VPNs com servidores em Angola

Os fornecedores de serviços de comunicações eletrónicas devem registar os seus utilizadores, manter a confidencialidade das comunicações e conservar os dados armazenados com o mesmo nível de proteção dos dados na rede (art. 24.º). Os fornecedores de serviços digitais, ou seja, aplicações de Internet exploradas profissionalmente em plataformas digitais, devem conservar apenas os registos técnicos, contratuais e de segurança estritamente necessários para o serviço, para a prevenção de incidentes e para o cumprimento de deveres legais (art. 16.º). Ambos devem registar-se no Centro Nacional de Cibersegurança.

A falta de registo constitui uma contraordenação administrativa grave, punível com uma coima de 100 a 250 salários mínimos nacionais para uma pessoa singular e de 300 a 500 para uma empresa (arts. 55–56). O dever de identificar ou registar utilizadores não constitui uma identificação civil geral de todos os utilizadores (art. 16.º(4)). Não está comprovado que um operador de VPN seja, nos termos da lei, um fornecedor de serviços de comunicações eletrónicas ou de serviços digitais.

A Lei 9/26 não contém nenhuma disposição sobre o bloqueio de sites ou a remoção de conteúdo. Quando um sistema é comprometido por um ciberataque, as equipas de resposta podem recomendar ou ordenar, mediante decisão fundamentada e registada, uma limitação temporária da utilização do sistema ou dos seus componentes estritamente necessários, mas não o acesso ao conteúdo de comunicações privadas sem autorização judicial (art. 47.º(4)–(5)).

A Lei de Imprensa (Lei 1/17, de 23 de janeiro de 2017) aplica aos conteúdos divulgados através da Internet os limites que estabelece à liberdade de imprensa, independentemente da localização do servidor que aloja o site (art. 7.º). Uma empresa ou órgão de comunicação social que viole o seu estatuto editorial fica sujeito a suspensão por três a nove meses e, em caso de reincidência, a cancelamento (art. 29.º). As restrições ao que pode ser dito na Internet também decorrem do Código Penal, apresentado abaixo.

O Código Penal (Lei 38/20, de 11 de novembro de 2020) pune o insulto (art. 213.º) com pena até seis meses ou multa até 60 dias, a difamação (art. 214.º) com pena até um ano ou 120 dias e a calúnia, uma imputação que se sabe ser falsa (art. 215.º), com pena de seis meses a dois anos. Quando o fundamento é a raça, a etnia, o sexo, a orientação sexual, a crença ou a convicção política, as penas aplicáveis ao insulto e à difamação são mais elevadas.

Os crimes cometidos através de um sistema de informação são punidos com penas agravadas em metade (art. 216.º). O acesso ilegítimo a um sistema de informação é punido com pena até dois anos ou, quando tenham sido violadas regras de segurança, com pena de dois a oito anos (art. 438.º). A interferência das autoridades públicas na correspondência e nas comunicações privadas só é permitida mediante decisão judicial competente (Lei 9/26, art. 5.º).

A Lei 9/26 declara inviolável o sigilo da correspondência e de outras comunicações privadas e permite que as autoridades públicas intervenham apenas mediante decisão judicial competente (art. 5.º). As informações entregues às equipas de resposta são confidenciais e não podem ser utilizadas para fins diferentes da prevenção, resposta, supervisão ou de um processo legal (art. 47.º(3)); a lei não prejudica os poderes das autoridades judiciais e de investigação criminal (art. 49.º).

A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.