VPN cu servere în Mozambic

Furnizorii de servicii intermediare și digitale care stochează date de trafic și de localizare trebuie să acorde autorităților competente acces la acestea, la cerere (art. 39). Legea a intrat în vigoare la 90 de zile de la publicarea sa, la 1 iulie 2026 (art. 80), iar Consiliul de Miniștri trebuie să o reglementeze în termen de 180 de zile de la publicare (art. 79).

Potrivit Legii criminalității informatice (Lei n.º 14/2026), intrată în vigoare la 90 de zile de la publicare (art. 36), autoritatea judiciară poate ordona oricărei persoane care deține controlul asupra unor date informatice, inclusiv unui furnizor de servicii, să le păstreze timp de cel mult trei luni, cu posibilitatea reînnoirii până la un an (art. 18), precum și să furnizeze date specificate, inclusiv date despre abonați (art. 20). Nu este dovedit dacă un operator VPN este furnizor de servicii intermediare sau furnizor de servicii digitale în temeiul vreuneia dintre legi.

Potrivit Legii criminalității informatice, sechestrarea datelor informatice autorizată de autoritatea judiciară poate lua forma ștergerii datelor sau a blocării accesului la acestea, iar o sechestrare efectuată de organul de cercetare penală trebuie validată de o autoritate judiciară în termen de 72 de ore (art. 22).

Publicarea poate intra sub incidența infracțiunii de terorism cibernetic și extremism violent (art. 12, închisoare de la doi la opt ani), a extorcării cibernetice prin amenințarea cu divulgarea unor informații compromițătoare (art. 13, până la doi ani, până la trei ani dacă victima deține o funcție publică) și a conținutului sexual cu minori (art. 15, de la șase luni la un an și amendă).

Interceptarea comunicațiilor este permisă în procedurile privind infracțiunile prevăzute de lege, precum și în cazul celor enumerate la articolul 222 din Codul de procedură penală, atunci când sunt săvârșite prin intermediul unui sistem informatic sau necesită probe electronice (art. 23). Ordinul de furnizare a datelor prevăzut la articolul 20 vizează și datele despre abonații furnizorilor, inclusiv ai furnizorilor străini în temeiul tratatelor, dar nu poate fi utilizat împotriva suspecților sau inculpaților.

La 29 iulie 2026, Consiliul Constituțional, prin Acórdão n.º 6/CC/2026, a declarat neconstituționale dispoziții din Regulamentul privind controlul traficului telecomunicațiilor, aprobat prin Decretul n.º 48/2025 și publicat la 16 decembrie 2025, într-un caz introdus de Avocatul Poporului. Regulamentul instituise un regim de monitorizare, colectare a datelor, suspendare a serviciilor și intervenție în rețele.

Consiliul a considerat că aceste măsuri restrâng în mod substanțial libertatea de exprimare și de informare, viața privată și inviolabilitatea comunicațiilor și că numai o lege a Adunării Republicii poate limita aceste drepturi. Ordinea rândurilor este scorul de securitate, iar locația de ieșire a unui server nu este o recomandare.