VPN-ови са серверима у Ел Салвадору

Уредба 552 (Diario Oficial 225, 29. новембар 2022) додала је члану 32 обавезу вођења регистара корисника, без анонимних налога или налога под лажним именима. Њен нови члан 43 обавезује оператере који поседују податке о геолокацији или записе да сарађују са државним тужиоцем и да обезбеде платформе за директан приступ неопходним базама података.

Члан 47 Уредбе 285 такође обавезује оператере да, на основу образложеног налога, доставе тужиоцима записе о линијама, позивима, имејловима и другим телекомуникационим записима у утврђеним роковима, као и да све те записе чувају најмање десет година. Није утврђено да ли је VPN оператер оператер у смислу члана 4(e).

Special Law against Computer Crimes and Related Offences (Уредба 260 из 2016) кажњава сексуални садржај који укључује децу, адолесценте или особе са инвалидитетом, а који је направљен, дистрибуиран или поседован путем информационих технологија: члан 28 (од четири до осам година), члан 29 (од осам до дванаест година за његову производњу или дистрибуцију), члан 30 (од две до пет година за његово прибављање или поседовање) и члан 31 (од осам до дванаест година за њихово корумпирање).

Исти закон кажњава лице које путем информационих технологија мучи, узнемирава, понижава, вређа или оцрњује дете, адолесцента или особу са инвалидитетом казном од две до четири године (члан 32). Лажно представљање као друго лице носи казну од три до пет година, а казна је већа када се преузму лични подаци (члан 22); нежељено сексуално понашање на интернету носи казну од четири до шест година (члан 27); а неоправдано пресретање преноса носи казну од седам до десет година (члан 21).

Члан 24. Устава дозвољава пресретање само привремено и уз писмено, образложено судско одобрење, како се наводи у Уредби 552. Ванредно стање проглашено 27. марта 2022. обуставља примену чланова 12(2), 13(2) и 24, а декрет о продужењу од 31. јула 2025. задржао је сва три на снази током 30 дана.

Члан 49 Уредбе 285 предвиђа да, у ванредном стању којим је обустављен члан 24, декрет о проглашењу може проширити кривична дела за која је могуће пресретање, али претходно судско одобрење и поступак предвиђен законом и даље важе.

У јануару 2022. Citizen Lab је потврдио инфекције софтвером Pegasus на 37 уређаја 35 особа, новинара и запослених у организацијама цивилног друштва, у периоду од јула 2020. до новембра 2021. Није их коначно приписао кориснику из редова власти, али је утврдио снажну повезаност са владом Ел Салвадора. Редослед редова представља безбедносни резултат, а локација сервера није препорука.