VPN с серверами Сальвадора

Указ 552 (Diario Oficial 225 от 29 ноября 2022 года) добавил в статью 32 обязанность вести реестры пользователей, не допуская анонимных аккаунтов и аккаунтов под вымышленными именами. Новая статья 43 обязывает операторов, располагающих данными геолокации или записями, сотрудничать с Генеральным прокурором и предоставлять платформы для прямого доступа к необходимым базам данных.

Статья 47 Указа 285 также обязывает операторов по мотивированному распоряжению предоставлять прокурорам в установленные сроки записи о линиях, звонках, электронной почте и других телекоммуникациях, а также хранить все эти записи не менее десяти лет. Не установлено, является ли оператор VPN оператором в смысле статьи 4(e).

Специальный закон о компьютерных преступлениях и связанных с ними правонарушениях (Указ 260 от 2016 года) наказывает за создание, распространение или хранение с помощью информационных технологий материалов сексуального характера с участием детей, подростков или лиц с инвалидностью: статья 28 (от четырёх до восьми лет), статья 29 (от восьми до двенадцати лет за создание или распространение), статья 30 (от двух до пяти лет за приобретение или хранение) и статья 31 (от восьми до двенадцати лет за их развращение).

Тот же закон предусматривает наказание от двух до четырёх лет для лица, которое с помощью информационных технологий мучает, преследует, унижает, оскорбляет или порочит ребёнка, подростка либо лицо с инвалидностью (статья 32). Выдача себя за другое лицо карается лишением свободы на срок от трёх до пяти лет, а при хищении персональных данных срок увеличивается (статья 22); нежелательное сексуальное поведение в интернете — на срок от четырёх до шести лет (статья 27); перехват передач без оснований — на срок от семи до десяти лет (статья 21).

Статья 24 Конституции допускает перехват только временно и при наличии письменного мотивированного судебного разрешения, как указано в Указе 552. Режим чрезвычайного положения, объявленный 27 марта 2022 года, приостанавливает действие статей 12(2), 13(2) и 24, а указ о продлении от 31 июля 2025 года сохранил действие всех трёх положений на 30 дней.

Статья 49 Указа 285 предусматривает, что при режиме чрезвычайного положения, приостанавливающем действие статьи 24, указ о его введении может расширить перечень преступлений, в отношении которых допускается перехват, однако предварительное судебное разрешение и предусмотренная законом процедура продолжают применяться.

В январе 2022 года Citizen Lab подтвердил заражение Pegasus 37 устройств 35 человек — журналистов и сотрудников организаций гражданского общества — в период с июля 2020 года по ноябрь 2021 года. Лаборатория не установила с достаточной определённостью, что за атаками стоял государственный заказчик, но обнаружила тесную связь с правительством Сальвадора. Порядок записей определяется баллом безопасности, а точка выхода сервера не является рекомендацией.