Servidores no país
Fornecedores com localizações de saída na República do Congo: um servidor aqui dá-lhe um endereço no país. A ficha do registo não contém qualquer mandato para operadores de VPN aqui; o briefing abaixo estabelece o que a lei exige dos fornecedores.
Apenas alguns fornecedores publicam uma saída aqui.
Fornecedores com localizações de saída num país — um facto sobre uma rede, mantido deliberadamente à parte de onde a empresa está registada. Só aparecem fornecedores cuja lista de países tem uma fonte: um fornecedor que não publica nada simplesmente não aparece, o que é um critério já presente nos dados, não editorial.
A Lei n.º 26-2020 do Congo-Brazzaville sobre cibersegurança estabelece um período de retenção de dez anos para os dados de ligação e tráfego, vinculando tanto os operadores de redes como os fornecedores e operadores de sistemas de informação, cujas instalações uma autoridade judicial pode ordenar que sejam revistadas ou apreendidas.
Lei n.º 26-2020, de 5 de junho de 2020, sobre cibersegurança (Diário Oficial de 11 de junho de 2020), obriga os operadores de redes de comunicações eletrónicas e os fornecedores de serviços de comunicações eletrónicas a conservar os dados de ligação e tráfego durante dez anos e a instalar mecanismos de monitorização do tráfego cujos dados podem ser obtidos em investigações judiciais (art. 21). Os operadores são responsáveis se esses dados forem utilizados contra os direitos e liberdades fundamentais dos utilizadores.
O artigo 25 impõe a mesma obrigação de dez anos aos operadores de sistemas de informação e permite que uma autoridade judicial ordene que as suas instalações sejam revistadas ou apreendidas. Ao abrigo da Lei n.º 27-2020 sobre cibercriminalidade, um fornecedor de serviços públicos de comunicação em linha comete uma infração se não conservar os dados que identificam quem quer que tenha contribuído para criar o conteúdo que aloja (art. 38).
A Lei n.º 26-2020 também exige uma declaração prévia para fornecer ou importar criptologia para além da autenticação (art. 30). Não está comprovado se um operador de VPN é abrangido.
A Lei n.º 27-2020 considera infração criar, descarregar, distribuir ou disponibilizar material racista e xenófobo através de um sistema de informação, punível com seis meses a cinco anos de prisão e uma multa de 1 000 000 a 10 000 000 de francos CFA (art. 31).
Um fornecedor de serviços públicos em linha que não disponibilize um meio acessível para denunciar conteúdos ilegais, como incitamento ao ódio racial, pornografia infantil ou terrorismo, ou que não informe prontamente as autoridades sobre atividades ilegais denunciadas, também comete uma infração (art. 37).
Ameaçar ou insultar uma pessoa através de um sistema de informação por pertencer a um grupo definido pela cor, ascendência, origem nacional ou étnica ou religião (e, no caso do insulto, opinião política) é punível com seis meses a cinco anos de prisão e a mesma multa (arts. 32–33).
As contas são identificadas através dos tribunais e dos magistrados do Ministério Público: o procurador ou o juiz de instrução pode ordenar a qualquer pessoa no Congo, ou a um fornecedor que ofereça serviços nesse país, que entregue os dados armazenados, incluindo os dados dos assinantes (art. 99), e pode recolher dados de tráfego em tempo real ou exigir a assistência do fornecedor (art. 100).
As medidas coercivas cabem ao procurador ou ao juiz de instrução: interceção em tempo real de conteúdo e dados de tráfego (arts. 96, 100) e ordens de entrega (art. 99).
Um fornecedor envolvido na recolha em tempo real deve manter esse facto em segredo, sob pena das sanções aplicáveis à violação do segredo profissional (arts. 97, 101). A instalação de software de monitorização remota no sistema de um suspeito requer autorização de um juiz, mediante requerimento (art. 102). A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.
República do Congo
Só um fornecedor que publica uma lista de países aparece sequer aqui — 41 dos 77 em registo. Os outros 27 não têm falta de investigação: não publicam nenhuma lista, e U02_server_countries é unknown para eles, em vez de preenchido a partir do número que o seu marketing alega.
Um fornecedor que diz “mais de 100 países” e não enumera nenhum não recebe página em nenhum deles, e a contagem impressa na sua própria ficha é o comprimento da lista, nunca a alegação. Com 41 fornecedores por trás de 180 países, a longa cauda destas páginas traz uma ou duas linhas.
Mais países