VPN cu servere în Egipt

Un furnizor de servicii este orice persoană care oferă utilizatorilor servicii de tehnologia informației și comunicațiilor, inclusiv cele care prelucrează sau stochează informații direct sau în numele altora. La cerere, furnizorii trebuie să ofere agențiilor de securitate națională capacitățile tehnice necesare pentru îndeplinirea atribuțiilor lor, astfel cum prevede legea (art. 2, al treilea); nerespectarea acestei obligații se pedepsește cu cel puțin trei luni de închisoare și cu o amendă de la 200.000 la 1 milion EGP (art. 33).

Încălcarea obligației de reținere se sancționează cu o amendă de la 5 la 10 milioane EGP, dublată în caz de recidivă, și cu posibila revocare a licenței (art. 33). Nu este dovedit dacă un operator VPN este furnizor de servicii în temeiul legii.

Articolul 7 permite autorității de anchetă să dispună blocarea unui site, în Egipt sau în afara acestuia, atunci când există dovezi că acesta publică un conținut care constituie o infracțiune prevăzută de lege și amenință securitatea națională sau economia națională, dacă măsura este fezabilă tehnic. Ordinul este înaintat instanței competente, care judecă în camera de consiliu, în termen de 24 de ore, iar instanța trebuie să se pronunțe în termen de 72 de ore.

În cazuri urgente, autoritatea poate notifica autoritatea de reglementare, care îi ordonă furnizorului să blocheze imediat. Un raport trebuie transmis autorității de anchetă în termen de 48 de ore; în caz contrar, blocarea este nulă. Un ordin de blocare încetează la clasarea cauzei sau la achitarea definitivă, iar ordinul ori executarea sa poate fi contestat(ă) la instanța penală (art. 8).

Legea sancționează încălcarea principiilor sau valorilor familiei ori a inviolabilității vieții private, precum și publicarea de informații, știri sau imagini care încalcă viața privată a unei persoane fără consimțământul acesteia, indiferent dacă sunt adevărate sau false, cu cel puțin șase luni de închisoare și o amendă de la 50.000 la 100.000 EGP sau cu una dintre aceste pedepse (art. 25). Asocierea datelor cu caracter personal ale unei alte persoane cu un conținut contrar moralei publice sau care îi prejudiciază reputația se pedepsește cu închisoare de la doi la cinci ani (art. 26).

Crearea, administrarea sau utilizarea unui site ori a unui cont privat pentru săvârșirea sau facilitarea unei infracțiuni se pedepsește cu cel puțin doi ani de închisoare (art. 27). Pentru identificarea unui cont, autoritatea de anchetă poate ordona unui furnizor să predea datele sistemului, datele utilizatorului și jurnalele comunicațiilor, pentru 30 de zile, cu posibilitatea unei singure reînnoiri (art. 6); refuzul se pedepsește cu cel puțin șase luni de închisoare sau cu amendă (art. 32). Articolul 3 extinde aplicarea legii la anumite fapte săvârșite în străinătate de persoane care nu sunt egiptene.

Din formularea legii rezultă că datele stocate sunt divulgate numai în baza unui ordin judecătoresc justificat (art. 2), ordinele anchetatorilor emise în temeiul articolului 6 trebuie să fie motivate și pot fi contestate la instanța penală care judecă în camera de consiliu, iar ordinele de blocare sunt înaintate unei instanțe în termen de 24 de ore.

Pe de altă parte, articolul 2 le impune furnizorilor să ofere agențiilor de securitate națională capacitățile tehnice necesare pentru îndeplinirea atribuțiilor lor, astfel cum prevede legea. Ordinea rândurilor este scorul de securitate, iar locația de ieșire a unui server nu constituie o recomandare.