VPNs com servidores em Gana

O artigo 76 permite que a Autoridade de Cibersegurança exija a um fornecedor de serviços nacional que instale uma capacidade de interceção, nomeie uma pessoa de contacto com autorização de segurança, pague por essa capacidade e consiga desencriptar uma mensagem de telecomunicações. O equipamento não pode ser gerido, monitorizado ou acedido remotamente a partir do estrangeiro. «Fornecedor de serviços» inclui qualquer entidade que permita aos utilizadores comunicar através de um sistema informático ou de uma rede móvel, ou que armazene dados para esse efeito. Não está comprovado se um operador de VPN está abrangido.

Nos termos do artigo 87 da Lei, a Autoridade pode, por ordem de um tribunal, autorizar um fornecedor de serviços a bloquear, filtrar ou retirar conteúdo ilegal e números de telefone utilizados para uma finalidade maliciosa que comprometa a cibersegurança. Os fundamentos incluem a segurança nacional, a proteção das crianças, a segurança pública, a prevenção da criminalidade e a proteção da reputação. O incumprimento implica uma sanção administrativa e, após um mês, uma multa e uma pena de prisão de um a cinco anos.

A Lei também cria crimes relacionados com imagens indecentes de uma criança, perseguição cibernética de uma criança, extorsão sexual e partilha não consensual de imagens íntimas (artigos 62 a 68).

O artigo 208 da Lei das Infrações Penais de 1960 (Lei 29) pune a publicação de uma declaração, rumor ou notícia suscetível de causar medo e alarme ao público ou de perturbar a paz pública; o n.º 2 coloca sobre o acusado o ónus de demonstrar que tomou medidas razoáveis para verificar a informação.

O artigo 76(1) da Lei das Comunicações Eletrónicas de 2008 (Lei 775) pune o envio consciente de uma comunicação eletrónica falsa ou enganadora suscetível de pôr em risco a segurança ou de prejudicar serviços de salvamento.

Para identificar uma conta, um agente de investigação solicita ao Tribunal Superior uma ordem de apresentação das informações do assinante (artigos 69–70) ou um mandado de interceção dos dados de tráfego ou de conteúdo (artigos 71–74). O Tribunal deve concluir que a medida é adequada, proporcional e necessária para uma investigação específica, e ordena ao fornecedor que mantenha a confidencialidade.

O artigo 125 da Constituição torna o Poder Judicial independente e sujeito apenas à Constituição, e o artigo 18(2) permite a interferência na privacidade da correspondência ou das comunicações apenas de acordo com a lei e na medida necessária numa sociedade livre e democrática. Nos termos da Lei de Cibersegurança, a interceção exige um mandado do Tribunal Superior, e o relatório anual da Autoridade ao Ministro, que é enviado ao Parlamento, deve indicar o número e o resultado das ordens de apresentação e dos mandados.

A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.