VPN cu servere în Indonezia

Operatorii trebuie să ofere ministerelor acces la sistemele și datele lor pentru supraveghere, iar organelor de aplicare a legii acces pentru aplicarea legii (art. 21), inclusiv la date păstrate în străinătate despre rezidenți sau entități indoneziene (art. 34). În urma unei cereri oficiale, operatorul furnizează date despre trafic și informații despre abonați în termen de cinci zile calendaristice (art. 36–37). Regulamentul nu stabilește nicio perioadă de reținere. Nu este dovedit dacă un operator VPN intră în domeniul său de aplicare.

Accesul la sistemele neînregistrate este blocat (art. 7(2)). Operatorii trebuie să împiedice păstrarea conținutului interzis în sistemele lor: conținut care încalcă legea, tulbură ordinea publică sau explică modul de accesare a conținutului interzis (art. 9(4)). Ei trebuie să îl elimine în termen de 24 de ore de la emiterea unui ordin sau în termen de patru ore în cazul terorismului, pornografiei infantile ori al conținutului care tulbură ordinea publică; în caz contrar, ministrul poate bloca accesul la întregul sistem sau poate ordona furnizorilor de internet să facă acest lucru (art. 14–16).

Legea privind informațiile și tranzacțiile electronice, astfel cum a fost modificată prin Legea nr. 1 din 2024, permite guvernului să blocheze accesul la conținut ilegal sau să ordone operatorilor să facă acest lucru (art. 40(2b)).

Codul penal (Legea nr. 1 din 2023, în vigoare din 2 ianuarie 2026), în forma adoptată, sancționează defăimarea prin texte sau imagini prezentate în public cu până la un an și șase luni de închisoare sau cu o amendă de până la 50 de milioane de rupii, majorată cu o treime atunci când se utilizează tehnologia informației, și numai la plângerea victimei (art. 433, 440, 441).

Exprimarea publică a ostilității, urii sau disprețului față de un grup al populației pe motive de rasă, naționalitate, etnie, culoare, sex sau dizabilitate se pedepsește cu până la trei ani de închisoare sau cu o amendă de până la 200 de milioane de rupii (art. 242). Răspândirea unor astfel de declarații prin intermediul tehnologiei informației, atunci când rezultă acte de violență, se pedepsește cu până la patru ani de închisoare (art. 243).

Legea nr. 1 din 2024 a limitat aplicarea articolelor sale privind aceste infracțiuni la perioada de până la intrarea în vigoare a Codului penal (art. II), iar articolul 622 din Cod abrogă, printre alte dispoziții, articolele 27(1), 27(3) și 28(2) din legea din 2008. Informațiile despre abonați sunt furnizate organelor de aplicare a legii în temeiul articolului 36 din regulamentul din 2020.

În decizia 20/PUU-XIV/2016 din 7 septembrie 2016, Curtea Constituțională a stabilit că interceptarea poate fi efectuată numai în temeiul unei legi, că procedura sa trebuie prevăzută într-o lege specială și că ar trebui să necesite autorizarea instanței, pentru a exista o supraveghere. Constatând lipsa acestei legi procedurale, Curtea a stabilit că probele electronice obținute prin interceptare sunt admisibile numai dacă au fost colectate în scopul aplicării legii, la cererea poliției, a procurorilor sau a altor organe desemnate prin lege.

În temeiul regulamentului din 2020, conținutul comunicațiilor și anumite date cu caracter personal necesită un ordin al președintelui instanței districtuale (art. 36(4)–(5)); accesul la date este limitat la infracțiuni pedepsite cu cel puțin doi ani de închisoare (art. 32), iar accesul la sistem este limitat la infracțiuni pedepsite cu cel puțin cinci ani sau la infracțiuni pedepsite cu doi până la cinci ani, în baza unui ordin al instanței districtuale (art. 33). Ordinea rândurilor este scorul de securitate, iar locația unui server nu constituie o recomandare.