VPN z serwerami w Papui-Nowej Gwinei

Na podstawie zaprzysiężonych zeznań sąd może nakazać dostawcy, którego usługa jest dostępna w tym kraju, rejestrowanie danych lub komunikacji. Może również nakazać udostępnienie informacji o osobach, które wykupiły usługi dostawcy lub z nich korzystają, a także gromadzenie danych o ruchu dotyczących określonej komunikacji. Policja może nakazać zachowanie danych przez 14 dni; Magistrate może jednokrotnie przedłużyć ten okres o kolejne 14 dni.

Ustawa nie określa stałego okresu retencji, a to, czy obejmuje operatora VPN, nie jest potwierdzone. Czwarty projekt konsultacyjny ustawy Cybersecurity Act 2026, opublikowany na stronie Department of ICT z datą pliku 5 sierpnia 2026 r., nakładałby na zarejestrowaną platformę lub dostawcę usług ICT obowiązek przechowywania wymaganych danych rejestracyjnych abonentów, danych o ruchu i danych identyfikacyjnych użytkowników przez okres nie dłuższy niż 24 miesiące (projekt, art. 106). Jest to projekt, a nie obowiązujące prawo.

W marcu 2025 r. policja nakazała operatorom telefonii komórkowej zablokować dostęp do Facebooka w ich sieciach, powołując się na art. 16 ustawy Counter Terrorism Act 2024.

Zgodnie z publikacją Department of Information and Communications Technology zawierającą wypowiedź przewodniczącego parlamentarnej Committee on Communications komisja ustaliła, że było to tymczasowe ograniczenie wprowadzone w drodze polecenia skierowanego do operatorów, że na podstawie tej ustawy nie istniały żadne przepisy ani standardowa procedura operacyjna oraz że szef regulatora, NICTA, i minister ICT nie byli o nim poinformowani. Przewodniczący powiedział, że komisja nie popiera żadnej formy zakazu mediów społecznościowych.

Publikowanie zniesławiających materiałów za pomocą systemu elektronicznego jest przestępstwem. Osobie fizycznej grozi grzywna do K25,000 lub kara pozbawienia wolności do 15 lat, a jeżeli publikujący wie, że materiał jest fałszywy, kara wzrasta do K50,000 lub 25 lat pozbawienia wolności. Prawda, korzyść publiczna, rzetelny komentarz i działanie w dobrej wierze stanowią podstawy obrony.

Ustawa ustanawia również przestępstwa cyberprzemocy wobec dziecka i cybernękania. Dane abonenta są uzyskiwane za pośrednictwem nakazu sądowego dotyczącego udostępnienia danych. W sierpniu 2024 r. Sąd Najwyższy, rozpatrując odesłanie dotyczące postępowania karnego o zniesławienie, uznał zawarte w ustawie przepisy o odpowiedzialności karnej za zniesławienie za dopuszczalne ograniczenie wolności wypowiedzi.

Ustawa stanowi, że w zakresie, w jakim ogranicza wolność od arbitralnego przeszukania, wolność wypowiedzi i prywatność (art. 44, 46 i 49 Konstytucji), czyni to w celu koniecznym dla bezpieczeństwa publicznego, porządku publicznego i dobra publicznego oraz w sposób racjonalnie uzasadniony w społeczeństwie demokratycznym. Przechwytywanie, gromadzenie danych o ruchu i udostępnianie informacji o abonencie wymagają odrębnie nakazu sądowego. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.