VPN z serwerami na Seszelach

Sąd może zobowiązać dostawcę usług elektronicznych do przekazania informacji o abonencie (art. 22), a także, w granicach jego możliwości technicznych, do gromadzenia danych o ruchu w czasie rzeczywistym (art. 24). Ustawa definiuje takiego dostawcę jako podmiot umożliwiający użytkownikom komunikowanie się za pośrednictwem systemu komputerowego lub przetwarzający dane na rzecz takiego systemu. Nie jest potwierdzone, czy obejmuje to operatora VPN.

Na dzień 24 listopada 2025 r. opublikowany tego dnia projekt ustawy (Bill No. 22 of 2025) zmieniałby ustawę między innymi przez umożliwienie sądowi nakazania dostawcy usług gromadzenia lub rejestrowania danych dotyczących treści w czasie rzeczywistym (nowy art. 24A).

Ustawa upoważnia sąd, na wniosek organu śledczego, do nakazania, aby materiały nieprzyzwoite przedstawiające dziecko nie były już przechowywane w systemie komputerowym ani udostępniane za jego pośrednictwem, lub aby zostały usunięte bądź zniszczone (art. 25). Same materiały stanowią przestępstwo na podstawie art. 17, który obejmuje publikowanie, wytwarzanie, posiadanie i uzyskiwanie dostępu do pornografii dziecięcej; czyn ten podlega karze do pięciu lat pozbawienia wolności.

Art. 14 przewiduje karę do pięciu lat pozbawienia wolności za użycie systemu komputerowego do wysłania wiadomości, która jest obraźliwa, obsceniczna, nieprzyzwoita, grożąca, fałszywa lub wprowadzająca w błąd oraz powoduje irytację, niedogodności lub cierpienie. Art. 16 dotyczy obraźliwej komunikacji elektronicznej wykorzystywanej do zakłócania spokoju lub prywatności danej osoby, a art. 18 — udostępniania bez zgody prywatnego zdjęcia lub filmu o charakterze seksualnym; w każdym przypadku górna granica kary jest taka sama.

Identyfikacja kont odbywa się za pomocą nakazów przewidzianych w art. 21, 22 i 24. Dostawca usług elektronicznych, który ujawnia istnienie nakazu lub to, co wykonano na jego podstawie, popełnia przestępstwo (art. 19).

Ustawa rozdziela swoje uprawnienia. Zabezpieczenie danych i ujawnienie danych o ruchu nakazuje sam organ śledczy (art. 20–21); nakazy wydania danych, nakazy przeszukania i gromadzenie danych o ruchu w czasie rzeczywistym wymagają złożenia wniosku do sądu (art. 22–24). Przechwytywanie niepublicznych transmisji bez upoważnienia stanowi przestępstwo zagrożone karą do pięciu lat pozbawienia wolności (art. 6).

Ustawa o ochronie danych z 2023 r., której wykonanie nadzoruje Komisja ds. Informacji, nie ma zastosowania do przetwarzania danych osobowych przez właściwe organy w ramach postępowania karnego ani do spraw dotyczących bezpieczeństwa narodowego (art. 4). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.