VPN cu servere în Serbia

Articolul 129 se referă la datele necesare pentru identificarea sursei, destinației, momentului și tipului unei comunicații, a terminalului utilizatorului și a locației echipamentului mobil; păstrarea conținutului este interzisă. Operatorii trebuie, de asemenea, să permită interceptarea legală (art. 127). Legea din 2023 definește operatorul ca furnizor al unor rețele publice de comunicații electronice sau al unor facilități asociate și face trimitere în altă parte la un act normativ distinct privind interceptarea și reținerea datelor. Nu este dovedit dacă un operator VPN intră sub incidența legii.

În temeiul articolului 122 din Legea jocurilor de noroc (Monitorul Oficial 18/2020, 94/2024), atunci când un inspector al Administrației pentru Jocuri de Noroc constată că o persoană străină desfășoară jocuri de noroc prin mijloace electronice fără aprobarea acesteia, inspectorul interzice activitatea. Organul competent dispune apoi ca operatorii de comunicații electronice să blocheze adresa IP, iar băncile și furnizorii de servicii de plată să blocheze tranzacțiile. O contestație nu suspendă decizia.

Articolul 317 din Codul penal sancționează orice persoană care provoacă sau incită la ură ori intoleranță etnică, rasială sau religioasă între popoarele ori comunitățile etnice care trăiesc în Serbia cu închisoare de la șase luni la cinci ani; săvârșirea faptei prin constrângere, rele tratamente, punerea în pericol a securității, batjocorirea simbolurilor naționale, etnice sau religioase, deteriorarea bunurilor ori profanarea mormintelor sau monumentelor comemorative se pedepsește cu închisoare de la unu la opt ani.

Datele care permit identificarea sursei unei comunicații și a echipamentului terminal al utilizatorului (art. 129) sunt păstrate timp de douăsprezece luni și furnizate în baza unei hotărâri judecătorești (art. 128).

Prin decizia IUz-1245/2010, publicată în Monitorul Oficial 60/13 și intrată în vigoare la 10 iulie 2013, Curtea Constituțională a declarat neconstituțional articolul 129 alineatul (4) din legea din 2010. Articolul 128, astfel cum a fost modificat după decizie, permite accesul la datele reținute numai în baza unei hotărâri judecătorești, în timp ce textul inițial permitea unui organ de stat competent să le solicite.

În temeiul textului rămas în vigoare, autoritatea pentru protecția datelor cu caracter personal supraveghează obligațiile operatorilor privind reținerea datelor (art. 130), iar operatorii și organele care accesează datele trebuie fiecare să păstreze anual o evidență a solicitărilor și să o transmită autorității respective până la 31 ianuarie (art. 130a). Ordinea rândurilor reprezintă scorul de securitate, iar locația unui server nu este o recomandare.