VPN с серверами Руанды

Орган прокуратуры может предписать любому лицу, располагающему данными об электронном трафике, раскрыть или записать их за определённый период (ст. 13), а также потребовать сохранить компьютер на тридцать дней с возможностью однократного продления (ст. 12). Ни один из законов не устанавливает общий срок хранения данных. Не установлено, является ли оператор VPN провайдером услуг связи по закону 2013 года.

Согласно статье 6 закона о киберпреступности, провайдер услуг, получивший от органов безопасности или органа кибербезопасности информацию о незаконной или вредоносной информации либо деятельности, обязан удалить эту информацию, приостановить или прекратить связанные с ней услуги и предоставить следователям запрошенные ими сведения. Создание, публикация или использование сайта для террористической группы (ст. 41), торговли людьми (ст. 42) или торговли наркотиками (ст. 43) является отдельным правонарушением.

Статья 39 предусматривает наказание за заведомую публикацию с помощью компьютера слухов, которые могут посеять среди населения страх, спровоцировать восстание или насилие либо лишить человека доверия: от трёх до пяти лет лишения свободы и штраф от 1 000 000 до 3 000 000 FRW. Статья 38 предусматривает наказание за публикацию непристойного сообщения с помощью компьютера: от шести месяцев до двух лет лишения свободы и штраф от 1 000 000 до 2 000 000 FRW; если сообщение недостоверно или направлено против ребёнка, срок составляет от трёх до пяти лет.

Для установления личности орган прокуратуры может предписать раскрыть хранящиеся данные (ст. 11), а суд может обязать предоставить их лицо, отказавшееся сотрудничать (ст. 14).

Согласно закону № 60/2013 ордер на перехват выдаёт Национальный прокурор, назначенный министром, отвечающим за вопросы юстиции, а не суд; в неотложных случаях он может быть выдан устно с последующим письменным оформлением в течение 24 часов (ст. 9). Закон также предусматривает возможность выдавать ордера на перехват без обращения к провайдеру услуг связи (ст. 10). Назначенные президентским указом инспекторы контролируют лиц, уполномоченных осуществлять перехват (ст. 12).

В июле 2021 года Amnesty International сообщила, что с 2016 года власти Руанды отобрали более 3 500 телефонных номеров активистов, журналистов, политических оппонентов, иностранных политиков и дипломатов в качестве потенциальных целей шпионской программы Pegasus компании NSO Group; правительство отрицает её использование. Порядок записей определяется баллом безопасности, а местоположение сервера не является рекомендацией.