VPN cu servere în Rwanda

Autoritatea de urmărire penală poate ordona oricărei persoane care deține date electronice de trafic să le divulge sau să le înregistreze pentru o perioadă determinată (art. 13) și poate impune păstrarea unui computer timp de treizeci de zile, cu posibilitatea unei singure prelungiri (art. 12). Niciuna dintre legi nu stabilește o perioadă generală de reținere. Nu este dovedit dacă un operator VPN este furnizor de servicii de comunicații în sensul legii din 2013.

În temeiul articolului 6 din legea privind criminalitatea informatică, un furnizor de servicii informat de organele de securitate sau de organul de securitate cibernetică despre informații ori activități ilegale sau dăunătoare trebuie să elimine informațiile, să suspende sau să înceteze serviciile în legătură cu acestea și să le furnizeze anchetatorilor informațiile solicitate. Crearea, publicarea sau utilizarea unui site pentru un grup terorist (art. 41), pentru traficul de persoane (art. 42) sau pentru traficul de droguri (art. 43) constituie o infracțiune distinctă.

Articolul 39 sancționează publicarea cu bună știință, prin intermediul unui computer, a unor zvonuri care pot provoca teamă, insurecție sau violență în rândul populației ori pot face ca o persoană să își piardă credibilitatea: închisoare de la trei la cinci ani și amendă de la 1.000.000 la 3.000.000 FRW. Articolul 38 sancționează publicarea unui mesaj indecent prin intermediul unui computer cu închisoare de la șase luni la doi ani și amendă de la 1.000.000 la 2.000.000 FRW; pedeapsa este de la trei la cinci ani dacă mesajul este neadevărat sau este adresat unui copil.

Pentru identificare, autoritatea de urmărire penală poate ordona divulgarea datelor stocate (art. 11), iar o instanță poate obliga un deținător care refuză să coopereze (art. 14).

În temeiul Legii nr. 60/2013, un mandat de interceptare este emis de un procuror național desemnat de ministrul responsabil de justiție, nu de o instanță; în cazuri urgente, acesta poate fi dat verbal și consemnat în scris în termen de 24 de ore (art. 9). Legea prevede, de asemenea, mandate pentru interceptarea fără a recurge la un furnizor de servicii de comunicații (art. 10). Inspectorii numiți prin ordin prezidențial îi monitorizează pe cei autorizați să intercepteze (art. 12).

În iulie 2021, Amnesty International a raportat că autoritățile rwandeze selectaseră, începând din 2016, peste 3.500 de numere de telefon ale activiștilor, jurnaliștilor, opozanților politici, politicienilor străini și diplomaților ca potențiale ținte ale programului spion Pegasus al NSO Group; guvernul a negat că l-ar fi folosit. Ordinea rândurilor este scorul de securitate, iar locația unui server nu constituie o recomandare.