VPN с серверами Грузии

Статья 8⁵, добавленная Законом № 3148 от 14 июня 2023 года, разрешает компании хранить данные о личности и контактах пользователя не более четырёх лет после окончания контракта, а идентификационные данные о трафике и расчётные записи — не более четырёх лет после коммуникации. По истечении срока она должна удалить их, причём автоматическое уничтожение должно быть выполнено в течение 30 дней. Это предельный, а не минимальный срок.

Оперативно-техническое агентство может копировать идентификационные базы данных операторов (ст. 8³) и устанавливать системы, получающие коммуникации в реальном времени без участия компании (ст. 8¹). Не установлено, является ли оператор VPN «уполномоченным лицом», предоставляющим услуги электронной связи.

Комиссия по коммуникациям контролирует соблюдение правил возрастной маркировки программного обеспечения, фильмов и игр, размещённых в интернете, чтобы защищать детей от вредной информации (ст. 11).

Статья 239¹ Уголовного кодекса наказывает публичное подстрекательство к насилию — устное, письменное или осуществлённое иным способом — с целью вызвать рознь между группами по расовым, религиозным, национальным, этническим, социальным, политическим, языковым или иным основаниям, если оно создаёт явный, прямой и существенный риск насилия: штраф, от 200 до 400 часов общественных работ и/или лишение свободы на срок до трёх лет.

Несанкционированный доступ к компьютерной системе (ст. 284) наказывается штрафом, исправительными работами или лишением свободы на срок до двух лет; для групп, должностных лиц, повторных нарушений или случаев существенного ущерба срок увеличивается до двух—пяти лет, а если объектом является критическая информационная система — до трёх—шести лет. Учётная запись идентифицируется посредством обязанности компании по статье 8(4) Закона при наличии предписания по статье 136.

Решение Конституционного суда № 1/1/625,640 от 14 апреля 2016 года упоминается в истории поправок к Закону. По данным OCCRP со ссылкой на Civil.ge, суд установил, что неограниченный доступ органа безопасности к сетям операторов был неконституционным, предусмотренные гарантии не являлись достаточным и эффективным механизмом внешнего надзора, а действующие правила хранения метаданных были неконституционными.

Согласно тому же сообщению, новое законодательство должно было быть принято до 31 марта 2017 года; в примечаниях к поправкам в Закон указан Закон № 480 от 22 марта 2017 года, касающийся статей 8, 8¹ и 8³. Записи расположены в порядке балла безопасности, а местоположение сервера не является рекомендацией.