VPN ที่มีเซิร์ฟเวอร์ในเอธิโอเปีย

ประกาศคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 1321/2024 กำหนดให้ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลทุกรายจัดเก็บข้อมูลส่วนบุคคลที่เก็บรวบรวมหรือได้มาภายในประเทศไว้บนเซิร์ฟเวอร์หรือในศูนย์ข้อมูลที่ตั้งอยู่ในเอธิโอเปีย (มาตรา 22)

ภายใต้มาตราเดียวกัน หน่วยงานกำกับดูแลการสื่อสารแห่งเอธิโอเปียอาจกำหนดประเภทของข้อมูลส่วนบุคคลที่สำคัญซึ่งอาจประมวลผลได้เฉพาะในเอธิโอเปีย และการโอนข้อมูลส่วนบุคคลที่มีความอ่อนไหวข้ามพรมแดนต้องได้รับอนุมัติล่วงหน้าจากหน่วยงานดังกล่าว ยังไม่ยืนยันว่าประกาศฉบับใดฉบับหนึ่งมีผลครอบคลุมผู้ดำเนินการ VPN หรือไม่

ประกาศป้องกันและปราบปรามถ้อยคำสร้างความเกลียดชังและข้อมูลบิดเบือน ฉบับที่ 1185/2020 (ราชกิจจานุเบกษาสหพันธ์ ฉบับที่ 26, 23 มีนาคม 2020) ห้ามถ้อยคำสร้างความเกลียดชัง (มาตรา 4) และการเผยแพร่ข้อมูลบิดเบือน (มาตรา 5) องค์กรที่ให้บริการสื่อสังคมต้องพยายามปราบปรามและป้องกันทั้งสองอย่างบนแพลตฟอร์มของตน และต้องดำเนินการภายในยี่สิบสี่ชั่วโมงนับจากได้รับแจ้ง เพื่อเอาถ้อยคำหรือโพสต์ดังกล่าวออกหรือนำออกจากการเผยแพร่ (มาตรา 8)

ภายใต้มาตรา 7 ของประกาศฉบับที่ 1185/2020 ถ้อยคำสร้างความเกลียดชังมีโทษจำคุกธรรมดาไม่เกินสองปี หรือปรับไม่เกิน 100,000 birr และมีโทษจำคุกหนึ่งถึงห้าปีหากส่งผลให้เกิดการโจมตีบุคคลหรือกลุ่มบุคคล ข้อมูลบิดเบือนมีโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกิน 50,000 birr

หากความผิดอย่างใดอย่างหนึ่งเกิดขึ้นผ่านบัญชีสื่อสังคมที่มีผู้ติดตามมากกว่า 5,000 คน หรือผ่านสื่อกระจายเสียงหรือสื่อสิ่งพิมพ์ โทษจำคุกอาจสูงถึงสามปี หรือปรับ 100,000 birr และข้อมูลบิดเบือนที่นำไปสู่ความรุนแรงหรือความไม่สงบในที่สาธารณะมีโทษจำคุกหนักสองถึงห้าปี หากไม่เกิดความรุนแรงหรือความไม่สงบ ศาลอาจมีคำสั่งให้ทำงานบริการชุมชนแทนได้ (มาตรา 7)

หน่วยงานกำกับดูแลการสื่อสารแห่งเอธิโอเปีย ซึ่งจัดตั้งขึ้นตามประกาศบริการการสื่อสารฉบับที่ 1148/2019 เป็นผู้บังคับใช้ประกาศฉบับที่ 1321/2024 หน่วยงานดังกล่าวอาจห้าม ระงับ หรือกำหนดเงื่อนไขสำหรับการโอนข้อมูลข้ามพรมแดน (มาตรา 21) และตรวจสอบมาตรการรักษาความปลอดภัยของผู้ควบคุมข้อมูลได้ หากการประมวลผลอาจก่อให้เกิดความเสี่ยงเฉพาะต่อความเป็นส่วนตัว (มาตรา 45)

ประกาศฉบับที่ 1148/2019 (มาตรา 51) กำหนดให้ผู้ประกอบการโทรคมนาคมเก็บรักษาการสื่อสารของลูกค้าไว้เป็นความลับ โดยการสอดส่องของรัฐบาลเพื่อการสอบสวนคดีอาญาหรือความมั่นคงแห่งชาติต้องอยู่ภายใต้คำสั่งศาล ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ