VPN-ови са серверима на Шри Ланци

Провајдер услуга мора да захтев чува као поверљив (чл. 24(2)); непружање помоћи кажњава се новчаном казном до 200.000 рупија, казном затвора од једне до две године или обема казнама (чл. 23(2)). Министар може прописом да уреди начин задржавања и пресретања података (чл. 18(4)). Закон Online Safety Act, No. 9 of 2024 понавља овлашћење за издавање налога за своја кривична дела (чл. 35). Није утврђено да ли се ови закони односе на VPN оператера.

Предлог закона приватног посланика за укидање закона Online Safety Act, No. 9 of 2024 објављен је у Gazette-у у априлу 2025. и поднет Парламенту 8. маја 2025.

Комисија за онлајн безбедност може сваком провајдеру интернетских услуга или интернетском посреднику издати обавештење да за крајње кориснике у Шри Ланки онемогући приступ онлајн локацији која садржи забрањену изјаву или да је уклони (чл. 11(c)). Појам „услуга интернетског посредника“ обухвата и услугу која крајњим корисницима преноси материјал трећих лица. Провајдери таквих услуга изузети су од одговорности за забрањену изјаву објављену преко њихове локације (чл. 27(1)).

Комисија има пет чланова, које именује председник уз одобрење Уставног савета (чл. 5).

За саопштавање лажне изјаве којом се угрожава национална безбедност, јавно здравље или јавни ред, или се подстиче непријатељство између класа људи, запрећена је казна затвора до пет година или новчана казна од 500.000 рупија (чл. 12). Додатна кривична дела обухватају лажне изјаве које представљају непоштовање суда, безобзирно изазивање, вређање верских осећања и онлајн превару (чл. 13–17).

До налога за обелодањивање података о претплатнику повезаних са налогом иза објаве долази се налогом магистрата (чл. 35), а када је изјава објављена са неаутентичног налога или преко бота, окружни суд може посреднику наложити да открије идентитет или локацију (чл. 26).

Закон Computer Crime Act захтева налог магистрата за пресретање и прибављање података о саобраћају, али се његовим чланом 18(2) налог укида када службеник процени да је истрага хитна, док обавеза поверљивости (чл. 24(2)) спречава да лице на које се захтев односи буде обавештено о њему.

У запажањима од 12. септембра 2025. International Commission of Jurists навела је преширока овлашћења Комисије и именованих стручњака међу разлозима за забринутост и позвала на укидање или суштинску ревизију. Редослед редова представља безбедносни резултат, а локација сервера није препорука.