VPN cu servere în Georgia

Articolul 8⁵, adăugat prin Legea nr. 3148 din 14 iunie 2023, permite unei companii să păstreze datele privind identitatea și contactul unui utilizator timp de cel mult patru ani după încetarea contractului, iar datele de identificare a traficului și evidențele de facturare timp de cel mult patru ani după comunicare. Compania trebuie să le șteargă la expirarea termenului, cu distrugerea automată în termen de 30 de zile. Norma stabilește un maxim, nu un minim.

Agenția operativă și tehnică poate copia bazele de date de identificare ale operatorilor (art. 8³) și poate instala sisteme care obțin comunicații în timp real fără implicarea companiei (art. 8¹). Nu este dovedit dacă un operator VPN este o „persoană autorizată” care furnizează servicii de comunicații electronice.

Comisia pentru comunicații controlează respectarea regulilor privind indicarea vârstei pentru software, filme și jocuri distribuite pe internet, pentru a proteja copiii de informații dăunătoare (art. 11).

Articolul 239¹ din Codul penal sancționează instigarea publică la violență, verbal, în scris sau prin alte mijloace, pentru a provoca discordie între grupuri pe criterii rasiale, religioase, naționale, etnice, sociale, politice, lingvistice sau de altă natură, atunci când aceasta prezintă un risc clar, direct și substanțial de violență: amendă, 200–400 de ore de muncă în folosul comunității și/sau până la trei ani de închisoare.

Accesul neautorizat la un sistem informatic (art. 284) se pedepsește cu amendă, muncă corecțională sau închisoare de până la doi ani, pedeapsa crescând la doi–cinci ani în cazul grupurilor, funcționarilor, săvârșirii repetate sau producerii unui prejudiciu substanțial și la trei–șase ani când ținta este un sistem informatic critic. Un cont este identificat prin obligația unei companii prevăzută la articolul 8 alineatul (4) din lege, în baza unui ordin emis în temeiul articolului 136.

Decizia nr. 1/1/625,640 din 14 aprilie 2016 a Curții Constituționale apare în istoricul modificărilor Legii. Potrivit OCCRP, care citează Civil.ge, aceasta a constatat că accesul nerestricționat al agenției de securitate la rețelele operatorilor era neconstituțional, că garanțiile nu reprezentau un mecanism suficient și eficient de supraveghere externă și că normele existente privind reținerea metadatelor erau neconstituționale.

Potrivit aceluiași raport, o nouă legislație urma să fie adoptată până la 31 martie 2017; notele privind modificările Legii enumeră Legea nr. 480 din 22 martie 2017 în legătură cu articolele 8, 8¹ și 8³. Ordinea rândurilor este dată de scorul de securitate, iar locația unui server nu constituie o recomandare.