VPN с серверами Замбии

Статья 40(1)(b) также требует от него хранить информацию о вызовах или записи интернет-соединений; закон не устанавливает срок и оставляет порядок хранения для регулирования, которое может принять Президент. Не установлено, имеет ли оператор VPN лицензию согласно Закону 2009 года и подпадает ли поэтому под эти обязанности.

Закон о киберпреступлениях 2025 года (№ 4) позволяет сотруднику потребовать сохранить данные на срок до семи дней (ст. 30), а судье — вынести постановление, обязывающее лицо, контролирующее данные о трафике, собирать их (ст. 32). Human Rights Watch сообщает, что в июле 2025 года Юридическая ассоциация Замбии обратилась в Высокий суд с ходатайством признать положения Закона о киберпреступлениях неконституционными.

Ни один из законов не предусматривает блокировку сайтов. Ограничения на содержание устанавливаются уголовными составами: Закон о киберпреступлениях наказывает за детскую порнографию (ст. 15) и использование компьютера для разжигания этнических разногласий среди жителей Замбии (ст. 24(1)(b)); последнее деяние, как и другие связанные с терроризмом деяния в этом пункте, наказывается пожизненным лишением свободы.

Статья 22 Закона о киберпреступлениях устанавливает ответственность за публикацию непристойных или порнографических данных с намерением унизить или преследовать человека, а также за распространение информации или изображения, если лицо знает об их ложности и при этом наносит ущерб репутации человека либо подвергает его публичным насмешкам, презрению, ненависти или унижению. Наказание — штраф в размере до 200 000 штрафных единиц, лишение свободы на срок до двух лет или оба вида наказания.

Лицо, получившее постановление о расследовании, совершает правонарушение, если раскрывает факт его существования (ст. 21). Установить учётную запись можно через провайдеров: сотрудник с ордером может потребовать предоставить данные о трафике, идентифицирующие провайдера или маршрут передачи сообщения (ст. 31), а судья может вынести постановление об их сборе (ст. 32).

Для перехватывания требуется обращение к судье без уведомления другой стороны (ст. 29 Закона о кибербезопасности), однако сотрудник может устно потребовать от провайдера перехватить данные, если под угрозой находятся жизнь, физическая безопасность или имущество (ст. 30). Каждое перехватывание проходит через Центр, которым управляет подразделение, ответственное за правительственные коммуникации (ст. 21).

Порядок записей определяется баллом безопасности, а местоположение сервера не является рекомендацией.