VPN-ови са серверима у Узбекистану

Према члану 23 Закона о телекомуникацијама (бр. ZRU-1015, 27. децембар 2024), оператори и провајдери морају, преко посебно овлашћеног државног органа и о свом трошку, да набаве, инсталирају и користе опрему за оперативно-истражне мере и да поступају по налозима тог органа. Закон не утврђује рок задржавања података. Није утврђено да ли се ова одредба односи на VPN оператора.

Дана 2. јула 2021. године регулатор за комуникације, Uzkomnazorat, додао је неколико друштвених мрежа у регистар прекршилаца правила о личним подацима, позивајући се на тада важећи члан 27-1, и ограничио њихово коришћење у Узбекистану док недостаци не буду отклоњени. Није објавио листу. Члан 23 Закона о телекомуникацијама одвојено прописује да се мрежа или телекомуникационо средство које се користи у криминалне сврхе штетне по појединце, друштво или државу обуставља.

Према Кривичном законику, за клевету (члан 139) и увреду (члан 140) објављене у штампи, медијима, на телекомуникационим мрежама или на интернету предвиђена је новчана казна од 200 до 400 основних обрачунских вредности, или рад за опште добро, поправни рад, односно, у случају клевете, ограничење слободе. Члан 244-6 кажњава ширење лажних информација, укључујући и ширење на интернету, које нарушавају углед лица или угрожавају јавни ред, ако је за исто дело претходно изречена административна казна.

Члан 20 Закона о телекомуникацијама чува тајност позива и порука и дозвољава њено ограничење само законом и на основу судске одлуке. Члан 23 додаје да опрему за оперативно-истражне мере поставља и користи искључиво овлашћени државни орган, а оператори морају да спрече откривање његових метода. Правило о чувању података се у међувремену променило: 2021. године члан 27-1 захтевао је да се лични подаци грађана уопште чувају у базама физички смештеним у Узбекистану.

Редослед редова представља безбедносни резултат, а локација сервера није препорука.