VPN с серверами Шри-Ланки

Провайдер услуг обязан сохранять запрос в тайне (ст. 24(2)); отказ содействовать влечёт штраф до Rs 200,000, лишение свободы на срок от одного до двух лет или оба наказания (ст. 23(2)). Министр может установить нормативными актами порядок хранения и перехвата данных (ст. 18(4)). Закон об онлайн-безопасности № 9 от 2024 года повторяет полномочие выдавать ордер применительно к собственным составам правонарушений (ст. 35). Не установлено, распространяются ли эти законы на оператора VPN.

Законопроект частного депутата об отмене Закона об онлайн-безопасности № 9 от 2024 года был опубликован в Gazette в апреле 2025 года и представлен парламенту 8 мая 2025 года.

Комиссия по онлайн-безопасности может направить любому интернет-провайдеру или интернет-посреднику предписание отключить для конечных пользователей в Шри-Ланке доступ к онлайн-ресурсу, содержащему запрещённое заявление, либо удалить это заявление (ст. 11(c)). «Услуга интернет-посредника» включает в себя, в частности, услугу, передающую конечным пользователям материалы третьих лиц. Провайдеры таких услуг освобождаются от ответственности за запрещённое заявление, распространённое через их ресурс (ст. 27(1)).

Комиссия состоит из пяти членов, назначаемых президентом с одобрения Конституционного совета (ст. 5).

За распространение ложного заявления, которое угрожает национальной безопасности, общественному здравоохранению или общественному порядку либо разжигает вражду между классами людей, предусмотрено наказание в виде лишения свободы на срок до пяти лет или штрафа в размере Rs 500,000 (ст. 12). Дополнительные составы правонарушений охватывают ложные заявления, содержащие неуважение к суду, умышленную провокацию, оскорбление религиозных чувств и мошенничество в интернете (ст. 13–17).

Лицо, стоящее за публикацией, устанавливается на основании ордера мирового судьи на получение информации об абоненте (ст. 35), а если заявление опубликовано с неаутентичного аккаунта или ботом — по постановлению окружного суда, обязывающему посредника раскрыть личность или местоположение (ст. 26).

Закон о компьютерных преступлениях требует ордер мирового судьи для перехвата и получения данных о трафике, однако его статья 18(2) отменяет это требование, если сотрудник считает расследование неотложным, а обязанность сохранять конфиденциальность (ст. 24(2)) не позволяет сообщить о запросе заинтересованному лицу.

В своих замечаниях от 12 сентября 2025 года Международная комиссия юристов отнесла чрезмерно широкие полномочия комиссии и назначенных экспертов к числу вызывающих обеспокоенность обстоятельств и призвала отменить закон или существенно его пересмотреть. Записи расположены в порядке балла безопасности, а местоположение сервера не является рекомендацией.