VPN z serwerami na Jamajce

Artykuł 47 ust. 1 ustawy telekomunikacyjnej nakazuje każdemu operatorowi i dostawcy usług traktować jako tajne informacje o rodzaju, lokalizacji, sposobie korzystania, przeznaczeniu, ilości i konfiguracji technicznej usług, z których korzystają jego klienci. Musi on ujawnić te informacje na żądanie komisarza policji, funkcjonariuszy odpowiedzialnych za bezpieczeństwo wewnętrzne lub centrum wywiadu do spraw broni palnej i narkotyków, a także szefa sztabu lub szefa wywiadu wojskowego, jeżeli żądanie dotyczy dochodzenia lub postępowania karnego.

Artykuł 47 nie określa okresu retencji. Powyższe przepisy ustawy telekomunikacyjnej Sąd Apelacyjny przytoczył w 2015 roku. Nie jest potwierdzone, czy operator VPN jest operatorem lub dostawcą usług.

Artykuł 9 ustawy o cyberprzestępczości z 2015 roku (obowiązujący od 22 grudnia 2015 roku) uznaje za przestępstwo użycie komputera do przesłania innej osobie danych obscenicznych, zawierających groźby lub zastraszających, z zamiarem nękania dowolnej osoby albo wyrządzenia krzywdy dowolnej osobie lub mieniu bądź wywołania obawy przed taką krzywdą. Wyłączono komunikaty dotyczące działań protestacyjnych w ramach sporu pracowniczego, a przestępstwo zostaje popełnione niezależnie od tego, kto faktycznie otrzyma dane (art. 9 ust. 1–2).

Sąd parafialny skazał mężczyznę, który przyznał się do winy w odniesieniu do trzech zarzutów przesłania skarżącemu obscenicznych danych, w jednym przypadku także za pośrednictwem strony internetowej: za dwa zarzuty wymierzył po dwanaście miesięcy pozbawienia wolności z ciężkimi robotami, a za trzeci grzywnę w wysokości 1 000 000 J$. W 2021 roku Sąd Apelacyjny skrócił obie kary pozbawienia wolności do sześciu miesięcy i utrzymał grzywnę.

Konstytucja chroni prywatność komunikacji (art. 13 ust. 3 lit. j pkt iii). W sprawie INDECOM przeciwko Digicel ([2015] JMCA Civ 32, 29 maja 2015 roku) Sąd Apelacyjny uznał, że komisja ustawowa nie należała do grona funkcjonariuszy wymienionych w art. 47 ust. 2 lit. a, a jej zawiadomienie słusznie odrzucono, ponieważ nie wskazywało, że jego celem jest dochodzenie karne. Dostawca w tamtej sprawie przechowywał dane abonentów i połączeń w formie cyfrowej.

W kwietniu 2019 roku skład trzech sędziów Sądu Najwyższego uznał ustawę o identyfikacji i rejestracji krajowej za niekonstytucyjną ze względu na ochronę prywatności. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.