VPNs com servidores na Costa Rica

Um projeto de lei que altera a Lei Geral das Telecomunicações (n.º 8642), processo 24.170, permitiria ao Ministério Público e, por delegação, à polícia de investigação exigir que os operadores fornecessem dados de tráfego nacional e internacional, geolocalização e endereços IP públicos e privados, inclusive em tempo real.

À data de 4 de novembro de 2026, o projeto consta como tendo saído da comissão. No texto da comissão de maio de 2025, os operadores devem conservar estas informações durante três anos, dispondo de um ano para adaptar a sua infraestrutura, e a recusa de um pedido judicial constituiria uma infração muito grave. Não está comprovado que um operador de VPN seria considerado um operador ao abrigo do projeto.

O Código Penal restringe o conteúdo através dos crimes de injúria (art. 145), difamação (art. 146) e calúnia (art. 147).

O Código Penal pune a injúria com 10 a 50 dias-multa, ou 15 a 75 se for pública (art. 145), a difamação com 20 a 60 (art. 146) e a calúnia com 50 a 150 (art. 147). Fazer-se passar por uma pessoa, empresa ou marca numa rede social, num sítio Web ou num meio eletrónico implica uma pena de prisão de um a três anos (art. 230).

A interceção para identificar o autor de uma publicação exige uma ordem judicial ao abrigo da lei de 2024 descrita abaixo.

A Lei n.º 10500 de 2024, publicada na La Gaceta n.º 137 em 26 de julho de 2024, altera a lei da interceção (n.º 7425). Um juiz ordena a interceção por resolução fundamentada, a pedido do Procurador-Geral ou dos procuradores a quem este delegue expressamente, e realiza pessoalmente a diligência, salvo em casos excecionais. Os pedidos são decididos no prazo de três dias de calendário, ou cinco nos casos de criminalidade organizada.

Uma ordem vigora durante até quatro meses, com um máximo de duas prorrogações de igual duração e um limite de um ano. Nas investigações de terrorismo e de crimes previstos na legislação sobre drogas, as informações técnicas sobre uma interceção, mas não o seu conteúdo, são partilhadas com a polícia judicial de investigação (art. 28 bis). A ordenação das linhas corresponde à pontuação de segurança, e a localização de saída de um servidor não é uma recomendação.