VPNs com servidores na Letônia

O artigo 101.º enumera, no que respeita ao acesso à Internet, o identificador do utilizador final, o endereço IP externo ou o número de porta atribuído a uma ligação, o utilizador ao qual foi atribuído e as horas de início e de fim da ligação, quando o operador os processe. Um fornecedor não é obrigado a tomar medidas adicionais para obter dados que o seu equipamento não gere (art. 99.º, n.º 3). Não está comprovado que um operador de VPN seja um fornecedor desse tipo.

Em 9 de junho de 2022, o Presidente devolveu o projeto de lei à Saeima, afirmando que os artigos 99.º–101.º conflitavam com o direito da UE e com o artigo 96.º da Constituição. A Saeima adotou-o em 14 de julho de 2022 e solicitou ao Governo um projeto de lei até ao final desse ano para alinhar essas regras. Entretanto, os dados são entregues aos órgãos referidos nos n.os 1 e 2 do artigo 99.º ao abrigo das leis processuais, quando necessário e justificado (disposição transitória 18).

Nos termos do artigo 112.º da Lei das Comunicações Eletrónicas, o Conselho Nacional dos Meios de Comunicação Social, ao avaliar informações provenientes de instituições do Estado, pode decidir restringir o acesso a sítios Web disponíveis na Letónia que distribuam conteúdo que ponha ou possa pôr em perigo a segurança do Estado ou a ordem e a segurança públicas, e negar o acesso ao nome de domínio ou ao endereço IP do site.

Pode também ordenar a um site que cesse a promoção ou a venda de equipamento ou de direitos de acesso a programas que não constem da lista de programas retransmitidos na Letónia, concedendo um prazo de três dias, e pode restringir o acesso ao site se a ordem for ignorada.

A Lei Penal pune os atos destinados a incitar o ódio ou a inimizade nacional, étnica, racial ou religiosa com até três anos de privação de liberdade, ou com supervisão probatória, trabalho a favor da comunidade ou multa (secção 78.º, n.º 1). A distribuição pública intencional, por escrito ou oralmente, de afirmações fictícias que se saiba serem falsas e difamatórias é punida com supervisão probatória, trabalho a favor da comunidade ou multa, com uma moldura mais pesada para a difamação nos meios de comunicação social (secção 157.º).

Os dados retidos que identificam o utilizador final por detrás de um endereço IP são entregues aos órgãos enumerados no n.º 1 do artigo 99.º e à Polícia do Estado em processos administrativos relativos a violência física ou emocional contra uma criança no ambiente eletrónico (art. 99.º, n.º 2).

Apenas o dirigente de uma instituição ou um funcionário autorizado pelo dirigente pode solicitar dados retidos; o pedido indica a sua base jurídica, o âmbito e o prazo para resposta; e o fornecedor deve registar cada pedido e resposta, identificando o funcionário que o preparou (Regulamento do Governo n.º 583, de 20 de setembro de 2022, pontos 2, 4 e 5). Um pedido do Conselho da Concorrência ou do Centro de Proteção dos Direitos dos Consumidores deve incluir uma decisão de um juiz (ponto 6).

As respostas devem ser dadas no prazo de trinta dias relativamente a dados armazenados há mais de seis meses e de dez dias nos restantes casos, ou no prazo de três horas ou uma hora em casos urgentes (ponto 11). A ordem das linhas corresponde à pontuação de segurança, e a saída de um servidor não constitui uma recomendação.