VPN с серверами Индонезии

Операторы обязаны предоставлять министерствам доступ к своим системам и данным для надзора, а правоохранительным органам — доступ для исполнения закона (статья 21), включая данные, хранящиеся за рубежом, о жителях или организациях Индонезии (статья 34). По официальному запросу оператор предоставляет данные о трафике и сведения о подписчиках в течение пяти календарных дней (статьи 36–37). Постановление не устанавливает срок хранения данных. Не установлено, подпадает ли оператор VPN под его действие.

Доступ к незарегистрированным системам закрывается (статья 7(2)). Операторы обязаны не допускать в свои системы запрещённый контент: материалы, нарушающие закон, нарушающие общественный порядок или разъясняющие способы доступа к запрещённому контенту (статья 9(4)). Они должны удалить такой контент в течение 24 часов после получения предписания или в течение четырёх часов, если речь идёт о терроризме, детской порнографии или контенте, нарушающем общественный порядок; в противном случае министр может закрыть доступ ко всей системе или предписать это сделать интернет-провайдерам (статьи 14–16).

Закон об электронной информации и транзакциях с поправками, внесёнными Законом № 1 от 2024 года, позволяет правительству закрывать доступ к незаконному контенту или предписывать это операторам (статья 40(2b)).

Уголовный кодекс (Закон № 1 от 2023 года, действующий с 2 января 2026 года) в принятой редакции предусматривает наказание за клевету, выраженную в письменной форме или изображениями, демонстрируемыми публично, в виде лишения свободы на срок до одного года и шести месяцев или штрафа до 50 миллионов рупий; если использованы информационные технологии, наказание увеличивается на треть и применяется только по жалобе потерпевшего (статьи 433, 440, 441).

Публичное выражение враждебности, ненависти или презрения к группе населения по признаку расы, гражданства, этнической принадлежности, цвета кожи, пола или инвалидности наказывается лишением свободы на срок до трёх лет или штрафом до 200 миллионов рупий (статья 242). Распространение таких заявлений с помощью информационных технологий, повлёкшее насилие, наказывается лишением свободы на срок до четырёх лет (статья 243).

Закон № 1 от 2024 года ограничил действие своих статей об этих преступлениях периодом до вступления в силу Уголовного кодекса (статья II), а статья 622 Кодекса отменяет, помимо прочего, статьи 27(1), 27(3) и 28(2) закона 2008 года. Сведения о подписчиках раскрываются правоохранительным органам на основании статьи 36 постановления 2020 года.

В решении 20/PUU-XIV/2016 от 7 сентября 2016 года Конституционный суд постановил, что перехват может осуществляться только на основании закона, что его порядок должен быть установлен специальным законом и что для него должно требоваться разрешение суда, чтобы обеспечить надзор. Установив отсутствие такого процессуального закона, суд постановил, что электронные доказательства, полученные в результате перехвата, учитываются только в том случае, если они были собраны для целей правоохранительной деятельности по запросу полиции, прокуратуры или иных органов, указанных в законе.

Согласно постановлению 2020 года для получения содержимого коммуникаций и конкретных персональных данных требуется распоряжение председательствующего судьи окружного суда (статья 36(4)–(5)); доступ к данным ограничен преступлениями, за которые предусмотрено наказание не менее двух лет лишения свободы (статья 32), а доступ к системе — преступлениями, за которые предусмотрено наказание в виде пяти и более лет лишения свободы, либо от двух до пяти лет при наличии распоряжения окружного суда (статья 33). Порядок записей определяется баллом безопасности, а расположение сервера не является рекомендацией.