VPNs com servidores na Sérvia

O artigo 129 abrange os dados necessários para determinar a origem, o destino, o momento e o tipo de uma comunicação, o terminal do utilizador e a localização do equipamento móvel; é proibida a conservação do conteúdo. Os operadores devem também permitir a interceção legal (art. 127). A lei de 2023 define operador como um fornecedor de redes públicas de comunicações eletrónicas ou de instalações associadas e remete noutros pontos para um ato legislativo separado sobre interceção e retenção. Não está comprovado se um operador de VPN está abrangido.

Nos termos do artigo 122 da Lei sobre Jogos de Fortuna ou Azar (Diário Oficial 18/2020, 94/2024), quando um inspetor da Administração dos Jogos de Fortuna ou Azar constata que uma pessoa estrangeira explora jogos de fortuna ou azar por meios eletrónicos sem a sua aprovação, o inspetor proíbe a atividade. O organismo competente ordena então aos operadores de comunicações eletrónicas que bloqueiem o endereço IP e aos bancos e fornecedores de pagamentos que bloqueiem as transações. Um recurso não suspende a decisão.

O artigo 317 do Código Penal pune quem provocar ou incitar ao ódio ou à intolerância étnica, racial ou religiosa entre os povos ou comunidades étnicas que vivem na Sérvia com pena de prisão de seis meses a cinco anos; quando praticado por meio de coação, maus-tratos, ameaça à segurança, ridicularização de símbolos nacionais, étnicos ou religiosos, danos à propriedade ou profanação de sepulturas ou memoriais, o ato é punido com pena de um a oito anos.

Os dados que permitem identificar a origem de uma comunicação e o equipamento terminal do utilizador (art. 129) são conservados durante doze meses e disponibilizados mediante decisão judicial (art. 128).

Na decisão IUz-1245/2010, publicada no Diário Oficial 60/13 e com efeitos a partir de 10 de julho de 2013, o Tribunal Constitucional declarou inconstitucional o artigo 129(4) da lei de 2010. O artigo 128, conforme alterado após a decisão, permite o acesso aos dados retidos apenas mediante decisão judicial, quando o texto original permitia que um organismo estatal competente os solicitasse.

Nos termos do texto que permanece em vigor, a autoridade de proteção de dados pessoais supervisiona os deveres de retenção dos operadores (art. 130), e os operadores e os organismos que acedem aos dados devem manter, cada um, um registo anual dos pedidos e enviá-lo a essa autoridade até 31 de janeiro (art. 130a). A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.