VPN cu servere în Sudan

Legea din 2018 privind reglementarea telecomunicațiilor și a serviciilor poștale, semnată la 1 februarie 2018, obligă fiecare titular de licență să furnizeze instrumente pentru auditarea datelor generate de traficul abonaților săi și să transmită aceste date autorității de reglementare, fără a intra în conflict cu securitatea națională (art. 25(1)(g)). Titularii de licență trebuie, de asemenea, să permită autorității de reglementare să le acceseze sediile și rețeaua și să instaleze dispozitive de monitorizare (art. 25(1)(t)).

Legea nu indică o perioadă de reținere; articolul 7(2) permite autorității de reglementare să utilizeze datele de trafic în modul prevăzut de regulamente. Dacă vreuna dintre legi se aplică unui operator VPN este necunoscut.

Potrivit ARTICLE 19, Legea privind criminalitatea informatică sancționează incitarea la ură împotriva sectelor, grupurilor și regiunilor (secțiunea 14) și împotriva străinilor (secțiunea 15), difuzarea de conținut „indecent” (secțiunea 19), încălcarea convingerilor religioase (secțiunea 22) și publicarea de „știri false” (secțiunea 24). De asemenea, legea reglementează defăimarea (secțiunea 25), insultele și abuzul (secțiunea 26) și infracțiunile de terorism (secțiunile 27–29). Secțiunea 9 sancționează obstrucționarea, perturbarea sau dezactivarea accesului la un serviciu.

Potrivit ARTICLE 19, secțiunea 5(3) incriminează intenția de a obține date referitoare la securitatea națională, economia națională sau structura comunicațiilor. Secțiunea 6 sancționează funcționarii publici care accesează sistemul informatic al instituției lor fără autorizare; pedeapsa maximă de cinci ani a fost majorată la opt ani prin modificarea din 2020.

ARTICLE 19 afirmă că Ministerul Justiției nu a publicat niciodată legea din 2018 în monitorul oficial și că singura copie aflată în circulație a fost divulgată. Ordinea rândurilor este scorul de securitate, iar locația unui server nu constituie o recomandare.