VPNs com servidores no Zimbábue

Antes de celebrar um contrato, o fornecedor tem de registar o nome, as moradas e o número de identificação do cliente e conservar o registo (art. 10.º). Tem de armazenar as informações relacionadas com chamadas ao abrigo de uma diretiva da Autoridade Postal e de Telecomunicações; a própria lei não fixa qualquer período. A Lei da Cibersegurança e Proteção de Dados [Capítulo 12:07] transferiu o centro de monitorização para o Gabinete do Presidente. Não está comprovado se um operador de VPN é um fornecedor de serviços de telecomunicações ao abrigo destas leis.

A Lei da Cibersegurança e Proteção de Dados considera crime, através de um computador ou sistema de informação, produzir, oferecer, distribuir ou transmitir material racista ou xenófobo, ou utilizar linguagem que prejudique a reputação ou os sentimentos das pessoas com base nos motivos enumerados no artigo 56.º, n.º 3, da Constituição (art. 164F, até dez anos). O material de abuso sexual de crianças constitui um crime separado (art. 165A).

A mesma lei pune o envio de uma mensagem de dados com a intenção de incitar à violência ou a danos materiais (art. 164.º), ou de ameaçar causar danos (art. 164A), sendo cada conduta punível com até cinco anos. O ciberbullying, que consiste em publicar ou enviar material com a intenção de coagir, intimidar, assediar, perseguir ou humilhar, é punível com até dez anos (art. 164B). A distribuição consciente de dados falsos sobre uma pessoa identificável com a intenção de causar danos psicológicos ou económicos é punível com até cinco anos (art. 164C).

A identificação é feita através dos fornecedores: os números de identificação dos clientes são registados no momento da celebração do contrato, e um mandado pode ordenar a um fornecedor que cumpra os requisitos técnicos definidos para facilitar a interceção (Lei de Interceção das Comunicações, artigos 7.º e 10.º).

O mandado é emitido pelo Ministro, mediante requerimento dos responsáveis pela inteligência da defesa, pelo departamento de segurança nacional do Presidente, pela Polícia ou pela Autoridade Tributária.

O requerimento é primeiro apresentado a um comité que aconselha o Ministro, e um mandado vigora por um período máximo de três meses, renovável por períodos adicionais de até três meses. A segunda renovação e as seguintes podem ser submetidas ao Tribunal Administrativo mediante um requerimento ex parte (artigos 5.º–7.º).

Em janeiro de 2019, o juiz Tagu, do Tribunal Superior, anulou diretivas que restringiam o acesso à Internet, emitidas ao abrigo da lei pelo Ministro de Estado da Segurança Nacional, porque o Presidente não tinha delegado essa competência. O tribunal não decidiu o argumento de que os mandados de interceção não deveriam ser uma decisão ministerial. A ordem das linhas corresponde à pontuação de segurança, e a localização de saída de um servidor não é uma recomendação.