VPN cu servere în El Salvador

Decretul 552 (Diario Oficial 225, 29 noiembrie 2022) a adăugat la articolul 32 obligația de a păstra registrele utilizatorilor, fără conturi anonime sau conturi sub nume false. Noul său articol 43 obligă operatorii care dețin date de geolocație sau înregistrări să coopereze cu procurorul general și să furnizeze platforme pentru accesul direct la bazele de date necesare.

Articolul 47 din Decretul 285 obligă, de asemenea, operatorii să furnizeze procurorilor, în baza unui ordin motivat, date privind linia, apelurile, e-mailurile și alte înregistrări de telecomunicații, în termenele stabilite, precum și să păstreze toate aceste înregistrări timp de cel puțin zece ani. Nu este dovedit dacă un operator VPN este operator în sensul articolului 4(e).

Legea specială împotriva infracțiunilor informatice și a infracțiunilor conexe (Decretul 260 din 2016) sancționează conținutul sexual care implică copii, adolescenți sau persoane cu dizabilități și care este creat, distribuit sau deținut prin intermediul tehnologiei informației: articolul 28 (patru până la opt ani), articolul 29 (opt până la doisprezece ani pentru producerea sau distribuirea acestuia), articolul 30 (doi până la cinci ani pentru dobândirea sau deținerea acestuia) și articolul 31 (opt până la doisprezece ani pentru coruperea acestora).

Aceeași lege sancționează persoana care chinuiește, hărțuiește, umilește, insultă sau denigrează un copil, un adolescent sau o persoană cu dizabilități prin intermediul tehnologiei informației, cu închisoare de la doi la patru ani (art. 32). Uzurparea identității unei persoane se pedepsește cu închisoare de la trei la cinci ani, iar pedeapsa este mai mare când sunt preluate date cu caracter personal (art. 22); conduita sexuală online nedorită se pedepsește cu închisoare de la patru la șase ani (art. 27); iar interceptarea transmisiilor fără justificare se pedepsește cu închisoare de la șapte la zece ani (art. 21).

Articolul 24 din Constituție permite interceptarea numai temporar și cu o autorizație judecătorească scrisă și motivată, după cum prevede Decretul 552. Starea de excepție declarată la 27 martie 2022 suspendă articolele 12(2), 13(2) și 24, iar decretul de prelungire din 31 iulie 2025 le-a menținut pe toate trei timp de 30 de zile.

Articolul 49 din Decretul 285 prevede că, în cazul unei stări de excepție care suspendă articolul 24, decretul de declarare poate extinde infracțiunile pentru care este permisă interceptarea, însă autorizarea judecătorească prealabilă și procedura prevăzută de lege continuă să se aplice.

În ianuarie 2022, Citizen Lab a confirmat infecții cu Pegasus pe 37 de dispozitive aparținând unui număr de 35 de persoane, jurnaliști și angajați ai societății civile, între iulie 2020 și noiembrie 2021. Nu le-a atribuit în mod concludent unui client guvernamental, dar a identificat o legătură puternică cu guvernul din El Salvador. Ordinea rândurilor este dată de scorul de securitate, iar locația unui server nu reprezintă o recomandare.