VPNs com servidores no Sri Lanka

Um fornecedor de serviços deve manter um pedido confidencial (s. 24(2)); a falta de assistência é punível com uma multa até Rs 200,000, pena de prisão de um a dois anos, ou ambas (s. 23(2)). O ministro pode determinar por regulamento o modo como os dados são retidos e intercetados (s. 18(4)). A Lei de Segurança em Linha, n.º 9 de 2024 repete o poder de emissão de mandados para as suas próprias infrações (s. 35). Não está comprovado que estas leis abranjam um operador de VPN.

Um projeto de lei de iniciativa parlamentar para revogar a Lei de Segurança em Linha, n.º 9 de 2024 foi publicado na Gazette em abril de 2025 e apresentado ao Parlamento em 8 de maio de 2025.

A Comissão de Segurança em Linha pode emitir avisos a qualquer fornecedor de serviços de internet ou intermediário de internet para desativar, para utilizadores finais no Sri Lanka, o acesso a uma localização online que contenha uma declaração proibida, ou para a remover (s. 11(c)). Um «serviço de intermediário de internet» inclui um serviço que transmite material de terceiros a utilizadores finais. Os fornecedores desses serviços estão isentos de responsabilidade por uma declaração proibida difundida através da sua localização (s. 27(1)).

A Comissão tem cinco membros, nomeados pelo Presidente com a aprovação do Conselho Constitucional (s. 5).

A comunicação de uma declaração falsa que ameace a segurança nacional, a saúde pública ou a ordem pública, ou que promova a hostilidade entre classes de pessoas, é punível com pena de prisão até cinco anos ou uma multa de Rs 500,000 (s. 12). Outras infrações abrangem declarações falsas que constituam desrespeito pelo tribunal, provocação deliberada, ofensa aos sentimentos religiosos e fraude em linha (ss. 13–17).

A conta associada a uma publicação pode ser identificada mediante mandado de um magistrado para obter informações sobre o assinante (s. 35) ou, no caso de uma declaração publicada a partir de uma conta não autêntica ou de um bot, mediante uma ordem de um tribunal distrital ao intermediário para divulgar a identidade ou a localização (s. 26).

A Lei sobre Crimes Informáticos exige um mandado de um magistrado para a interceção e para a obtenção de dados de tráfego, mas o seu artigo 18(2) elimina a exigência de mandado quando um agente considera a investigação urgente, e o seu dever de confidencialidade (s. 24(2)) impede que o pedido seja conhecido pela pessoa em causa.

Em observações de 12 de setembro de 2025, a Comissão Internacional de Juristas incluiu os poderes excessivamente amplos da Comissão e dos peritos nomeados entre as suas preocupações e instou à revogação ou a uma revisão substancial. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.