VPN ที่มีเซิร์ฟเวอร์ในบาห์เรน

กฎหมาย 60/2014 ว่าด้วยอาชญากรรมทางเทคโนโลยีสารสนเทศ ให้อัยการมีคำสั่งให้บุคคลใดก็ตามเก็บรักษาข้อมูล รวมถึงข้อมูลเส้นทาง ได้นานสูงสุด 90 วัน และศาลอาจขยายเวลาออกไปได้อีก 90 วัน (มาตรา 12) อีกทั้งมีอำนาจสั่งให้ผู้ให้บริการจัดส่งข้อมูลสมาชิก แต่ไม่รวมข้อมูลเส้นทางหรือเนื้อหา (มาตรา 13) กฎหมายไม่ได้กำหนดระยะเวลาการเก็บข้อมูลทั่วไปไว้ ไม่ทราบว่าผู้ให้บริการ VPN เป็น “ผู้ให้บริการ” ตามมาตรา 1 หรือไม่

กฎหมายคุ้มครองข้อมูลส่วนบุคคล (กฎหมาย 30/2018) ห้ามผู้ควบคุมโอนข้อมูลส่วนบุคคลไปต่างประเทศ เว้นแต่เป็นประเทศที่อยู่ในรายการของหน่วยงาน มีการอนุญาตจากหน่วยงาน หรือเป็นกรณีที่ระบุไว้ในมาตรา 13 และกฎหมายนี้ไม่ใช้บังคับกับการประมวลผลเพื่อความมั่นคงสาธารณะโดยหน่วยงานความมั่นคง (มาตรา 2)

มาตรา 10 ของกฎหมาย 60/2014 กำหนดโทษสำหรับการผลิต เผยแพร่ หรือทำให้มีเนื้อหาลามกอนาจารผ่านระบบเทคโนโลยีสารสนเทศ โดยมีโทษหนักขึ้นเมื่อกลุ่มผู้ชมเป็นเด็ก

เมื่อได้รับอนุญาตจากผู้พิพากษาศาลชั้นต้น อัยการอาจมอบหมายให้บุคคลหนึ่งขัดขวางเนื้อหาของระบบเทคโนโลยีสารสนเทศที่ใช้ก่ออาชญากรรมได้ ครั้งละไม่เกิน 30 วัน (มาตรา 18(1)(c)) การไม่ปฏิบัติตามคำสั่งดังกล่าวมีโทษจำคุกไม่เกินสองปี (มาตรา 19)

มาตรา 75 ของกฎหมายโทรคมนาคมกำหนดโทษปรับไม่เกิน BD 10,000 โดยไม่กระทบต่อโทษที่หนักกว่านี้ สำหรับการส่งผ่านเครือข่ายโทรคมนาคมซึ่งข้อความที่ทราบว่าเป็นเท็จหรือทำให้เข้าใจผิด และเป็นการกระทบต่อความสงบเรียบร้อยหรือศีลธรรมอันดี เป็นอันตรายต่อบุคคลที่สาม หรือก่อให้เกิดความเสียหายต่อบริการ มาตรา 23 ของกฎหมาย 60/2014 ให้นำโทษตามกฎหมายอื่นมาใช้กับอาชญากรรมที่กระทำโดยระบบเทคโนโลยีสารสนเทศ

เพื่อระบุตัวบัญชี อัยการสามารถเรียกร้องข้อมูลสมาชิกจากผู้ให้บริการได้ (มาตรา 13) และผู้พิพากษาศาลชั้นต้นสามารถสั่งให้เปิดเผยข้อมูลเส้นทางได้ (มาตรา 14)

มาตรา 26 ของรัฐธรรมนูญรับรองความลับของการสื่อสารทางไปรษณีย์ ทางโทรศัพท์ และทางอิเล็กทรอนิกส์ โดยอนุญาตให้มีการเซ็นเซอร์หรือการละเมิดได้เฉพาะในกรณีจำเป็นเร่งด่วนที่กฎหมายระบุ และต้องดำเนินการตามขั้นตอนและหลักประกันที่กฎหมายกำหนด มาตรา 104 บัญญัติว่าไม่มีหน่วยงานใดมีอำนาจเหนือคำพิพากษาของผู้พิพากษา และกฎหมายรับรองความเป็นอิสระ

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ