Serwery w kraju
Dostawcy z lokalizacjami wyjściowymi w Mali: serwer tutaj daje Ci adres w tym kraju. Rejestr nie odnotowuje obowiązku retencyjnego dla operatorów VPN tutaj; poniższy briefing przedstawia, czego prawo wymaga od dostawców.
Tylko kilku dostawców publikuje tu węzeł wyjściowy.
Dostawcy z lokalizacjami wyjściowymi w danym kraju — fakt o sieci, celowo trzymany osobno od tego, gdzie zarejestrowana jest firma. Pojawiają się tylko dostawcy, których lista krajów ma źródło: dostawca, który nic nie publikuje, po prostu się nie pojawia, co jest kryterium już zawartym w danych, a nie redakcyjnym.
Malijska ustawa dotycząca cyberprzestępczości, ustawa nr 2019-056 z 5 grudnia 2019 r., łączy przeszukanie i zajęcie danych komputerowych, przechwytywanie w czasie rzeczywistym wraz z obowiązkiem współpracy po stronie dostawców usług oraz przestępstwa dotyczące treści, za które grozi kara pozbawienia wolności do dziesięciu lat.
Ustawa nr 2019-056 o zwalczaniu cyberprzestępczości, promulgowana 5 grudnia 2019 r., zezwala na przeszukiwanie systemów komputerowych oraz zajęcie lub kopiowanie danych w toku postępowań karnych (art. 74–78), a także na przechwytywanie komunikacji w czasie rzeczywistym (art. 83–86). Na podstawie art. 83 i 85 prokurator lub sędzia śledczy może zobowiązać dostawcę, w zakresie jego możliwości technicznych, do gromadzenia lub rejestrowania w czasie rzeczywistym danych o ruchu lub treści albo do udzielenia pomocy.
Dostawcy publicznie dostępnych usług łączności elektronicznej muszą niezwłocznie informować organy o zgłoszonej im nielegalnej działalności (art. 25) oraz przechowywać dane identyfikujące każdą osobę, która przyczyniła się do powstania treści w ramach ich usług (art. 26); niedopełnienie któregokolwiek z tych obowiązków zagrożone jest karą od sześciu miesięcy do dwóch lat pozbawienia wolności, grzywną od 500 000 do 2 000 000 franków CFA albo obiema karami łącznie. Artykuł 26 nie określa żadnego okresu. Nie jest potwierdzone, czy obowiązki te obejmują operatora VPN.
Prokurator lub sędzia śledczy może również nakazać dowolnej osobie zachowanie i ochronę integralności znajdujących się w jej posiadaniu danych przez okres do dwóch lat, który może zostać przedłużony (art. 82).
Artykuły 55 i 56 penalizują publiczne rozpowszechnianie treści sprzecznych z dobrymi obyczajami: grozi za to od sześciu miesięcy do siedmiu lat pozbawienia wolności, grzywna od 500 000 do 10 000 000 franków CFA albo obie kary łącznie. Przestępstwa prasowe popełnione z wykorzystaniem technologii informacyjno-komunikacyjnych podlegają prawu powszechnemu, z wyjątkiem przestępstw popełnionych przez prasę internetową (art. 54).
Artykuł 20 penalizuje groźbę popełnienia przestępstwa, wyrażoną za pośrednictwem systemu informatycznego, karą od pięciu do dziesięciu lat pozbawienia wolności (réclusion) oraz grzywną od 1 000 000 do 10 000 000 franków CFA. Artykuł 21 penalizuje zniewagę dokonaną w ten sam sposób karą od sześciu miesięcy do dwóch lat pozbawienia wolności, grzywną od 1 000 000 do 10 000 000 franków CFA albo obiema karami łącznie.
Artykuł 22 penalizuje rozpowszechnianie materiałów, które zaprzeczają ludobójstwu lub zbrodniom przeciwko ludzkości, rażąco je pomniejszają, aprobują je lub usprawiedliwiają, karą od pięciu do dziesięciu lat pozbawienia wolności oraz grzywną od 5 000 000 do 50 000 000 franków CFA. Artykuł 23 penalizuje złożenie fałszywego zawiadomienia w celu usunięcia treści karą od sześciu miesięcy do roku pozbawienia wolności, grzywną od 200 000 do 2 000 000 franków CFA albo obiema karami łącznie.
Na podstawie art. 83–86 gromadzenie w czasie rzeczywistym danych o ruchu lub treści nakazuje prokurator albo sędzia śledczy, a dostawca, który udziela pomocy, musi zachować te informacje w tajemnicy. Prokurator informuje osobę odpowiedzialną za przeszukiwany system o skopiowanych lub usuniętych danych (art. 80). Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.
Mali
Tylko dostawca, który publikuje listę krajów, w ogóle się tu pojawia — 41 z 77 w aktach. Pozostałym 27 nie brakuje badania: nie publikują żadnej listy, a U02_server_countries jest dla nich unknown, zamiast być wypełnione liczbą, którą twierdzi ich marketing.
Dostawca, który mówi “100+ krajów” i nie wymienia żadnego, nie dostaje strony na żadnym z nich, a liczba wydrukowana na jego własnym rekordzie to długość listy, nigdy twierdzenie. Przy 41 dostawcach za 180 krajami, długi ogon tych stron niesie jeden lub dwa wiersze.
Więcej: kraje