VPN z serwerami na Haiti

Arrêté w sprawie ochrony danych, opublikowane w Le Moniteur nr 87 z 15 maja 2018 roku, zakazuje ujawniania danych osobowych, które mogłoby naruszać prawa osoby, i wymaga zachowania poufności przechowywanych danych, z dostępem ograniczonym do osób, które go potrzebują. Komercyjne opracowanie prawne odnotowuje, że organ nadzorczy ds. ochrony danych jeszcze nie istnieje.

Znowelizowany kodeks karny, przyjęty dekretem w 2020 roku, zawiera przepisy dotyczące przestępstw związanych z automatycznymi systemami przetwarzania danych (art. 587–593) oraz naruszenia tajemnicy korespondencji, w tym przechwytywania komunikacji telekomunikacyjnej (art. 436). Jego wejście w życie odroczono z czerwca 2024 roku na czerwiec 2025 roku, a 24 grudnia 2025 roku ogłoszono kolejne odroczenie bez podania nowej daty. Nie jest potwierdzone, czy operator VPN podlega któremukolwiek z tych przepisów.

Konstytucja stanowi, że każdy Haitańczyk może swobodnie wyrażać opinie na każdy temat i za pomocą dowolnych środków (art. 28), że praca dziennikarzy nie może podlegać zezwoleniu ani cenzurze, z wyjątkiem okresu wojny (art. 28-1), oraz że przestępstwa związane z prasą i nadużycia prawa do wypowiedzi podlegają kodeksowi karnemu (art. 28-3).

Według komercyjnego opracowania prawnego art. 436 znowelizowanego kodeksu karnego przewidywałby za naruszenie tajemnicy korespondencji, w tym przechwytywanie komunikacji telekomunikacyjnej, karę od sześciu miesięcy do roku pozbawienia wolności, grzywnę albo obie kary, natomiast art. 437 za przetwarzanie danych osobowych z naruszeniem wymogów formalnych — karę od roku do trzech lat, grzywnę albo obie kary; żaden z tych przepisów nie obowiązuje jeszcze.

Konstytucja wymaga należycie uzasadnionego orzeczenia sądowego, zanim tajemnica komunikacji będzie mogła zostać ograniczona (art. 49). Arrêté w sprawie ochrony danych z 2018 roku, według komercyjnego opracowania, nie ma organu nadzorczego, który mógłby egzekwować jego przepisy, a przepisy znowelizowanego kodeksu karnego dotyczące przestępstw komputerowych i przechwytywania komunikacji oczekują na wejście w życie. Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.