VPN-ови са серверима у Летонији

Члан 101 за приступ интернету наводи идентификатор крајњег корисника, спољну IP адресу или број порта додељен вези, корисника коме је додељен, као и време почетка и завршетка везе, ако их оператор обрађује. Трговац не мора да предузима додатне кораке да би прибавио податке које његова опрема не генерише (члан 99(3)). Није утврђено да ли је VPN оператор такав трговац.

Председник је 9. јуна 2022. вратио предлог закона Саеими, наводећи да су чланови 99–101 у супротности са правом ЕУ и чланом 96 Устава. Саеима га је усвојила 14. јула 2022. и затражила од Владе да до краја те године припреми предлог закона којим би се та правила ускладила. У међувремену, подаци се, када је то неопходно и оправдано, достављају органима из чланова 99(1) и (2) у складу са процесним законима (прелазна одредба 18).

Према члану 112 Закона о електронским комуникацијама, Национални савет за електронске масовне медије, на основу процене информација државних институција, може да одлучи да ограничи приступ веб-сајтовима доступним у Летонији који дистрибуирају садржај који угрожава или може да угрози државну безбедност или јавни ред и безбедност, као и да ускрати приступ доменском имену или IP адреси сајта.

Такође може да наложи сајту да обустави промовисање или продају опреме или права приступа програмима који нису на листи програма који се реемитују у Летонији, остављајући рок од три дана, и може да ограничи приступ сајту ако се налог не испоштује.

Кривични закон кажњава радње усмерене на изазивање националне, етничке, расне или верске мржње или непријатељства казном до три године лишења слободе, или надзором у пробацији, радом у јавном интересу или новчаном казном (члан 78(1)). Намерно јавно ширење измишљотина за које се зна да су неистините и клеветничке, у писаном или усменом облику, кажњава се надзором у пробацији, радом у јавном интересу или новчаном казном, при чему је распон казни већи за клевету у масовним медијима (члан 157).

Задржани подаци који идентификују крајњег корисника иза IP адресе достављају се органима наведеним у члану 99(1), као и Државној полицији у управним случајевима физичког или емоционалног насиља над дететом у електронском окружењу (члан 99(2)).

Само руководилац институције или службеник кога руководилац овласти може да затражи задржане податке; у захтеву се наводе његов правни основ, обим и рок за одговор; а трговац мора да евидентира сваки захтев и одговор, уз навођење запосленог који га је припремио (Уредба Владе 583 од 20. септембра 2022, тачке 2, 4 и 5). Захтев Савета за конкуренцију или Центра за заштиту права потрошача мора да садржи одлуку судије (тачка 6).

Одговори се достављају у року од тридесет дана за податке похрањене пре више од шест месеци, а иначе у року од десет дана, или у року од три сата односно једног сата у хитним случајевима (тачка 11). Редослед редова представља безбедносни резултат, а локација сервера није препорука.