VPNs com servidores na Mongólia

A Lei sobre a Cibersegurança (17 de dezembro de 2021, em vigor desde 1 de maio de 2022) exige que uma pessoa coletiva que preste serviços de tecnologias da informação através de sistemas de informação partilhados conserve os registos de funcionamento dos sistemas durante o período estabelecido nas regras gerais sobre cibersegurança (art. 17.1.3); a própria lei não estabelece qualquer período. Não está comprovado que estas obrigações abranjam um operador de VPN.

A Lei da Comunicação não prevê, por si só, o bloqueio de sites ou conteúdos. Proíbe o titular de uma licença de suspender o serviço de comunicações, exceto nos casos previstos na legislação (art. 25.2.6).

A Lei sobre a Cibersegurança aplica-se a cidadãos estrangeiros e a pessoas coletivas estrangeiras ou com investimento estrangeiro que operem através dos sistemas e redes de informação da Mongólia. Uma pessoa ou pessoa coletiva que a viole incorre em responsabilidade ao abrigo do Código Penal ou da Lei sobre as Infrações (art. 24.2).

Em 25 de novembro de 2025, o Tribunal Constitucional declarou inconstitucional o artigo 13.14 do Código Penal, relativo à divulgação de informações falsas, e suspendeu a sua aplicação, segundo o CIVICUS Monitor.

O artigo 16(13) da Constituição protege por lei a privacidade dos cidadãos e das suas famílias, bem como a confidencialidade da correspondência e das comunicações. O Tribunal Constitucional (Tsets) tem nove membros nomeados pelo Grande Khural do Estado para mandatos de seis anos e decide litígios relativos a violações da Constituição (arts. 64–66).

Ao abrigo da Lei sobre a Cibersegurança, o Conselho de Cibersegurança é presidido pelo Primeiro-Ministro, tendo como vice-presidentes o membro do Governo responsável pelo desenvolvimento digital e pelas comunicações e o chefe da Agência Geral de Informações (art. 11.2), e o centro nacional de combate aos ciberataques funciona no âmbito da estrutura da agência de informações. A ordem das linhas corresponde à pontuação de segurança, e a saída de um servidor não é uma recomendação.