Serwery w kraju
Dostawcy z lokalizacjami wyjściowymi w Mjanmie: serwer tutaj daje Ci adres w tym kraju. Rejestr nie odnotowuje obowiązku retencyjnego dla operatorów VPN tutaj; poniższy briefing przedstawia, czego prawo wymaga od dostawców.
Dostawcy z lokalizacjami wyjściowymi w danym kraju — fakt o sieci, celowo trzymany osobno od tego, gdzie zarejestrowana jest firma. Pojawiają się tylko dostawcy, których lista krajów ma źródło: dostawca, który nic nie publikuje, po prostu się nie pojawia, co jest kryterium już zawartym w danych, a nie redakcyjnym.
Ustawa Mjanmy o cyberbezpieczeństwie (ustawa Rady Administracji Państwowej nr 1/2025) wymaga od każdego podmiotu świadczącego usługi VPN uzyskania zgody Ministerstwa, nakłada na dostawców usług platform cyfrowych obowiązek przechowywania danych użytkowników przez trzy lata i przekazywania ich na pisemny wniosek, a weszła w życie 30 lipca 2025 r.
Ustawa o cyberbezpieczeństwie (ustawa Rady Administracji Państwowej nr 1/2025, obowiązująca od 30 lipca 2025 r. na mocy notyfikacji nr 113/2025) nakłada na dostawcę usług platformy cyfrowej obowiązek przechowywania danych osobowych użytkownika, rejestrów korzystania z usług oraz danych określonych przez Departament przez trzy lata (s. 33), a także przekazywania ich na pisemny wniosek osoby lub organu upoważnionego na mocy obowiązującego prawa (s. 34).
Każdy, kto tworzy lub świadczy usługę VPN w krajowej cyberprzestrzeni, musi uzyskać zgodę Ministerstwa (s. 44). Usługa platformy cyfrowej to usługa umożliwiająca użytkownikom wyświetlanie, przesyłanie, rozpowszechnianie lub wykorzystywanie informacji online (s. 4). Nie ustalono, czy operator VPN jest dostawcą usługi platformy cyfrowej w rozumieniu sekcji 33 i 34.
Za zgodą Rządu Związku Ministerstwo może tymczasowo zawiesić usługi platform cyfrowych lub informacje elektroniczne w interesie publicznym (s. 43). Dostawca usług platformy cyfrowej musi identyfikować informacje, które nawołują do nienawiści, zakłócają jedność lub pokój i porządek, stanowią fałszywe wiadomości lub plotki albo nie nadają się do publicznego odbioru, a także zapobiegać ich rozpowszechnianiu, usuwać je lub je zawieszać (ss. 31–32). Niezastosowanie się do tych obowiązków może skutkować ostrzeżeniem, grzywną, zawieszeniem lub cofnięciem rejestracji (s. 52).
Elektroniczne rozpowszechnianie lub przesyłanie informacji, które nie nadają się do publicznego odbioru, podlega karze od jednego do sześciu miesięcy pozbawienia wolności, grzywnie od 1 miliona do 10 milionów MMK albo obu tym karom łącznie (s. 72). Utworzenie lub świadczenie usługi VPN bez zgody Ministerstwa podlega takim samym karom, przy czym dowody podlegają konfiskacie, a na spółkę lub organizację nakładana jest grzywna w wysokości co najmniej 10 milionów MMK (s. 70).
Ustawa nie przewiduje odrębnej procedury ustalania użytkownika stojącego za danym wpisem; obowiązek dotyczący danych określony w sekcjach 33 i 34 jest mechanizmem, który ustawa zapewnia.
Ustawa została uchwalona przez Radę Administracji Państwowej. Jej obowiązek ujawniania informacji nie wymaga nakazu sądowego: wystarczy pisemny wniosek osoby lub organu upoważnionego na mocy obowiązującego prawa (s. 34). Odwołania wnosi się do Ministerstwa, a następnie do Komitetu Centralnego, którego decyzja jest ostateczna i rozstrzygająca (ss. 54–59). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.
Mjanma (Birma)
Tylko dostawca, który publikuje listę krajów, w ogóle się tu pojawia — 41 z 77 w aktach. Pozostałym 27 nie brakuje badania: nie publikują żadnej listy, a U02_server_countries jest dla nich unknown, zamiast być wypełnione liczbą, którą twierdzi ich marketing.
Dostawca, który mówi “100+ krajów” i nie wymienia żadnego, nie dostaje strony na żadnym z nich, a liczba wydrukowana na jego własnym rekordzie to długość listy, nigdy twierdzenie. Przy 41 dostawcach za 180 krajami, długi ogon tych stron niesie jeden lub dwa wiersze.
Więcej: kraje
Co się zmieniło
Każdy wiersz to własny history[] rekordu, przefiltrowany do U02_server_countries i P04_mandate_response; pełny dziennik zawiera każde pole.
29 sie 20263 zmiany
ExpressVPNOdpowiedź na krajowy obowiązek retencyjnyP04_mandate_response
nie ma w rekordzie zmieniono na withdrew_physical
NordVPNOdpowiedź na krajowy obowiązek retencyjnyP04_mandate_response
nie ma w rekordzie zmieniono na withdrew_physical
SurfsharkOdpowiedź na krajowy obowiązek retencyjnyP04_mandate_response
nie ma w rekordzie zmieniono na withdrew_physical
Zasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg91krajów
Płatność miesięczna$12.99miesięcznie
Płatność roczna—brak planu rocznego
Wersja darmowaTakograniczony plan darmowy
Urządzenia7jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg149krajów
Płatność miesięczna$14.99miesięcznie
Płatność roczna$139.08suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg100krajów
Płatność miesięczna$16.45miesięcznie
Płatność roczna$79.00suma roczna
Wersja darmowaNietylko plany płatne
Urządzeniaunlimitedjednocześnie
Bezpieczeństwo
Użyteczność
Zasięg96krajów
Płatność miesięczna$11.99miesięcznie
Płatność roczna$47.99suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg106krajów
Płatność miesięczna$14.99miesięcznie
Płatność roczna$74.85suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg168krajów
Płatność miesięczna$11.99miesięcznie
Płatność roczna$47.84suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg103krajów
Płatność miesięczna—brak planu miesięcznego
Płatność roczna$39.99suma roczna
Wersja darmowaNietylko płatny okres próbny
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg109krajów
Płatność miesięczna—brak planu miesięcznego
Płatność roczna$34.99suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność