VPNs com servidores na Guiné

Os operadores de sistemas informáticos e os fornecedores de comunicações eletrónicas devem conservar intactos os dados dos subscritores durante pelo menos cinco anos; quando não é possível encontrar um autor por os dados não terem sido conservados, a multa é de 150,000,000 a 700,000,000 de francos guineenses. A autoridade competente pode exigir a qualquer pessoa que entregue dados armazenados especificados, e aos operadores ou fornecedores, dados de tráfego e de subscritores especificados (artigo 101).

Também pode ordenar a preservação de dados em risco de perda ou alteração e a recolha em tempo real de dados de tráfego ou de conteúdo com a assistência do fornecedor. Recusar uma requisição legal constitui uma infração punível com seis meses a dois anos e uma multa de 15,000,000 a 100,000,000 de francos; para uma pessoa coletiva, a multa é de 150,000,000 a 800,000,000 (artigo 105). Não está comprovado que um operador de VPN seja um fornecedor abrangido por estas disposições.

Um fornecedor que ofereça serviços de comunicação online deve disponibilizar meios técnicos para restringir o acesso a determinados serviços e informar os utilizadores da sua existência; o incumprimento é punível com uma multa de 20,000,000 a 100,000,000 de francos, e os proprietários ou gestores estão sujeitos a seis meses a três anos de prisão (artigos 70 e 71). Por decisão da autoridade competente, um fornecedor que dê acesso a serviços de comunicação ou aloje conteúdo deve suspender imediatamente o acesso a esses serviços ou conteúdos.

A utilização de um cibercafé exige a identificação prévia dos utilizadores (artigo 67). O artigo 57 pune, com um a cinco anos de prisão e uma multa de 150,000,000 a 600,000,000 de francos, qualquer pessoa que viole uma proibição de exercer atividade como fornecedor de criptologia ou uma obrigação de retirar meios de criptologia.

O artigo 29 pune o insulto, a expressão ultrajante ou a invetiva que não contenha imputação de factos, cometidos através de um sistema informático, com seis meses a um ano e uma multa de 40,000,000 a 120,000,000 de francos, aumentando para três a oito anos quando tenham como alvo uma pessoa por motivo de raça, cor, ascendência, religião, origem, nacionalidade ou etnia. As ameaças de violência ou de morte feitas através de um sistema informático são puníveis com um a cinco anos, e com três a oito anos quando feitas por esses motivos.

Criar ou divulgar material racista ou xenófobo através de um sistema informático é punível com cinco a dez anos, tal como negar, aprovar ou justificar um genocídio ou crimes contra a humanidade. Produzir ou divulgar dados suscetíveis de perturbar a ordem ou a segurança públicas ou de lesar a dignidade humana constitui igualmente uma infração (artigo 31). O autor é identificado através dos dados retidos acima.

Os agentes ajuramentados do centro de segurança dos sistemas de informação, ou os agentes da polícia judiciária que atuem mediante requisição do procurador ou mandado e decisão da autoridade judiciária competente, podem revistar sistemas, apreender equipamento e dados e selar instalações, mas não em violação do código de processo penal, exceto em caso de perigo iminente ou dano grave para a saúde, a segurança ou o funcionamento do Estado.

Separadamente, a lei permite que os agentes ajuramentados realizem verificações, buscas, apreensões e detenções sem aviso prévio no ciberespaço para defender os interesses fundamentais da nação ou a segurança dos cidadãos, e estabelece que continuam sujeitos a responsabilidade penal e civil por abusos. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.