VPNs com servidores no Marrocos

O artigo 26.º da Lei 05-20 de cibersegurança (Boletim oficial de 6 de agosto de 2020) exige que os operadores de redes públicas de telecomunicações, os fornecedores de acesso à Internet, os fornecedores de serviços de cibersegurança, os fornecedores de serviços digitais e os editores de plataformas de Internet sigam as diretivas da autoridade nacional sobre a retenção dos dados técnicos necessários para identificar qualquer incidente de cibersegurança: dados de ligação, registos e rastreios de eventos de segurança. O período é de um ano, podendo ser alterado por regulamentação. O incumprimento é punido com uma multa de 100 000 a 200 000 dirhams (art. 50.º).

O Decreto 2-21-406, de 15 de julho de 2021, que aplica a Lei 05-20, estabelece como condição para a qualificação de um fornecedor de serviços de cibersegurança que o alojamento e o tratamento de dados sensíveis provenientes dos seus serviços de deteção e análise, bem como a operação desses serviços, ocorram exclusivamente em território marroquino.

Segundo um resumo da Lei 03-03, de 28 de maio de 2003, elaborado pelo Stanford WILMAP, as autoridades podem filtrar e eliminar conteúdos que perturbem a ordem pública por intimidação, força, violência, medo ou terror, e os intermediários devem bloquear ou eliminar esses conteúdos assim que tenham conhecimento deles ou mediante ordem judicial. O regulador das telecomunicações, a ANRT, executa as ordens de bloqueio; em outubro de 2013, o procurador-geral ordenou-lhe que bloqueasse as versões árabe e francesa de um sítio de notícias.

A lei de 2016 sobre a imprensa e as publicações prevê multas, e não penas de prisão, pelo que os casos relativos a declarações são instaurados ao abrigo do Código Penal: ofender o rei (art. 179.º), insultar funcionários públicos (art. 263.º) e insultar organismos constituídos (art. 265.º) foram objeto de acusações conjuntas. Segundo o mesmo resumo, o artigo 218-5 torna o autor de uma apologia do terrorismo, e qualquer pessoa que ajude a divulgá-la, responsável, o que se entende incluir os proprietários de sítios e os fornecedores de serviços de Internet.

Relatórios de 2022 registam uma pena de quatro anos por «desrespeito pelo rei» e outra de dois anos por insultar funcionários públicos no exercício das suas funções, em processos resultantes de críticas publicadas na Internet.

O artigo 24.º da Constituição torna secretas as comunicações privadas e estabelece que apenas a justiça pode autorizar, nas condições e sob as formas previstas na lei, o acesso ao seu conteúdo, a sua divulgação ou a sua utilização como prova; o artigo 25.º garante a liberdade de pensamento, opinião e expressão. O artigo 92.º da Lei 24-96 pune qualquer pessoa do setor das telecomunicações que viole o sigilo da correspondência.

A ordem das linhas corresponde à pontuação de segurança, e a localização de saída de um servidor não é uma recomendação.