VPNs com servidores nas Ilhas Cayman

As exceções incluem um mandado ou ordem emitido pelo Governador e a interceção pelo fornecedor da rede ou do serviço para efeitos de faturação, para impedir uma utilização ilegal ou para preservar a integridade técnica (s. 75(2)). A ICT Act não impõe qualquer obrigação de retenção de dados de assinantes ou de tráfego; a sua única disposição sobre retenção exige que os titulares de licenças de radiodifusão conservem uma gravação da programação local (s. 57). Não está comprovado que um operador de VPN seja um fornecedor de rede ou serviço de TIC.

A ICT Act não confere poderes para bloquear sítios Web. As suas normas sobre conteúdos (ss. 55–56) vinculam a programação local de televisão e rádio dos titulares de licenças, que devem excluir, entre outras coisas, material suscetível de incentivar ou instigar um crime ou de conduzir à desordem. Ao abrigo da Computer Misuse Law, um tribunal que profira uma condenação pode declarar perdidos os bens utilizados para cometer ou facilitar a infração (s. 14).

A secção 90 da ICT Act tipifica como infração a utilização consciente de uma rede ou serviço de TIC para defraudar, abusar, incomodar, ameaçar ou assediar outra pessoa: uma multa de $10,000 e um ano em caso de condenação em processo sumário, $20,000 e dois anos em caso de acusação formal, podendo o tribunal proibir a pessoa de utilizar serviços de TIC.

A Computer Misuse Law pune o acesso não autorizado a material informático com uma multa de $5,000 ou dois anos (s. 3), e a utilização ou interceção não autorizada de um serviço informático com $6,000 ou dois anos (s. 6). Um mandado pode abranger informações que identifiquem a origem e o destino de uma mensagem e a data e hora em que foi enviada ou recebida (Interception Regulations 2011, reg. 2).

Ao abrigo das Interception of Telecommunication Messages Regulations, 2011, o Governador pode emitir um mandado para o Royal Cayman Islands Police Service apenas se estiver convencido de que a interceção é proporcional e de que as informações não podem ser obtidas por meios menos intrusivos (reg. 5). Um mandado é válido por um máximo de três meses e pode ser renovado (regs. 12–13).

Desde 2016, o Comissário da Polícia deve providenciar a destruição do material intercetado assim que este deixe de ser necessário (reg. 8A), e a divulgação não autorizada de um mandado constitui uma infração (regs. 9A–9B).

O Interception of Communication Audit Committee, presidido por um juiz reformado e composto por três Justices of the Peace desde 2016, audita todo o equipamento de interceção e os registos de dados pelo menos uma vez a cada seis meses e apresenta um relatório ao National Security Council no prazo de trinta dias (regs. 17, 18, 20). Os seus membros exercem funções enquanto gozarem da confiança do Governador em Conselho. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.