VPN cu servere în Moldova

Furnizorii trebuie, de asemenea, să păstreze datele la cerere timp de până la 120 de zile atunci când există riscul distrugerii lor și să furnizeze, în baza unei cereri legale, date despre utilizator, inclusiv metoda de plată și orice element care poate identifica utilizatorul. Legea 241/2007 (art. 20 alin. (3)), citată în analiza de impact a ministerului din 29 noiembrie 2022, impune separat furnizorilor de rețele și servicii să păstreze datele de identificare și datele despre trafic timp de un an pentru telefonie și șase luni pentru internet.

Această analiză a propus modificarea Legii 20/2009 pentru a permite ministerului să dispună păstrarea imediată a datelor și să desemneze autoritățile care pot dispune blocarea. Nu este dovedit dacă un operator VPN este furnizor de servicii în temeiul acestor legi.

Articolul 7 alineatul (1) litera (e1) din Legea 20/2009 obligă furnizorii să întrerupă, în condițiile legii, accesul din propriile sisteme la toate adresele IP pe care sunt găzduite pagini web care contribuie la săvârșirea unor infracțiuni sau încalcă legislația ori care oferă instrucțiuni pentru săvârșirea acestora. Dispoziția nu precizează ce autoritate poate dispune măsura și, deoarece blocarea se face prin adresa IP, pot fi afectate și site-uri legale care folosesc aceeași adresă.

Codul penal sancționează accesul ilegal la informații informatizate (art. 259) cu amendă, muncă în folosul comunității sau până la doi ani de închisoare, iar în formele agravante cu până la trei ani, și interceptarea ilegală a unui transfer de date care nu este public (art. 260¹) cu amendă sau cu închisoare de la doi la cinci ani. Articolul 346 vizează incitarea publică la ură sau violență pe motive de prejudecată, inclusiv prin intermediul sistemelor informatice.

Identificarea autorului trece prin obligațiile furnizorului descrise mai sus: înregistrările utilizatorilor, datele despre trafic păstrate timp de 180 de zile și divulgarea, la cerere, a datelor de identificare. Monitorizarea conexiunilor de comunicații electronice și interceptarea necesită autorizarea unui judecător de instrucție, la cererea procurorului (Legea privind activitatea specială de investigații, art. 18).

În cauza Iordachi and Others v. Moldova (10 februarie 2009), Curtea Europeană a Drepturilor Omului a hotărât în unanimitate că legislația moldovenească nu oferea protecție adecvată împotriva abuzului de putere al statului în interceptarea comunicațiilor telefonice, ceea ce constituia o încălcare a articolului 8. Reclamanții obținuseră date ale Curții Supreme care arătau că 99,24 la sută dintre cererile de interceptare fuseseră autorizate în 2007.

Moldova și-a modificat legislația în 2012 ca răspuns, adăugând o nouă lege privind activitatea specială de investigații; o organizație moldovenească de resurse juridice a relatat în februarie 2016 că guvernul nu prezentase niciun plan de acțiune pentru executarea hotărârii. Ordinea rândurilor reprezintă scorul de securitate, iar locația unui server nu este o recomandare.