, obejmujący między innymi właściwość sądów w sprawach dotyczących cyberprzestępczości oraz to, kto może doręczać dokumenty.

Artykuł 18 ustawy penalizuje umyślne publikowanie, przekazywanie lub rozpowszechnianie za pomocą systemu komputerowego oświadczenia lub innego materiału, który nawołuje do użycia siły, bez podstawy prawnej, w celu zmiany rządu; podżega do zdrady stanu lub popełnienia przestępstwa przeciwko prezydentowi albo członkowi rządu; zachęca do przyłączenia się do grupy terrorystycznej lub popełnienia czynu związanego z finansowaniem terroryzmu; albo wznieca podziały etniczne lub wrogość wobec jakiejkolwiek grupy osób ze względu na rasę.

Za skazanie w trybie aktu oskarżenia grozi kara pięciu lat pozbawienia wolności. Artykuł 18 ust. 4 stanowi, że wyrażanie dezaprobaty wobec działań rządu lub czynności administracyjnych albo wskazywanie błędów lub wad rządu, konstytucji lub parlamentu nie jest przestępstwem na podstawie tego artykułu.

Artykuł 19 obejmuje używanie systemu komputerowego do publikowania lub przekazywania danych, które zastraszają osobę lub grożą użyciem przemocy w celu zmuszenia jej do działania albo zaniechania; publikowania nieprzyzwoitych lub obscenicznych danych albo wielokrotnego ich przesyłania w celu upokorzenia lub nękania; oraz rozpowszechniania informacji, o których wiadomo, że są fałszywe, a które szkodzą reputacji osoby lub narażają ją na publiczne ośmieszenie, pogardę, nienawiść lub zakłopotanie.

Przestępstwem jest również grożenie publikacją prywatnych informacji w celu wymuszenia korzyści. Za każde z tych czynów po skazaniu w trybie uproszczonym grozi grzywna w wysokości pięciu milionów dolarów i kara trzech lat pozbawienia wolności, a w trybie aktu oskarżenia — dziesięć milionów dolarów i pięć lat pozbawienia wolności. Konto można ustalić za pośrednictwem dostawcy: sędzia może nakazać udostępnienie informacji o abonencie lub danych o ruchu (art. 31), a art. 25 wymaga przechowywania tych danych.

Ustawa Interception of Communications Act 2008 (ustawa nr 21 z 2008 roku) uznaje umyślne przechwytywanie komunikacji podczas transmisji za przestępstwo zagrożone grzywną do pięciu milionów dolarów i karą trzech lat pozbawienia wolności, chyba że odbywa się ono na podstawie nakazu sędziego albo z upoważnienia wyznaczonego funkcjonariusza w stanie zagrożenia bezpieczeństwa państwa lub gdy ze względu na pilność sprawy uzyskanie nakazu jest niewykonalne (art. 3).

Sędzia może wydać nakaz wyłącznie wtedy, gdy jest to konieczne w interesie bezpieczeństwa państwa lub w celu zapobieżenia przestępstwu wymienionemu w wykazie albo jego wykrycia, inne procedury dochodzeniowe zawiodły lub są niewykonalne, a nakaz służy wymiarowi sprawiedliwości. Nakaz obowiązuje przez okres do dziewięćdziesięciu dni i może zostać odnowiony na okres do kolejnych dziewięćdziesięciu dni, a następnie ponownie w wyjątkowych okolicznościach.

Nowelizacja ustawy z 2019 roku, uchwalona w maju 2019 roku, dodała dalsze wyjątki od tego przestępstwa; według informacji departamentu rządu obejmują one przechwytywanie w sytuacji, gdy istnieją uzasadnione podstawy, by sądzić, że strona komunikacji wyraża na nie zgodę. Ustawa Cybercrime Act również przewiduje, że nakazy dotyczące przedłużonego przechowywania, udostępnienia i zabezpieczenia danych wydaje sędzia. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.