VPN z serwerami na Mauritiusie

Na wniosek skierowany do sędziego orzekającego w izbie organ prowadzący dochodzenie może uzyskać nakaz zobowiązujący dostawcę usług oferującego usługi na Mauritiusie do przekazania informacji o abonencie (art. 27), nakaz gromadzenia danych o ruchu w czasie rzeczywistym (art. 29) oraz nakaz gromadzenia danych dotyczących treści w czasie rzeczywistym (art. 30).

Dostawca może zostać zobowiązany do zachowania takiego nakazu w tajemnicy. Ustawa, obowiązująca od jej ogłoszenia 10 grudnia 2021 roku, nie ustanawia stałego okresu retencji, a to, czy obejmuje operatora VPN, nie jest potwierdzone.

Art. 18 ust. 1 lit. m ustawy o technologiach informacyjnych i komunikacyjnych z 2001 roku powierza organowi regulacyjnemu funkcję podejmowania działań w celu regulowania lub ograniczania szkodliwych i nielegalnych treści w internecie. Na tej podstawie dyrektywa telekomunikacyjna nr 1 z 2024 roku, wydana 5 lutego 2024 roku, wymaga od każdego licencjonowanego dostawcy usług internetowych uruchomienia na własny koszt lokalnego systemu filtrowania, bez głębokiej inspekcji pakietów, działającego od 4 maja 2024 roku.

System blokuje strony znajdujące się na liście dostarczonej przez posiadacza praw do treści audiowizualnych. W przypadku ruchu HTTPS blokowanie odbywa się wyłącznie na poziomie strony internetowej. W dyrektywie stwierdzono, że wynika ona z rozstrzygnięcia Trybunału Odwoławczego ds. ICT, utrzymanego w mocy przez Sąd Najwyższy (2022 SCJ 362).

Art. 23 ustawy z 2021 roku nakłada na administratora konta internetowego odpowiedzialność za moderowanie «niepożądanych treści», gdy organ prowadzący dochodzenie zwróci mu na nie uwagę. Obejmuje to treści wprowadzające w błąd lub nieprawdziwe, opublikowane z zamiarem zniesławienia, grożenia, znieważenia lub wprowadzenia opinii publicznej w błąd, a także treści zagrażające zdrowiu publicznemu, bezpieczeństwu publicznemu lub bezpieczeństwu narodowemu albo propagujące rasizm.

Nie wykonanie tego obowiązku podlega karze grzywny do miliona rupii oraz karze ciężkich robót do 20 lat. Nadużycie fałszywego profilu w celu wyrządzenia szkody (art. 16) i cyberprzemoc (art. 17) podlegają takim samym karom maksymalnym.

Osobę stojącą za publikacją można ustalić za pośrednictwem dostawcy: nakaz wydania danych na podstawie art. 27 obejmuje informacje o abonencie, a zawiadomienie na podstawie art. 26 może wymagać ujawnienia danych o ruchu pokazujących przebieg komunikacji.

Konstytucja chroni osobę przed przeszukaniem jej osoby lub mienia oraz wejściem na teren nieruchomości bez zgody, ale ustawa uchwalona w interesie obronności, bezpieczeństwa publicznego, porządku publicznego i podobnych celów nie narusza tej ochrony, chyba że wykaże się, iż nie można jej rozsądnie uzasadnić w społeczeństwie demokratycznym (art. 9). Osoba oskarżona o przestępstwo ma prawo do rzetelnego rozpoznania sprawy przez niezależny i bezstronny sąd ustanowiony na mocy ustawy (art. 10 ust. 1).

Komisja ds. Służby Sądowej i Prawnej powołuje, dyscyplinuje i odwołuje funkcjonariuszy sądowych (art. 86 ust. 1).

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.