VPNs com servidores no Haiti

O despacho de 2018 sobre proteção de dados, publicado no Le Moniteur n.º 87, de 15 de maio de 2018, proíbe a divulgação de quaisquer dados pessoais suscetível de violar os direitos de uma pessoa e exige que os dados armazenados sejam mantidos confidenciais, com o acesso limitado a quem dele necessite. Um levantamento jurídico comercial regista que ainda não existe qualquer autoridade de proteção de dados.

Um Código Penal revisto, adotado por decreto em 2020, contém crimes relacionados com sistemas automatizados de dados (arts. 587–593) e com a violação do sigilo da correspondência, incluindo a interceção de telecomunicações (art. 436). A sua entrada em vigor foi adiada de junho de 2024 para junho de 2025 e, em 24 de dezembro de 2025, foi anunciado um novo adiamento, sem nova data. Não está comprovado que um operador de VPN esteja abrangido por alguma destas disposições.

A Constituição estabelece que qualquer haitiano pode expressar livremente opiniões sobre qualquer assunto, por quaisquer meios (art. 28), que o trabalho dos jornalistas não pode estar sujeito a autorização ou censura, exceto em caso de guerra (art. 28-1), e que os crimes relacionados com a imprensa e os abusos do direito de expressão são abrangidos pelo código penal (art. 28-3).

Segundo um levantamento jurídico comercial, o art. 436 do Código Penal revisto puniria a violação do sigilo da correspondência, incluindo a interceção de telecomunicações, com seis meses a um ano de prisão, uma multa ou ambas as penas, e o seu art. 437 puniria o tratamento de dados pessoais em violação das formalidades legais com um a três anos de prisão, uma multa ou ambas as penas; nenhuma das duas disposições está ainda em vigor.

A Constituição exige uma decisão judicial devidamente fundamentada antes de o sigilo das comunicações poder ser limitado (art. 49). O despacho de 2018 sobre proteção de dados, segundo um levantamento comercial, não dispõe de qualquer autoridade de supervisão que o faça cumprir, e as disposições do Código Penal revisto sobre crimes informáticos e interceção aguardam a entrada em vigor. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.