VPN-ови са серверима у Грузији

Члан 8⁵, додат Законом бр. 3148 од 14. јуна 2023, даје компанији право да идентитет и контактне податке корисника чува највише четири године након престанка уговора, а податке за идентификацију саобраћаја и евиденцију о наплати највише четири године након комуникације. Мора их обрисати по истеку рока, уз аутоматско уништење у року од 30 дана. Он поставља максимум, а не минимум.

Оперативно-техничка агенција може да копира базе идентификационих података оператора (чл. 8³) и да инсталира системе који прибављају комуникацију у реалном времену без учешћа компаније (чл. 8¹). Није утврђено да ли је VPN оператор „овлашћено лице“ које пружа услуге електронских комуникација.

Комисија за комуникације контролише поштовање правила о означавању узраста за софтвер, филмове и игре постављене на интернет, ради заштите деце од штетних информација (чл. 11).

Члан 239¹ Кривичног законика кажњава јавно подстицање на насиље, усмено, писмено или на други начин, с циљем изазивања раздора међу групама по расној, верској, националној, етничкој, друштвеној, политичкој, језичкој или другој основи, када оно представља јасан, непосредан и значајан ризик од насиља: новчаном казном, радом у јавном интересу у трајању од 200 до 400 часова и/или казном затвора до три године.

Неовлашћени приступ рачунарском систему (чл. 284) кажњава се новчаном казном, поправним радом или затвором до две године, а за групе, службена лица, поновљено дело или значајну штету казна се повећава на две до пет година, односно на три до шест година када је циљ субјекат критичног информационог система. Налог се идентификује на основу обавезе компаније из члана 8(4) Закона, уз налог из члана 136.

Одлука Уставног суда бр. 1/1/625,640 од 14. априла 2016. наведена је у историји измена Закона. Према OCCRP-у, који се позива на Civil.ge, Суд је утврдио да је неограничен приступ безбедносне агенције мрежама оператора био неуставан, да заштитне мере нису представљале довољан и делотворан механизам спољног надзора и да су постојећа правила о задржавању метаподатака била неуставна.

Према истом извештају, ново законодавство требало је да буде донето до 31. марта 2017; напомене о изменама Закона наводе Закон бр. 480 од 22. марта 2017. у вези са члановима 8, 8¹ и 8³. Редослед редова представља безбедносни резултат, а локација сервера није препорука.