VPN cu servere în Letonia

Articolul 101 enumeră, pentru accesul la internet, identificatorul utilizatorului final, adresa IP externă sau numărul portului atribuit unei conexiuni, utilizatorul căruia i-a fost atribuită și momentele începerii și încheierii conexiunii, atunci când operatorul le prelucrează. Comerciantul nu trebuie să ia măsuri suplimentare pentru a obține date pe care echipamentele sale nu le generează (art. 99(3)). Nu este dovedit dacă un operator VPN este un astfel de comerciant.

La 9 iunie 2022, Președintele a retrimis proiectul de lege către Saeima, afirmând că articolele 99–101 erau incompatibile cu dreptul UE și cu articolul 96 din Constituție. Saeima l-a readoptat la 14 iulie 2022 și a solicitat Cabinetului să prezinte până la sfârșitul acelui an un proiect de lege pentru alinierea acestor norme. Între timp, datele sunt transmise organismelor prevăzute la articolul 99(1) și (2) în temeiul legilor de procedură, atunci când acest lucru este necesar și justificat (dispoziția tranzitorie 18).

În temeiul articolului 112 din Legea comunicațiilor electronice, Consiliul Național pentru Mass-Media Electronice, evaluând informațiile furnizate de instituții ale statului, poate decide restricționarea accesului la site-uri disponibile în Letonia care distribuie conținut ce pune în pericol sau poate pune în pericol securitatea statului ori ordinea și securitatea publică, precum și refuzarea accesului la numele de domeniu sau adresa IP a site-ului.

De asemenea, acesta poate dispune ca un site să înceteze promovarea sau vânzarea echipamentelor ori a drepturilor de acces la programe care nu figurează pe lista programelor retransmise în Letonia, acordând un termen de trei zile, și poate restricționa accesul la site dacă ordinul este ignorat.

Legea penală sancționează faptele îndreptate spre declanșarea urii sau dușmăniei naționale, etnice, rasiale ori religioase cu privare de libertate de până la trei ani, supraveghere probațională, muncă în folosul comunității sau amendă (art. 78(1)). Distribuirea publică intenționată, în scris sau oral, a unor ficțiuni despre care se știe că sunt neadevărate și defăimătoare se sancționează cu supraveghere probațională, muncă în folosul comunității sau amendă, iar pentru defăimarea în mass-media se aplică un interval de pedeapsă mai sever (art. 157).

Datele reținute care identifică utilizatorul final din spatele unei adrese IP sunt transmise organismelor enumerate la articolul 99(1), precum și Poliției de Stat în cazurile administrative de violență fizică sau emoțională împotriva unui copil în mediul electronic (art. 99(2)).

Numai șeful unei instituții sau un funcționar autorizat de acesta poate solicita date reținute; cererea precizează temeiul juridic, obiectul și termenul pentru răspuns; iar comerciantul trebuie să înregistreze fiecare cerere și răspuns, indicând angajatul care a întocmit-o (Regulamentul Cabinetului nr. 583 din 20 septembrie 2022, punctele 2, 4 și 5). O cerere din partea Consiliului Concurenței sau a Centrului pentru Protecția Drepturilor Consumatorilor trebuie să fie însoțită de o decizie a unui judecător (punctul 6).

Răspunsurile trebuie transmise în termen de treizeci de zile pentru datele stocate cu mai mult de șase luni în urmă și de zece zile în celelalte cazuri, sau în termen de trei ore ori de o oră în cazuri urgente (punctul 11). Ordinea rândurilor reprezintă scorul de securitate, iar locația de ieșire a unui server nu este o recomandare.