VPN cu servere în Sri Lanka

Un furnizor de servicii trebuie să păstreze confidențială o cerere (art. 24 alin. (2)); neacordarea sprijinului se sancționează cu o amendă de cel mult 200.000 Rs, cu închisoare de la unul la doi ani sau cu ambele sancțiuni (art. 23 alin. (2)). Ministrul poate stabili prin regulament modul în care sunt păstrate și interceptate datele (art. 18 alin. (4)). Legea privind siguranța online, nr. 9 din 2024 reia competența de a emite mandate pentru propriile infracțiuni (art. 35). Nu este dovedit dacă aceste legi se aplică unui operator VPN.

Un proiect de lege inițiat de un membru privat, prin care se abrogă Legea privind siguranța online, nr. 9 din 2024, a fost publicat în Gazetă în aprilie 2025 și prezentat Parlamentului la 8 mai 2025.

Comisia pentru siguranță online poate transmite notificări oricărui furnizor de servicii de internet sau intermediar de internet pentru a dezactiva, pentru utilizatorii finali din Sri Lanka, accesul la o locație online care conține o declarație interzisă sau pentru a o elimina (art. 11 lit. (c)). Un „serviciu de intermediere pe internet” include unul care transmite utilizatorilor finali materiale ale unor terți. Furnizorii unor astfel de servicii sunt exonerați de răspundere pentru o declarație interzisă difuzată prin locația lor (art. 27 alin. (1)).

Comisia are cinci membri, numiți de președinte cu aprobarea Consiliului constituțional (art. 5).

Comunicarea unei declarații false care amenință securitatea națională, sănătatea publică sau ordinea publică ori promovează rea-voință între clase de persoane se sancționează cu până la cinci ani de închisoare sau cu o amendă de 500.000 Rs (art. 12). Alte infracțiuni vizează declarațiile false care constituie sfidarea instanței, provocarea intenționată, lezarea sentimentelor religioase și înșelăciunea online (art. 13–17).

Contul din spatele unei postări poate fi identificat printr-un mandat emis de un magistrat pentru obținerea informațiilor despre abonați (art. 35) sau, în cazul unei declarații publicate de pe un cont neautentic ori de un bot, printr-un ordin al unei instanțe districtuale adresat intermediarului pentru divulgarea identității sau locației (art. 26).

Legea privind criminalitatea informatică impune un mandat emis de un magistrat pentru interceptare și pentru obținerea datelor de trafic, dar articolul 18 alin. (2) înlătură necesitatea mandatului atunci când un ofițer consideră că investigația este urgentă, iar obligația de confidențialitate (art. 24 alin. (2)) împiedică informarea persoanei vizate despre cerere.

În observațiile din 12 septembrie 2025, Comisia Internațională a Juriștilor a enumerat printre preocupările sale competențele excesiv de largi ale Comisiei și ale experților desemnați și a solicitat abrogarea sau revizuirea substanțială a legii. Rândurile sunt ordonate după scorul de securitate, iar locația unui server nu este o recomandare.