VPN с серверами Мозамбика

Провайдеры посреднических и цифровых услуг, хранящие данные о трафике и местоположении, обязаны по запросу предоставить компетентным органам доступ к ним (ст. 39). Закон вступил в силу через 90 дней после его публикации 1 июля 2026 года (ст. 80), а Совет министров должен принять нормативные акты для его реализации в течение 180 дней после публикации (ст. 79).

Согласно Закону о киберпреступности (Lei n.º 14/2026), вступившему в силу через 90 дней после публикации (ст. 36), судебный орган может предписать любому лицу, контролирующему компьютерные данные, включая провайдера услуг, сохранить их на срок до трёх месяцев с возможностью продления до одного года (ст. 18), а также предоставить указанные данные, включая данные абонента (ст. 20). Не установлено, является ли оператор VPN провайдером посреднических или цифровых услуг по смыслу любого из этих законов.

Согласно Закону о киберпреступности, изъятие компьютерных данных, санкционированное судебным органом, может осуществляться путём удаления данных или блокирования доступа к ним, а изъятие, произведённое органом уголовного расследования, должно быть подтверждено судебным органом в течение 72 часов (ст. 22).

Публикация может подпадать под состав преступления, связанного с кибертерроризмом и насильственным экстремизмом (ст. 12, от двух до восьми лет лишения свободы), кибервымогательством посредством угрозы раскрытия компрометирующей информации (ст. 13, до двух лет, а если потерпевший занимает государственную должность — до трёх лет) и детским сексуальным контентом (ст. 15, от шести месяцев до одного года и штраф).

Перехват коммуникаций допускается в производстве по преступлениям, предусмотренным законом, а также по преступлениям, перечисленным в статье 222 Уголовно-процессуального кодекса, если они совершены с использованием компьютерной системы или требуют электронных доказательств (ст. 23). Предписание о предоставлении данных по статье 20 распространяется на данные абонентов провайдеров, включая иностранных провайдеров в соответствии с международными договорами, но не может применяться в отношении подозреваемых или обвиняемых.

29 июля 2026 года Конституционный совет в Acórdão n.º 6/CC/2026 признал неконституционными нормы Положения о контроле телекоммуникационного трафика, утверждённого указом n.º 48/2025 и опубликованного 16 декабря 2025 года, по делу, возбужденному омбудсменом. Положение вводило режим мониторинга, сбора данных, приостановки услуг и вмешательства в сети.

Совет постановил, что эти меры существенно ограничивают свободу выражения мнений и информации, частную жизнь и неприкосновенность коммуникаций, а ограничивать эти права может только закон, принятый Собранием Республики. Порядок записей определяется баллом безопасности, а точка выхода сервера не является рекомендацией.