VPN z serwerami na Kajmanach

Wyjątki obejmują nakaz lub zarządzenie wydane przez Gubernatora oraz przechwytywanie przez dostawcę sieci lub usługi na potrzeby rozliczeń, zapobiegania nielegalnemu korzystaniu lub zachowania integralności technicznej (s. 75(2)). ICT Act nie nakłada obowiązku retencji danych abonentów ani danych o ruchu; jego jedyny przepis dotyczący retencji wymaga od posiadaczy licencji na nadawanie przechowywania nagrania lokalnego programu (s. 57). Nie jest potwierdzone, czy operator VPN jest dostawcą sieci lub usługi ICT.

ICT Act nie daje uprawnień do blokowania stron internetowych. Jego standardy dotyczące treści (ss. 55–56) wiążą lokalne programy telewizyjne i radiowe posiadaczy licencji, którzy muszą wykluczać między innymi materiały mogące zachęcać do popełnienia przestępstwa lub podżegać do niego albo prowadzić do zakłócenia porządku. Na mocy Computer Misuse Law sąd, który wyda wyrok skazujący, może orzec przepadek mienia wykorzystanego do popełnienia przestępstwa lub ułatwienia jego popełnienia (s. 14).

Section 90 ICT Act uznaje za przestępstwo świadome korzystanie z sieci lub usługi ICT w celu oszukania, wykorzystania, nękania, grożenia innej osobie lub naprzykrzania się jej: grzywna w wysokości 10 000 USD i rok pozbawienia wolności w przypadku skazania w postępowaniu uproszczonym, 20 000 USD i dwa lata w przypadku skazania w postępowaniu na podstawie aktu oskarżenia, a sąd może zakazać tej osobie korzystania z usług ICT.

Computer Misuse Law przewiduje za nieuprawniony dostęp do materiałów komputerowych grzywnę w wysokości 5 000 USD lub karę dwóch lat pozbawienia wolności (s. 3), a za nieuprawnione korzystanie z usługi komputerowej lub jej przechwytywanie — 6 000 USD lub dwa lata pozbawienia wolności (s. 6). Nakaz obejmuje informacje identyfikujące źródło i miejsce docelowe wiadomości oraz datę i godzinę jej wysłania lub odebrania (Interception Regulations 2011, reg. 2).

Na podstawie Interception of Telecommunication Messages Regulations, 2011, Gubernator może wydać nakaz Royal Cayman Islands Police Service tylko wtedy, gdy uzna, że przechwytywanie jest proporcjonalne, a informacji nie można uzyskać za pomocą środków mniej ingerujących w prawa jednostki (reg. 5). Nakaz obowiązuje najwyżej przez trzy miesiące i może zostać odnowiony (regs. 12–13).

Od 2016 roku Komisarz Policji musi zarządzić zniszczenie przechwyconych materiałów, gdy nie są już potrzebne (reg. 8A), a nieuprawnione ujawnienie nakazu jest przestępstwem (regs. 9A–9B).

Interception of Communication Audit Committee, któremu od 2016 roku przewodniczy emerytowany sędzia, a w którego skład wchodzi także trzech sędziów pokoju, audytuje cały sprzęt do przechwytywania i rejestry danych co najmniej raz na sześć miesięcy oraz składa sprawozdania National Security Council w ciągu trzydziestu dni (regs. 17, 18, 20). Członkowie pełnią funkcję według uznania Gubernatora działającego w Cabinet. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.