VPNs com servidores no Egito

Um fornecedor de serviços é qualquer pessoa que forneça serviços de tecnologias da informação e comunicação aos utilizadores, incluindo quem processe ou armazene informações diretamente ou em nome de terceiros. Mediante pedido, os fornecedores devem disponibilizar às agências de segurança nacional as capacidades técnicas necessárias ao desempenho das suas funções, conforme previsto na lei (art. 2.º, terceiro parágrafo); o incumprimento dessa obrigação é punido com pena de prisão de pelo menos três meses e uma multa de 200 000 a 1 milhão de EGP (art. 33.º).

A violação do dever de retenção é punida com uma multa de 5 a 10 milhões de EGP, duplicada em caso de reincidência, e pode resultar na revogação da licença (art. 33.º). Não está comprovado que um operador de VPN seja um fornecedor de serviços nos termos da lei.

O artigo 7.º permite à autoridade de investigação ordenar o bloqueio de um sítio Web, dentro ou fora do Egito, quando existam provas de que publica conteúdo que constitui uma infração prevista na lei e ameaça a segurança nacional ou a economia nacional, sempre que tal seja tecnicamente possível. A ordem é enviada ao tribunal competente reunido em câmara no prazo de 24 horas, e o tribunal deve decidir no prazo de 72 horas.

Em casos urgentes, a autoridade pode notificar o regulador, que instrui o fornecedor a bloquear imediatamente. Um relatório deve chegar à autoridade de investigação no prazo de 48 horas; caso contrário, o bloqueio é nulo. Uma ordem de bloqueio caduca quando o processo é arquivado ou é proferida uma absolvição definitiva, e a ordem ou a sua execução pode ser objeto de recurso para o tribunal criminal (art. 8.º).

A lei pune a violação dos princípios ou valores familiares ou da santidade da vida privada, bem como a publicação, sem consentimento, de informações, notícias ou imagens que violem a privacidade de uma pessoa, sejam verdadeiras ou falsas, com pena de prisão de pelo menos seis meses e uma multa de 50 000 a 100 000 EGP, ou apenas uma dessas penas (art. 25.º). Associar os dados pessoais de outrem a conteúdo contrário à moral pública ou prejudicial à reputação é punido com pena de prisão de dois a cinco anos (art. 26.º).

Criar, gerir ou utilizar um sítio Web ou uma conta privada para cometer ou facilitar um crime é punido com pena de prisão de pelo menos dois anos (art. 27.º). Para rastrear uma conta, a autoridade de investigação pode ordenar a um fornecedor que entregue dados do sistema, dados do utilizador e registos de comunicações, por um período de 30 dias renovável uma vez (art. 6.º); a recusa é punida com pena de prisão de pelo menos seis meses ou com uma multa (art. 32.º). O artigo 3.º estende a lei a alguns atos praticados no estrangeiro por não egípcios.

À luz do texto da lei, os dados armazenados só são divulgados mediante uma ordem judicial fundamentada (art. 2.º), as ordens dos investigadores ao abrigo do artigo 6.º devem ser fundamentadas e podem ser objeto de recurso para o tribunal criminal reunido em câmara, e as ordens de bloqueio são submetidas a um tribunal no prazo de 24 horas.

Em sentido contrário, o artigo 2.º exige que os fornecedores disponibilizem às agências de segurança nacional as capacidades técnicas necessárias ao desempenho das suas funções conforme previsto na lei. A ordenação das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.