VPN z serwerami w Nikaragui

Dane obejmują imię i nazwisko oraz adres użytkownika, któremu przydzielono adres IP, godziny nawiązania i zakończenia połączenia, a także użyty protokół i port (art. 3); mogą być przekazane wyłącznie Policji Krajowej lub Ministerstwu Publicznemu (art. 4). Od czasu wejścia w życie ustawy nr 1219 z 2024 r. ustawa o cyberprzestępczości obejmuje autorów, współsprawców i każdą osobę ułatwiającą popełnienie przestępstwa, w Nikaragui lub poza jej granicami (art. 2). Nie potwierdzono, czy operator VPN jest objętym przepisami operatorem.

Sędzia sądu karnego pierwszej instancji, na wniosek Policji Krajowej lub Ministerstwa Publicznego, może nakazać osobie przekazanie informacji przechowywanych w systemie informatycznym, nakazać dostawcy usług przekazanie danych użytkownika, zająć system oraz uniemożliwić dostęp do treści systemu lub je usunąć (ustawa nr 1042, art. 39). Retencję danych o ruchu, połączeniach i dostępie można nakazać na okres do dziewięćdziesięciu dni, z możliwością jednokrotnego przedłużenia.

Artykuł 30, zmieniony ustawą nr 1219 z 11 września 2024 r., przewiduje za publikowanie lub rozpowszechnianie za pośrednictwem technologii informacyjnych, sieci społecznościowych lub aplikacji mobilnych fałszywych, zniekształconych lub innych informacji, które umyślnie wywołują alarm, strach, panikę lub niepokój, karę od trzech do pięciu lat pozbawienia wolności oraz grzywnę w wysokości od 300 do 500 stawek dziennych. Naruszenie czci lub reputacji osoby podlega karze od dwóch do czterech lat pozbawienia wolności.

Za informacje nawołujące do dyskryminacji, nienawiści lub przemocy ze względów rasowych, religijnych lub politycznych albo zagrażające stabilności gospodarczej i społecznej, porządkowi publicznemu, bezpieczeństwu suwerenności lub zdrowiu publicznemu grozi kara od pięciu do dziesięciu lat. Współsprawcy podlegają tej samej karze, a wobec organizatorów, finansujących i osób ułatwiających masowe rozpowszechnianie karę można zwiększyć do dwóch trzecich; odpowiedzialność ponoszą również osoby prawne (art. 30 bis).

Ustawa o cyberprzestępczości wymaga upoważnienia sędziego sądu karnego pierwszej instancji do uzyskania i przechowywania danych w systemach informatycznych (art. 39). Kwestie, których nie reguluje, podlegają kodeksowi karnemu, kodeksowi postępowania karnego, ustawie nr 735 o przestępczości zorganizowanej oraz ustawie nr 787 o ochronie danych osobowych (art. 45). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.