VPN-ови са серверима на Хаитију

Уредба о заштити података arrêté, објављена у Le Moniteur бр. 87 од 15. маја 2018. године, забрањује свако откривање личних података које би могло да повреди права појединца и захтева да се сачувани подаци чувају као поверљиви, уз приступ ограничен на лица којима је потребан. Комерцијално правно истраживање наводи да орган за заштиту података још не постоји.

Измењени Кривични законик, усвојен декретом 2020. године, садржи кривична дела која се односе на аутоматизоване системе података (чл. 587–593) и повреду тајности преписке, укључујући пресретање телекомуникација (чл. 436). Његово ступање на снагу одложено је са јуна 2024. на јун 2025. године, а 24. децембра 2025. најављено је ново одлагање, без одређивања новог датума. Није утврђено да ли се нека од ових одредаба примењује на оператера VPN-а.

Устав предвиђа да сваки Хаићанин може слободно да изражава мишљења о било ком питању и било којим средствима (чл. 28), да рад новинара не може бити подвргнут одобрењу или цензури, осим у време рата (чл. 28-1), и да кривична дела у вези са штампом и злоупотребом права на изражавање потпадају под Кривични законик (чл. 28-3).

Према комерцијалном правном истраживању, члан 436 измењеног Кривичног законика кажњава повреду тајности преписке, укључујући пресретање телекомуникација, казном затвора од шест месеци до једне године, новчаном казном или обема казнама, а члан 437 обраду личних података супротно законом прописаним формалностима казном затвора од једне до три године, новчаном казном или обема казнама; ниједна од тих одредаба још није на снази.

Устав захтева добро образложену судску одлуку пре него што се приватност комуникација може ограничити (чл. 49). Према наводима комерцијалног истраживања, уредба о заштити података из 2018. године arrêté нема надзорни орган који би је спроводио, а одредбе измењеног Кривичног законика о рачунарским кривичним делима и пресретању чекају ступање на снагу. Редослед редова одређен је безбедносним резултатом, а локација сервера није препорука.