VPN-ови са серверима у Индонезији

Оператери морају да омогуће министарствима приступ својим системима и подацима ради надзора, а органима за спровођење закона приступ ради спровођења закона (чл. 21), укључујући податке који се у иностранству чувају о становницима или субјектима из Индонезије (чл. 34). На основу формалног захтева, оператер доставља податке о саобраћају и информације о претплатницима у року од пет календарских дана (чл. 36–37). Уредба не одређује период задржавања података. Није утврђено да ли оператер VPN-а потпада под њен обухват.

Приступ нерегистрованим системима се прекида (чл. 7(2)). Оператери морају да спрече да забрањени садржај буде доступан преко њихових система: садржај који крши закон, нарушава јавни ред или објашњава како се долази до забрањеног садржаја (чл. 9(4)). Морају да га уклоне у року од 24 часа од наређења, односно у року од четири часа када је реч о тероризму, дечјој порнографији или садржају који нарушава јавни ред; ако то не учине, министар може да прекине приступ целом систему или да наложи интернет провајдерима да то учине (чл. 14–16).

Electronic Information and Transactions Law, измењен Законом 1 из 2024. године, омогућава влади да прекине приступ незаконитом садржају или да то наложи оператерима (чл. 40(2b)).

Кривични законик (Закон 1 из 2023. године, на снази од 2. јануара 2026. године), како је донет, кажњава клевету изнету писаним путем или сликама приказаним у јавности казном затвора до једне године и шест месеци или новчаном казном до Rp50 милиона, која се повећава за трећину ако се користи информациона технологија, и то само по притужби жртве (чл. 433, 440, 441).

Јавно изражавање непријатељства, мржње или презира према групи становништва по основу расе, националности, етничке припадности, боје коже, пола или инвалидитета кажњава се казном затвора до три године или новчаном казном до Rp200 милиона (чл. 242). Ширење таквих изјава путем информационе технологије, када доведе до насиља, кажњава се казном затвора до четири године (чл. 243).

Закон 1 из 2024. године одредио је да се његови чланови о овим кривичним делима примењују само до ступања Кривичног законика на снагу (чл. II), а члан 622. Законика ставља ван снаге, између осталог, чланове 27(1), 27(3) и 28(2) закона из 2008. године. Информације о претплатницима достављају се органима за спровођење закона на основу члана 36. уредбе из 2020. године.

У одлуци 20/PUU-XIV/2016 од 7. септембра 2016. године Уставни суд је утврдио да се пресретање може вршити само на основу закона, да његова процедура мора бити уређена посебним законом и да би за њега требало да буде потребна дозвола суда, како би га неко надзирао. Утврдивши да таква процедура недостаје, суд је закључио да се електронски докази добијени пресретањем могу сматрати доказима само ако су прикупљени ради спровођења закона на захтев полиције, тужилаца или других органа одређених законом.

Према уредби из 2020. године, за садржај комуникације и одређене личне податке потребна је наредба председника окружног суда (чл. 36(4)–(5)); приступ подацима ограничен је на кривична дела за која је прописана казна од најмање две године (чл. 32), а приступ систему на кривична дела за која је прописана казна од пет или више година, или од две до пет година уз наредбу окружног суда (чл. 33). Редослед редова представља безбедносни резултат, а локација сервера није препорука.