VPN cu servere în Zimbabwe

Înainte de încheierea contractului, un furnizor trebuie să înregistreze numele clientului, adresele și numărul de identitate și să păstreze fișa (art. 10). Acesta trebuie să stocheze informațiile referitoare la apeluri în temeiul unei directive a Autorității pentru servicii poștale și de telecomunicații; legea însăși nu stabilește nicio perioadă. Legea privind securitatea cibernetică și protecția datelor [Capitolul 12:07] a transferat centrul de monitorizare în cadrul Biroului Președintelui. Nu s-a dovedit dacă un operator VPN este furnizor de servicii de telecomunicații în temeiul acestor legi.

Legea privind securitatea cibernetică și protecția datelor stabilește ca infracțiune producerea, oferirea, distribuirea sau transmiterea, prin intermediul unui computer sau al unui sistem informatic, de materiale rasiste sau xenofobe ori folosirea unui limbaj care diminuează reputația sau sentimentele oamenilor pe baza motivelor enumerate la articolul 56 alineatul (3) din Constituție (art. 164F, până la zece ani). Materialele care prezintă abuzuri sexuale asupra copiilor constituie o infracțiune distinctă (art. 165A).

Același act sancționează trimiterea unui mesaj de date cu intenția de a incita la violență sau de a provoca pagube materiale (art. 164) ori de a amenința cu producerea unui prejudiciu (art. 164A), fiecare faptă fiind pedepsită cu până la cinci ani. Hărțuirea cibernetică, adică publicarea sau trimiterea de materiale cu intenția de a constrânge, intimida, hărțui, agresa sau umili, se pedepsește cu până la zece ani (art. 164B). Distribuirea cu bună știință de date false despre o persoană identificabilă, cu intenția de a provoca un prejudiciu psihologic sau economic, se pedepsește cu până la cinci ani (art. 164C).

Identificarea se realizează prin intermediul furnizorilor: numerele de identitate ale clienților sunt înregistrate la încheierea contractului, iar un mandat poate obliga un furnizor să îndeplinească cerințele tehnice stabilite pentru a facilita interceptarea (Legea privind interceptarea comunicațiilor, art. 7 și 10).

Mandatul este emis de ministru, la cererea șefilor serviciilor de informații ale apărării, ai departamentului de securitate națională al Președintelui, ai Poliției sau ai Autorității fiscale.

Cererea este transmisă mai întâi unei comisii care îl consiliază pe ministru, iar mandatul este valabil cel mult trei luni și poate fi reînnoit pentru perioade suplimentare de cel mult trei luni. A doua reînnoire și cele ulterioare pot reveni Curții Administrative, în urma unei cereri ex parte (art. 5–7).

În ianuarie 2019, judecătorul Tagu de la Înalta Curte a anulat directivele care restricționau accesul la internet și care fuseseră emise în temeiul legii de ministrul de stat pentru securitate națională, deoarece Președintele nu delegase această autoritate. Instanța nu a soluționat argumentul potrivit căruia mandatele de interceptare nu ar trebui să fie decizia unui ministru. Rândurile sunt ordonate după scorul de securitate, iar locația unui server nu constituie o recomandare.