VPN z serwerami w Mongolii

Ustawa o cyberbezpieczeństwie (z 17 grudnia 2021 roku, obowiązująca od 1 maja 2022 roku) wymaga od osoby prawnej świadczącej usługi informatyczne za pośrednictwem współdzielonych systemów informacyjnych przechowywania logów działania systemów przez okres określony w przepisach ogólnych dotyczących cyberbezpieczeństwa (art. 17.1.3); sama ustawa nie określa tego okresu. Nie jest potwierdzone, czy obowiązki te obejmują operatora VPN.

Ustawa o komunikacji sama w sobie nie przewiduje blokowania stron ani treści. Zabrania posiadaczowi licencji zawieszania usług komunikacyjnych, z wyjątkiem przypadków przewidzianych w przepisach (art. 25.2.6).

Ustawa o cyberbezpieczeństwie ma zastosowanie do cudzoziemców oraz zagranicznych osób prawnych lub osób prawnych z udziałem zagranicznego kapitału działających za pośrednictwem mongolskich systemów informacyjnych i sieci. Osoba fizyczna lub osoba prawna, która ją narusza, ponosi odpowiedzialność na podstawie kodeksu karnego lub ustawy o naruszeniach (art. 24.2).

Jak podaje CIVICUS Monitor, 25 listopada 2025 roku Trybunał Konstytucyjny uznał art. 13.14 kodeksu karnego, dotyczący rozpowszechniania nieprawdziwych informacji, za niekonstytucyjny i zawiesił jego stosowanie.

Artykuł 16 ust. 13 Konstytucji chroni prywatność obywateli i ich rodzin oraz poufność korespondencji i komunikowania się na mocy prawa. Trybunał Konstytucyjny (Tsets) ma dziewięciu członków powoływanych przez Wielki Churał Państwowy na sześcioletnią kadencję i rozstrzyga spory dotyczące naruszeń Konstytucji (art. 64–66).

Na mocy ustawy o cyberbezpieczeństwie Radzie Cyberbezpieczeństwa przewodniczy premier, a zastępcami przewodniczącego są członek rządu odpowiedzialny za rozwój cyfrowy i komunikację oraz szef Generalnej Agencji Wywiadowczej (art. 11.2); krajowe centrum zwalczania cyberataków działa w strukturze agencji wywiadu. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.