VPN z serwerami na Madagaskarze

Dane rozliczeniowe mogą być przechowywane do czasu, gdy faktury nie będzie już można zakwestionować (art. 28). Dane przechowywane na podstawie tych artykułów mogą obejmować wyłącznie tożsamość użytkowników, techniczne cechy komunikacji oraz lokalizację terminali, nigdy zaś ich treść (art. 31). Nieusunięcie danych lub nieprzechowywanie ich w przypadkach wymaganych przez prawo podlega grzywnie od 1,000,000 do 150,000,000 Ariary (art. 32 i 33).

Nie jest potwierdzone, czy operator VPN jest operatorem lub dostawcą usług w rozumieniu tych artykułów. Ustawa nr 2014-038 o danych osobowych ma zastosowanie do przetwarzania prowadzonego w całości lub w części na Madagaskarze, w tym przez administratora mającego tam siedzibę lub korzystającego ze środków znajdujących się na jego terytorium (art. 5 i 6).

Ustawa o cyberprzestępczości karze elektroniczne rozpowszechnianie materiałów, które negują ludobójstwo lub zbrodnie przeciwko ludzkości, rażąco je pomniejszają, aprobują je lub usprawiedliwiają (art. 21: od sześciu miesięcy do pięciu lat). Definiuje również i karze pornografię dziecięcą (art. 22: od dwóch do pięciu lat), składanie małoletniemu propozycji seksualnych drogą elektroniczną (art. 24) oraz wiadomości o charakterze brutalnym, pornograficznym, rasistowskim lub ksenofobicznym, które mogą zostać zauważone przez małoletniego (art. 25: od dwóch do pięciu lat).

Artykuł 20, zastąpiony ustawą nr 2016-031, karze znieważanie lub zniesławianie za pomocą środków komputerowych lub elektronicznych organów konstytucyjnych, sądów, sił zbrojnych, administracji publicznej, członków rządu lub parlamentu, funkcjonariuszy publicznych oraz osób wykonujących zadania służby publicznej grzywną od 2,000,000 do 100,000,000 Ariary; nowelizacja z 2016 roku usunęła karę pozbawienia wolności przewidzianą w pierwotnym tekście.

Bezpodstawne znieważenie osoby prywatnej za pomocą tych samych środków podlega grzywnie od 100,000 do 10,000,000 Ariary; znieważenie ze względu na płeć, niepełnosprawność, pochodzenie lub przynależność bądź brak przynależności do grupy etnicznej, narodu, rasy lub religii podlega grzywnie od 2,000,000 do 100,000,000 Ariary.

Artykuł 19 karze świadome posługiwanie się tożsamością innej osoby lub danymi pozwalającymi ją zidentyfikować na nośniku komputerowym w celu zakłócenia jej spokoju albo naruszenia jej czci lub dobrego imienia karą od sześciu miesięcy do dziesięciu lat.

Ustawa nr 2014-038 powierza nadzór nad przestrzeganiem przepisów niezależnemu organowi, Commission Malagasy de l'Informatique et des Libertés, przyznając mu uprawnienia regulacyjne i sankcyjne (art. 4 i 28). Jeżeli przetwarzanie dotyczy bezpieczeństwa państwa, obronności lub bezpieczeństwa publicznego, prawa dostępu do danych i ich korekty wykonuje się pośrednio: wniosek kieruje się do Komisji, która wyznacza jednego ze swoich członków będących sędziami do przeprowadzenia kontroli (art. 26).

Wiersze są uporządkowane według wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.