VPNs com servidores na Guiana

A informação dos assinantes deve ser conservada desde o início do serviço e durante noventa dias após o fim do contrato. O incumprimento constitui uma infração punível com uma multa de três milhões de dólares e um ano de prisão. A Lei define fornecedor de serviços como qualquer entidade pública ou privada que permita aos utilizadores comunicar por meio de um sistema informático, ou que trate ou armazene dados eletrónicos para esse serviço ou para os seus utilizadores (artigo 2.º).

Um juiz pode ordenar a um fornecedor de serviços na Guiana que produza dados de tráfego ou informação dos assinantes (artigo 31.º). Não está comprovado que um operador de VPN seja um fornecedor de serviços para efeitos destes artigos. Em setembro de 2024, o Procurador-Geral anunciou uma análise da Lei, para abordar, entre outras questões, a jurisdição dos tribunais sobre matérias de cibercriminalidade e quem pode proceder à notificação de documentos.

O artigo 18.º da Lei pune a publicação, transmissão ou circulação intencional, por meio de um sistema informático, de uma declaração ou outro material que defenda o uso da força, sem autoridade legal, para mudar o Governo; incite à traição ou a qualquer infração contra o Presidente ou um membro do Governo; incentive a adesão a um grupo terrorista ou a prática de financiamento do terrorismo; ou provoque divisões étnicas ou hostilidade contra qualquer classe de pessoas com base na raça.

A pena é de cinco anos de prisão após condenação em processo por acusação formal. O artigo 18.º, n.º 4, estabelece que expressar desaprovação das medidas ou da ação administrativa do Governo, ou apontar erros ou defeitos do Governo, da Constituição ou do Parlamento, não constitui uma infração ao abrigo deste artigo.

O artigo 19.º abrange a utilização de um sistema informático para publicar ou transmitir dados que intimidem uma pessoa ou ameacem com violência a fim de a obrigar a praticar ou a omitir um ato; publicar dados indecentes ou obscenos, ou enviá-los repetidamente, para humilhar ou assediar; e disseminar informações que se saiba serem falsas e que prejudiquem a reputação de uma pessoa ou a exponham ao ridículo, desprezo, ódio ou embaraço públicos.

A ameaça de publicar informação privada para extorquir um benefício também constitui uma infração. Cada uma destas condutas é punida, em caso de condenação sumária, com uma multa de cinco milhões de dólares e três anos de prisão, ou, em processo por acusação formal, com dez milhões de dólares e cinco anos. Uma conta é rastreada através do fornecedor: um juiz pode ordenar a produção de informação dos assinantes ou de dados de tráfego (artigo 31.º), e o artigo 25.º exige que esses dados sejam conservados.

A Lei de Interceção das Comunicações de 2008 (Lei n.º 21 de 2008) torna a interceção intencional de uma comunicação durante a sua transmissão uma infração, punível com uma multa até cinco milhões de dólares e três anos de prisão, salvo se for realizada ao abrigo de um mandado judicial ou por autorização de um agente designado numa emergência nacional ou quando, dada a urgência, seja impraticável solicitar um mandado (artigo 3.º).

Um juiz só pode emitir um mandado se este for necessário no interesse da segurança nacional ou para prevenir ou detetar uma infração prevista na lei, se outros procedimentos de investigação tiverem falhado ou forem impraticáveis, e se o mandado servir a administração da justiça. Um mandado vigora durante um máximo de noventa dias e pode ser renovado por até noventa dias, e novamente em circunstâncias excecionais.

Uma alteração à Lei de 2019, aprovada em maio de 2019, acrescentou outras exceções à infração; o departamento de informação do Governo indica que estas incluem a interceção quando existam motivos razoáveis para crer que uma parte na comunicação consente. A Lei da Cibercriminalidade também faz passar por um juiz as ordens de conservação prolongada, produção e preservação. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.