VPN z serwerami w Monako

Odmowa bez uzasadnionej przyczyny podlega karze roku pozbawienia wolności i grzywny. Artykuł 389-11-1 Kodeksu karnego, dodany tą samą ustawą, nakazuje operatorom usuwać lub anonimizować dane o ruchu; artykuł 389-11-2 zezwala na odroczenie usunięcia na okres do jednego roku ze względów bezpieczeństwa narodowego, dla celów dochodzeń karnych oraz na potrzeby agencji ds. bezpieczeństwa cyfrowego, w kategoriach i przez okresy określone w rozporządzeniu suwerennym.

Na mocy ustawy nr 1.430 z 13 lipca 2016 r. (art. 10) minister stanu może wyjątkowo zezwolić na pozyskiwanie od takich operatorów przetwarzanych przez nich lub przechowywanych przez nich danych, w tym identyfikatorów połączeń, lokalizacji terminala i wykazów połączeń, w czasie rzeczywistym poprzez bezpośredni dostęp do sieci. Nie zostało potwierdzone, czy operator VPN mieści się w tym zakresie.

Artykuł 389-6 Kodeksu karnego, dodany ustawą nr 1.435, penalizuje oszukańcze wytwarzanie, przywóz, posiadanie, oferowanie, przekazywanie lub udostępnianie urządzeń, programów lub danych zaprojektowanych lub przystosowanych do popełniania przestępstw komputerowych określonych w artykułach 389-1–389-5, a także haseł lub kodów dostępu uzyskanych w celu ich popełnienia; przepis ten nie ma zastosowania do autoryzowanego testowania, badań ani ochrony systemu informacyjnego.

Na mocy ustawy nr 1.299 z 15 lipca 2005 r. o wolności publicznego wyrażania opinii zniesławienie osoby prywatnej podlega karze od miesiąca do roku pozbawienia wolności i grzywny. Ustawa nr 1.464 z 10 grudnia 2018 r. podniosła tę karę do od trzech miesięcy do dwóch lat, gdy autor posłużył się fałszywym nazwiskiem lub tożsamością albo innym sposobem ukrycia tego, kim jest, lub wybrał cel ze względu na chronioną przesłankę.

Na żądanie funkcjonariusza policji sądowej organy publiczne i prywatne osoby prawne muszą udostępnić informacje przydatne do ustalenia prawdy, znajdujące się w systemach informacyjnych, którymi administrują, z wyjątkiem informacji chronionych tajemnicą ustawową (art. 268-10 Kodeksu postępowania karnego).

Artykuł 9 ustawy nr 1.430 zakazuje przechwytywania korespondencji elektronicznej inaczej niż na żądanie organu sądowego i pod jego kontrolą, pod groźbą kary od roku do pięciu lat pozbawienia wolności i grzywny. Minister stanu może wyjątkowo na nie zezwolić w celu zapobiegania terroryzmowi i przestępczości zorganizowanej, ochrony interesów Monako w zakresie polityki zagranicznej i interesów strategicznych oraz jego podstawowych interesów.

Artykuł wyłącza pomieszczenia przedsiębiorstw prasowych i przedsiębiorstw zajmujących się komunikacją internetową oraz domy dziennikarzy, chyba że komisja, o której mowa w artykule 16, wydała wcześniej opinię.

Komisja ta liczy trzech członków—jednego zaproponowanego przez Radę Stanu na przewodniczącego, jednego przez Radę Narodową oraz sędziego do spraw wolności—i w ciągu dwudziestu czterech godzin otrzymuje każde zezwolenie, aby sprawdzić jego prawidłowość; uzasadniona rekomendacja wstrzymania operacji zawiesza decyzję ministra stanu. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.