VPN ที่มีเซิร์ฟเวอร์ในภูฏาน

โปรไฟล์หลักฐานอิเล็กทรอนิกส์ของ UNODC สำหรับภูฏานไม่พบกฎหมายภายในประเทศโดยชัดแจ้งที่กำหนดระยะเวลาการเก็บข้อมูลอิเล็กทรอนิกส์แบบบังคับ โปรไฟล์ดังกล่าวอ้างถึงบทบัญญัติของกฎหมายปี 2018 ที่ให้อำนาจหน่วยงานกำหนดให้ผู้ได้รับใบอนุญาตเก็บบันทึกการออกอากาศไว้อย่างน้อยหกเดือน (มาตรา 187–189) และรายงานแยกต่างหากถึงข้อกำหนดให้ผู้ให้บริการเก็บรักษาข้อมูลเป็นเวลาหกเดือนโดยไม่ได้ระบุชื่อกฎหมาย การที่กฎหมายหรือกฎดังกล่าวจะครอบคลุมผู้ให้บริการ VPN หรือไม่นั้นยังไม่ยืนยัน

กฎและข้อบังคับว่าด้วยเนื้อหา ปี 2019 ของหน่วยงานกำหนดให้ผู้ให้บริการเนื้อหาไม่เผยแพร่เนื้อหาที่เป็นอันตรายต่ออธิปไตย ความมั่นคง ความเป็นเอกภาพ หรือเสถียรภาพของชาติ หรือเนื้อหาที่ปลุกระดมให้เกิดความขัดแย้งทางศาสนา ชาติพันธุ์ ภูมิภาค หรือชุมชน และห้ามเผยแพร่เนื้อหาทางเพศอย่างโจ่งแจ้ง รวมถึงสื่อลามกและภาพเปลือย (กฎข้อ 2.4.4)

ประมวลกฎหมายอาญา (ฉบับปี 2011) กำหนดให้ผู้ให้บริการอินเทอร์เน็ตที่รู้เห็นเป็นใจในการทำหน้าที่เป็นผู้โฮสต์สื่อลามก หรือเป็นช่องทางสำหรับภาพดังกล่าว กระทำความผิดลหุโทษ (มาตรา 476(b), 477)

ตามประมวลกฎหมายอาญาฉบับปี 2011 การหมิ่นประมาท (มาตรา 317) คือการทำลายชื่อเสียงของบุคคลโดยเจตนาด้วยการสื่อสารข้อมูลเท็จหรือบิดเบือน ส่วนการใส่ความโดยการเผยแพร่ (มาตรา 320) คือการหมิ่นประมาทด้วยการเขียน วาดภาพ หรือถ่ายภาพ ความผิดแต่ละประเภทจัดเป็นความผิดลหุโทษ โดยมีการชดใช้ค่าเสียหาย หรือเป็นความผิดอาญาระดับที่สี่ หากเรื่องดังกล่าวเกี่ยวข้องกับการฆาตกรรม การปล้นโดยใช้อาวุธ การก่อการร้าย หรือการทรยศต่อชาติ (มาตรา 319, 321)

ความผิดเกี่ยวกับคอมพิวเตอร์รวมถึงการดัดแปลงแก้ไขวัสดุคอมพิวเตอร์และการครอบครองวัสดุดังกล่าวโดยไม่ชอบด้วยกฎหมาย (มาตรา 473–475) รวมทั้งสื่อลามกเกี่ยวกับคอมพิวเตอร์ (มาตรา 476–477)

รัฐธรรมนูญกำหนดว่าบุคคลจะต้องไม่ถูกแทรกแซงโดยพลการหรือโดยไม่ชอบด้วยกฎหมายในเรื่องความเป็นส่วนตัว ครอบครัว บ้าน หรือการติดต่อสื่อสาร และรัฐต้องพยายามคุ้มครองการสื่อสารทางโทรศัพท์ อิเล็กทรอนิกส์ ไปรษณีย์ และการสื่อสารอื่นจากการดักรับหรือการขัดขวางโดยไม่ชอบด้วยกฎหมาย

สำหรับความผิดตามกฎหมายต่อต้านการทุจริตปี 2011 โปรไฟล์ของ UNODC รายงานว่าการดักรับต้องมีคำสั่งศาล เว้นแต่หลักฐานตกอยู่ในอันตรายใกล้จะถูกทำลาย ซึ่งกรณีนี้ต้องได้รับอนุญาตจากศาลภายในยี่สิบสี่ชั่วโมง ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ