VPNs com servidores na Colômbia

O artigo 44.º da Lei 1621 de 2013 obriga os operadores de telecomunicações, mediante pedido escrito do diretor de uma agência de informações, no âmbito de uma operação autorizada e quando tal seja tecnicamente viável, a fornecer o histórico de chamadas, os dados de identificação dos assinantes e as localizações celulares dos assinantes em causa. O pedido não pode abranger mais de cinco anos.

Os operadores também devem anunciar, com pelo menos 60 dias de antecedência, as alterações da rede que afetem a interceção e disponibilizar equipamento de interceção a um custo razoável (artigo 44.º, n.º 1). Não está comprovado que um operador de VPN seja um fornecedor de redes e serviços de telecomunicações abrangido por estas disposições.

A Lei 679 de 2001 proíbe os fornecedores, administradores e utilizadores de redes globais de informação de alojar imagens, textos ou ficheiros audiovisuais que envolvam atividade sexual com menores, material pornográfico quando existam indícios de que as pessoas mostradas são menores, ou ligações para sítios que distribuam esse material (artigo 7.º).

Devem denunciar crimes contra menores, combater a divulgação desse material por todos os meios técnicos disponíveis e criar mecanismos técnicos de bloqueio que permitam aos utilizadores proteger-se a si próprios ou aos seus filhos (artigo 8.º).

O Código Penal (Lei 599 de 2000) pune a injuria, uma imputação desonrosa (artigo 220.º), com 16 a 54 meses de prisão e uma multa, e a calumnia, a imputação falsa de uma conduta criminosa (artigo 221.º), com 16 a 72 meses de prisão e uma multa. As penas aumentam de um sexto até metade quando é utilizado um meio de comunicação de massas (artigo 223.º). A prova da verdade constitui uma defesa, com as exceções previstas (artigo 224.º).

A Lei 1273 de 2009 acrescenta crimes informáticos: o acesso não autorizado a um sistema (artigo 269A) é punido com 48 a 96 meses de prisão, e a interceção de dados sem ordem judicial prévia (artigo 269C), com 36 a 72 meses. Os fornecedores conservam os dados dos assinantes ao abrigo do artigo 4.º do Decreto 1704.

O artigo 17.º da Lei 1621 distingue a monitorização do espetro eletromagnético, que, segundo a própria lei, não constitui interceção, da interceção de conversas telefónicas privadas e de comunicações privadas de dados. Esta última deve cumprir o artigo 15.º da Constituição e o Código de Processo Penal e só pode ocorrer no âmbito de processos judiciais. As informações sobre o espetro que não sirvam nenhum dos objetivos da lei devem ser destruídas.

Uma comissão jurídica conjunta de oito membros do Congresso, quatro de cada câmara, acompanha as atividades de informações (artigo 21.º). Os operadores não são responsáveis pela forma como as agências utilizam os dados dos utilizadores que fornecem ao abrigo do artigo 44.º. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.