VPN z serwerami na Łotwie

Artykuł 101 wymienia w odniesieniu do dostępu do internetu identyfikator użytkownika końcowego, zewnętrzny adres IP lub numer portu przypisany do połączenia, użytkownika, któremu go przypisano, oraz czasy rozpoczęcia i zakończenia połączenia, o ile operator je przetwarza. Przedsiębiorca nie musi podejmować dodatkowych działań w celu uzyskania danych, których jego urządzenia nie generują (art. 99 ust. 3). Nie jest potwierdzone, czy operator VPN jest takim przedsiębiorcą.

9 czerwca 2022 roku prezydent zwrócił projekt ustawy Saeimie, wskazując, że artykuły 99–101 są sprzeczne z prawem UE oraz z art. 96 konstytucji. Saeima przyjęła go 14 lipca 2022 roku i zwróciła się do Rady Ministrów o przygotowanie do końca tego roku projektu dostosowującego te przepisy. Tymczasem dane są przekazywane organom wymienionym w art. 99 ust. 1 i 2 na podstawie przepisów proceduralnych, gdy jest to konieczne i uzasadnione (przepis przejściowy 18).

Na podstawie art. 112 ustawy o komunikacji elektronicznej Krajowa Rada Elektronicznych Środków Masowego Przekazu, oceniając informacje pochodzące od instytucji państwowych, może postanowić o ograniczeniu dostępu do stron internetowych dostępnych na Łotwie, które rozpowszechniają treści zagrażające lub mogące zagrażać bezpieczeństwu państwa albo porządkowi i bezpieczeństwu publicznemu, oraz o zablokowaniu dostępu do nazwy domeny lub adresu IP strony.

Może także nakazać stronie zaprzestanie promowania lub sprzedaży urządzeń albo praw dostępu do programów, których nie ma na liście programów retransmitowanych na Łotwie, wyznaczając na to trzy dni, a w razie zignorowania nakazu może ograniczyć dostęp do strony.

Prawo karne przewiduje za czyny skierowane przeciwko wywołaniu nienawiści lub wrogości na tle narodowym, etnicznym, rasowym lub religijnym karę do trzech lat pozbawienia wolności albo nadzór probacyjny, prace społeczne lub grzywnę (art. 78 ust. 1). Umyślne publiczne rozpowszechnianie w formie drukowanej lub ustnej zmyślonych treści, o których wiadomo, że są nieprawdziwe i zniesławiające, podlega karze nadzoru probacyjnego, prac społecznych lub grzywny; surowszy wymiar kary przewidziano za zniesławienie w środkach masowego przekazu (art. 157).

Dane podlegające retencji, pozwalające ustalić użytkownika końcowego kryjącego się za adresem IP, są przekazywane organom wymienionym w art. 99 ust. 1 oraz Policji Państwowej w sprawach administracyjnych dotyczących przemocy fizycznej lub emocjonalnej wobec dziecka w środowisku elektronicznym (art. 99 ust. 2).

O dane podlegające retencji może wystąpić wyłącznie kierownik instytucji albo upoważniony przez niego urzędnik; żądanie określa jego podstawę prawną, zakres i termin udzielenia odpowiedzi, a przedsiębiorca musi rejestrować każde żądanie i każdą odpowiedź, wskazując pracownika, który je przygotował (rozporządzenie Rady Ministrów nr 583 z 20 września 2022 roku, pkt 2, 4 i 5). Do żądania Rady Konkurencji lub Centrum Ochrony Praw Konsumentów należy dołączyć postanowienie sędziego (pkt 6).

Odpowiedzi należy udzielić w ciągu trzydziestu dni w przypadku danych przechowywanych od ponad sześciu miesięcy oraz w ciągu dziesięciu dni w pozostałych przypadkach, a w sytuacjach pilnych w ciągu trzech godzin lub jednej godziny (pkt 11). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.