VPN-ови са серверима у Етиопији

Personal Data Protection Proclamation No. 1321/2024 захтева од сваког руковаоца подацима или обрађивача да личне податке прикупљене или добијене локално чува на серверу или у центру за податке који се налази у Етиопији (чл. 22).

Према истом члану, Ethiopian Communications Authority може прописати категорије критичних личних података који се смеју обрађивати само у Етиопији, а за прекогранични пренос осетљивих личних података потребно је његово претходно одобрење. Није утврђено да ли се било која од ових прокламација примењује на оператера VPN-а.

Hate Speech and Disinformation Prevention and Suppression Proclamation No. 1185/2020 (Federal Negarit Gazette No. 26, 23. март 2020) забрањује говор мржње (чл. 4) и ширење дезинформација (чл. 5). Предузеће које пружа услугу друштвених медија мора настојати да сузбије и спречи и једно и друго на својој платформи, као и да у року од двадесет четири часа од обавештења уклони или повуче из оптицаја такав говор или објаве (чл. 8).

Према члану 7. Proclamation 1185/2020, говор мржње кажњава се казном обичног затвора до две године или новчаном казном до 100.000 бира, а казном од једне до пет година када доведе до напада на лице или групу. За дезинформације се може изрећи казна до једне године или новчана казна до 50.000 бира.

Када је било које од ових кривичних дела почињено преко налога на друштвеним медијима са више од 5.000 пратилаца, или преко радиодифузних или штампаних медија, казна затвора може достићи три године, а новчана казна 100.000 бира; за дезинформације које доведу до насиља или нарушавања јавног реда предвиђена је казна од две до пет година строгог затвора. Ако није дошло до насиља или нарушавања јавног реда, суд уместо тога може наложити рад у јавном интересу (чл. 7).

Ethiopian Communications Authority, основана Communications Service Proclamation No. 1148/2019, спроводи Proclamation 1321/2024. Она може забранити, обуставити или условити прекограничне преносе (чл. 21) и проверити безбедносне мере руковаоца када обрада може подразумевати посебан ризик по приватност (чл. 45).

Proclamation 1148/2019 (чл. 51) захтева од телекомуникационих оператера да чувају поверљивост комуникација корисника, док је надзор државе ради истрага кривичних дела или угрожавања националне безбедности условљен судским налогом. Редослед редова представља безбедносни резултат, а локација сервера није препорука.