VPN cu servere în Zambia

Articolul 40 alineatul (1) litera (b) îi impune, de asemenea, să stocheze informații referitoare la apeluri sau înregistrări ale conexiunilor la internet; legea nu stabilește nicio perioadă și lasă modalitatea la latitudinea regulamentelor pe care le poate adopta președintele. Nu este dovedit dacă un operator VPN deține o autorizație în temeiul legii din 2009 și, prin urmare, dacă intră sub incidența acestor obligații.

Legea privind criminalitatea informatică din 2025 (nr. 4) permite unui ofițer să impună păstrarea datelor pentru cel mult șapte zile (art. 30) și unui judecător să ordone unei persoane care controlează datele de trafic să le colecteze (art. 32). Human Rights Watch relatează că, în iulie 2025, Asociația Baroului din Zambia a solicitat Înaltei Curți să declare neconstituționale anumite dispoziții ale Legii privind criminalitatea informatică.

Niciuna dintre legi nu prevede blocarea site-urilor. Conținutul este restricționat prin incriminare: Legea privind criminalitatea informatică sancționează pornografia infantilă (art. 15) și folosirea unui computer pentru a incita la diviziuni etnice între locuitorii Zambiei (art. 24 alineatul (1) litera (b)), aceasta din urmă, împreună cu celelalte fapte legate de terorism prevăzute la acel alineat, fiind sancționată cu închisoarea pe viață.

Articolul 22 din Legea privind criminalitatea informatică constituie infracțiune publicarea de date indecente sau obscene cu intenția de a umili ori hărțui și difuzarea unei informații sau imagini despre care se știe că este falsă, atunci când aceasta afectează reputația unei persoane sau o expune ridiculizării, disprețului, urii ori rușinii publice. Pedeapsa este o amendă de cel mult 200.000 de unități de penalizare, închisoare de până la doi ani sau ambele.

O persoană care primește un ordin de anchetă comite o infracțiune dacă divulgă existența acestuia (art. 21). Un cont este identificat prin intermediul furnizorilor: un ofițer care deține un mandat poate solicita date de trafic care identifică un furnizor sau traseul unei comunicări (art. 31), iar un judecător poate ordona colectarea acestora (art. 32).

Interceptarea necesită o cerere ex parte adresată unui judecător (art. 29 din Legea privind securitatea cibernetică), deși un ofițer poate cere verbal unui furnizor să intercepteze atunci când viața, integritatea corporală sau proprietatea sunt în pericol (art. 30). Fiecare interceptare trece prin Centru, administrat de divizia responsabilă de comunicațiile guvernamentale (art. 21).

Ordinea rândurilor este scorul de securitate, iar locația unui server nu reprezintă o recomandare.