VPN cu servere în Papua Noua Guinee

Pe baza unor dovezi depuse sub jurământ, o instanță poate ordona unui furnizor al cărui serviciu este disponibil în țară să înregistreze date sau comunicații. De asemenea, poate ordona furnizarea de informații despre persoanele care se abonează la serviciile unui furnizor sau le utilizează și colectarea datelor de trafic pentru o comunicație specificată. Poliția poate impune conservarea datelor timp de 14 zile, perioadă care poate fi prelungită o singură dată de un magistrat cu încă 14 zile.

Actul nu stabilește nicio perioadă permanentă de reținere, iar dacă se aplică unui operator VPN este necunoscut. O a patra versiune de consultare a Cybersecurity Act 2026, publicată pe site-ul Department of ICT cu data fișierului de 5 august 2026, ar impune unei platforme înregistrate sau unui furnizor de servicii TIC să păstreze datele prescrise de înregistrare a abonaților, datele de trafic și datele de identificare a utilizatorilor pentru cel mult 24 de luni (proiectul, art. 106). Este un proiect, nu o lege.

În martie 2025, poliția le-a ordonat operatorilor mobili să blocheze accesul la Facebook în rețelele lor, invocând secțiunea 16 din Counter Terrorism Act 2024.

Potrivit publicării de către Department of Information and Communications Technology a declarațiilor președintelui Comitetului pentru comunicații al Parlamentului, Comitetul a constatat că aceasta era o restricție temporară impusă operatorilor printr-o directivă, că în temeiul acelui act nu exista niciun regulament sau o procedură standard de operare și că șeful autorității de reglementare, NICTA, precum și ministrul TIC nu aveau cunoștință de aceasta. Președintele a declarat că Comitetul nu susține nicio formă de interdicție a rețelelor sociale.

Utilizarea unui sistem electronic pentru publicarea unor materiale defăimătoare constituie o infracțiune. Pentru o persoană fizică, pedeapsa este o amendă de până la 25.000 K sau închisoare de până la 15 ani, majorată la 50.000 K sau 25 de ani atunci când editorul știe că materialul este fals. Adevărul, interesul public, comentariul echitabil și buna-credință constituie mijloace de apărare.

Actul instituie, de asemenea, infracțiuni de hărțuire cibernetică a unui copil și de hărțuire cibernetică. Datele abonaților sunt solicitate prin ordinul instanței de furnizare a informațiilor. În august 2024, Curtea Supremă, în urma unei sesizări provenite dintr-o urmărire penală pentru defăimare, a hotărât că dispoziția Actului privind defăimarea penală constituie o restricție permisă a libertății de exprimare.

Actul declară că, atunci când limitează libertatea de a nu fi supus unei percheziții arbitrare, libertatea de exprimare și dreptul la viață privată (art. 44, 46 și 49 din Constituție), face acest lucru după cum este necesar pentru siguranța publică, ordinea publică și bunăstarea publică și după cum poate fi justificat în mod rezonabil într-o societate democratică. Interceptarea, colectarea datelor de trafic și furnizarea informațiilor despre abonați necesită fiecare un ordin al instanței. Ordinea rândurilor este scorul de securitate, iar locația unui server nu constituie o recomandare.