VPN cu servere în Insulele Cayman

Printre excepții se numără un mandat sau un ordin emis de guvernator și interceptarea de către furnizorul rețelei sau al serviciului în scopul facturării, prevenirii utilizării ilegale sau păstrării integrității tehnice (art. 75(2)). ICT Act nu impune nicio obligație de reținere a datelor despre abonați sau a datelor de trafic; singura sa dispoziție privind reținerea obligă titularii de licențe de radiodifuziune să păstreze o înregistrare a programelor locale (art. 57). Nu s-a dovedit dacă un operator VPN este un furnizor de rețea sau de servicii TIC.

ICT Act nu conferă nicio competență pentru blocarea site-urilor. Standardele sale privind conținutul (art. 55–56) se aplică programelor locale de televiziune și radio ale titularilor de licențe, care trebuie să excludă, printre altele, materialele susceptibile să încurajeze sau să incite la săvârșirea unei infracțiuni ori să ducă la tulburarea ordinii publice. În temeiul Computer Misuse Law, o instanță care pronunță o condamnare poate confisca bunurile folosite pentru săvârșirea sau facilitarea infracțiunii (art. 14).

Articolul 90 din ICT Act stabilește că utilizarea cu bună știință a unei rețele sau a unui serviciu TIC pentru a frauda, abuza, deranja, amenința sau hărțui o altă persoană constituie infracțiune: o amendă de 10.000 $ și un an de închisoare în cazul condamnării în procedură sumară, 20.000 $ și doi ani în cazul condamnării în urma punerii sub acuzare, iar instanța poate interzice persoanei să utilizeze servicii TIC.

Computer Misuse Law sancționează accesul neautorizat la materiale informatice cu o amendă de 5.000 $ sau doi ani de închisoare (art. 3), iar utilizarea sau interceptarea neautorizată a unui serviciu informatic cu 6.000 $ sau doi ani (art. 6). Un mandat poate viza informații care identifică originea și destinația unui mesaj, precum și data și ora la care acesta a fost trimis sau primit (Interception Regulations 2011, reg. 2).

În temeiul Interception of Telecommunication Messages Regulations, 2011, guvernatorul poate emite un mandat către Royal Cayman Islands Police Service numai dacă este convins că interceptarea este proporțională și că informațiile nu pot fi obținute prin mijloace mai puțin intruzive (reg. 5). Un mandat este valabil cel mult trei luni și poate fi reînnoit (reg. 12–13).

Din 2016, Commissioner of Police trebuie să dispună distrugerea materialelor interceptate de îndată ce acestea nu mai sunt necesare (reg. 8A), iar divulgarea neautorizată a unui mandat constituie infracțiune (reg. 9A–9B).

Interception of Communication Audit Committee, prezidat de un judecător pensionat și având în componență trei Justices of the Peace din 2016, auditează toate echipamentele de interceptare și înregistrările de date cel puțin o dată la șase luni și raportează către National Security Council în termen de treizeci de zile (reg. 17, 18, 20). Membrii săi își exercită funcția la discreția guvernatorului în Cabinet. Ordinea rândurilor este dată de scorul de securitate, iar locația unui server nu este o recomandare.