VPN z serwerami w Panamie

Obowiązek przechowywania danych kończy się sześć miesięcy po ich wygenerowaniu; na wniosek organu sądowego dotyczący konkretnych danych okres ten może zostać przedłużony w odniesieniu do tych danych o najwyżej sześć kolejnych miesięcy (art. 6). Retencja nigdy nie obejmuje przechwytywania ani uzyskiwania dostępu do treści komunikacji (art. 7). Nie potwierdzono, czy ustawa obejmuje operatora VPN.

Prokurator żąda danych w drodze uzasadnionego postanowienia, podlegającego późniejszej kontroli sądowej (art. 12). Operatorzy muszą odpowiedzieć w ciągu pięciu dni roboczych w przypadku danych z okresu sześciu miesięcy oraz w ciągu piętnastu dni w przypadku przedłużonego okresu (art. 13). Dane objęte retencją są poufne (art. 10) i nie mogą być wykorzystywane do innych celów, pod rygorem odpowiedzialności karnej (art. 8).

Ustawa nr 51 z 2009 roku nie nakłada na operatorów obowiązku blokowania; jej jedyny przepis dotyczący treści, art. 7, wyłącza treść komunikacji z zakresu retencji.

Kodeks karny karze zniewagę, czyli naruszenie godności, dobrego imienia lub dobrych obyczajów danej osoby w piśmie lub dowolnej formie, grzywną w wysokości od 60 do 120 stawek dziennych (art. 193), a także fałszywe przypisanie czynu zagrożonego karą grzywną w wysokości od 90 do 180 stawek dziennych (art. 194). Jeżeli czyn popełniono za pośrednictwem środka masowego przekazu lub systemu komputerowego, kara wynosi od sześciu do dwunastu miesięcy pozbawienia wolności za zniewagę oraz od dwunastu do osiemnastu miesięcy za oszczerstwo albo równoważną liczbę stawek dziennych (art. 195).

Dowód prawdziwości zarzutu zwalnia oskarżonego z odpowiedzialności za oszczerstwo (art. 197), a publiczne odwołanie, na które zgodziła się osoba pokrzywdzona, wyłącza odpowiedzialność (art. 196). Jeżeli osoba pokrzywdzona jest funkcjonariuszem publicznym wymienionym w art. 304 Konstytucji, osobą wybraną w wyborach lub gubernatorem, nie nakłada się kary karnej (art. 196). Nieuprawniony dostęp do bazy danych, sieci lub systemu podlega karze od dwóch do czterech lat pozbawienia wolności (art. 289).

Ustawa nr 51 uzależnia dostęp do danych od uzasadnionego postanowienia prokuratora podlegającego kontroli sądu.

Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.