VPN ที่มีเซิร์ฟเวอร์ในกายอานา

ต้องเก็บข้อมูลผู้สมัครใช้บริการตั้งแต่เริ่มให้บริการและต่อไปอีกเก้าสิบวันหลังข้อตกลงสิ้นสุดลง การไม่ปฏิบัติตามถือเป็นความผิด มีโทษปรับสามล้านดอลลาร์และจำคุกหนึ่งปี กฎหมายฉบับนี้นิยามผู้ให้บริการว่าเป็นนิติบุคคลของรัฐหรือเอกชนใด ๆ ที่เปิดให้ผู้ใช้สื่อสารกันผ่านระบบคอมพิวเตอร์ หรือประมวลผลหรือจัดเก็บข้อมูลอิเล็กทรอนิกส์เพื่อบริการดังกล่าวหรือเพื่อผู้ใช้บริการนั้น (มาตรา 2)

ผู้พิพากษาอาจมีคำสั่งให้ผู้ให้บริการในกายอานาจัดส่งข้อมูลการจราจรหรือข้อมูลผู้สมัครใช้บริการได้ (มาตรา 31) ยังไม่มีการยืนยันว่าโอเปอเรเตอร์ VPN เป็นผู้ให้บริการตามมาตราเหล่านี้หรือไม่ ในเดือนกันยายน 2024 อัยการสูงสุดประกาศว่าจะทบทวนกฎหมายฉบับนี้ เพื่อพิจารณาเรื่องต่าง ๆ รวมถึงเขตอำนาจศาลเหนือคดีอาชญากรรมทางไซเบอร์และผู้ที่อาจเป็นผู้ส่งเอกสารทางกฎหมาย

มาตรา 18 ของกฎหมายฉบับนี้ลงโทษการเผยแพร่ ส่งต่อ หรือเผยแพร่หมุนเวียนโดยเจตนาผ่านระบบคอมพิวเตอร์ ซึ่งถ้อยแถลงหรือสื่ออื่นใดที่สนับสนุนการใช้กำลังโดยไม่มีอำนาจตามกฎหมายเพื่อเปลี่ยนรัฐบาล ยุยงให้กบฏหรือก่อความผิดใด ๆ ต่อประธานาธิบดีหรือสมาชิกของรัฐบาล สนับสนุนการเข้าร่วมกลุ่มก่อการร้ายหรือการจัดหาเงินทุนแก่การก่อการร้าย หรือปลุกเร้าความแตกแยกหรือความเป็นปฏิปักษ์ทางชาติพันธุ์ต่อบุคคลกลุ่มใด ๆ ด้วยเหตุแห่งเชื้อชาติ

เมื่อมีคำพิพากษาลงโทษจากการฟ้องคดีตามขั้นตอนปกติ มีโทษจำคุกห้าปี มาตรา 18(4) กำหนดว่าการแสดงความไม่เห็นด้วยต่อมาตรการหรือการดำเนินการทางปกครองของรัฐบาล หรือการชี้ให้เห็นข้อผิดพลาดหรือข้อบกพร่องของรัฐบาล รัฐธรรมนูญ หรือรัฐสภา ไม่ถือเป็นความผิดตามมาตรานี้

มาตรา 19 ครอบคลุมการใช้ระบบคอมพิวเตอร์เพื่อเผยแพร่หรือส่งต่อข้อมูลที่ข่มขู่บุคคลหรือขู่ว่าจะใช้ความรุนแรงเพื่อบังคับให้กระทำหรืองดเว้นการกระทำ เผยแพร่ข้อมูลลามกอนาจารหรืออนาจาร หรือส่งข้อมูลดังกล่าวซ้ำ ๆ เพื่อทำให้อับอายหรือคุกคาม และเผยแพร่ข้อมูลที่ทราบว่าเป็นเท็จซึ่งทำลายชื่อเสียงของบุคคล หรือทำให้บุคคลนั้นถูกเยาะเย้ย ดูหมิ่น เกลียดชัง หรืออับอายต่อสาธารณะ

การขู่ว่าจะเผยแพร่ข้อมูลส่วนตัวเพื่อเรียกร้องผลประโยชน์ก็เป็นความผิดเช่นกัน ความผิดแต่ละประเภทมีโทษเมื่อมีคำพิพากษาลงโทษในกระบวนพิจารณาโดยสรุป คือปรับห้าล้านดอลลาร์และจำคุกสามปี หรือเมื่อฟ้องคดีตามขั้นตอนปกติ คือปรับสิบล้านดอลลาร์และจำคุกห้าปี บัญชีผู้ใช้สามารถติดตามได้ผ่านผู้ให้บริการ ผู้พิพากษาอาจมีคำสั่งให้จัดส่งข้อมูลผู้สมัครใช้บริการหรือข้อมูลการจราจรได้ (มาตรา 31) และมาตรา 25 กำหนดให้เก็บข้อมูลดังกล่าวไว้

Interception of Communications Act 2008 (กฎหมายฉบับที่ 21 ปี 2008) กำหนดให้การดักรับการสื่อสารที่กำลังส่งโดยเจตนาเป็นความผิด มีโทษปรับสูงสุดห้าล้านดอลลาร์และจำคุกสามปี เว้นแต่ดำเนินการตามหมายของผู้พิพากษา หรือโดยอำนาจของเจ้าหน้าที่ที่ได้รับมอบหมายในภาวะฉุกเฉินระดับชาติ หรือเมื่อความเร่งด่วนทำให้การขอหมายไม่สามารถทำได้ (มาตรา 3)

ผู้พิพากษาจะออกหมายได้ต่อเมื่อหมายดังกล่าวจำเป็นต่อความมั่นคงแห่งชาติหรือเพื่อป้องกันหรือตรวจพบความผิดตามบัญชีท้ายกฎหมาย กระบวนการสืบสวนอื่นล้มเหลวหรือไม่สามารถดำเนินการได้ และหมายดังกล่าวเป็นประโยชน์ต่อการอำนวยความยุติธรรม หมายมีผลได้ไม่เกินเก้าสิบวัน และอาจต่ออายุได้อีกไม่เกินเก้าสิบวัน จากนั้นอาจต่ออายุได้อีกในกรณีพิเศษ

การแก้ไขกฎหมายในปี 2019 ซึ่งผ่านความเห็นชอบในเดือนพฤษภาคม 2019 ได้เพิ่มข้อยกเว้นเพิ่มเติมสำหรับความผิดนี้ โดยหน่วยงานข้อมูลข่าวสารของรัฐบาลรายงานว่าข้อยกเว้นดังกล่าวรวมถึงการดักรับข้อมูลเมื่อมีเหตุอันควรเชื่อว่าคู่กรณีฝ่ายหนึ่งในการสื่อสารยินยอม Cybercrime Act ก็กำหนดให้คำสั่งขยายระยะเวลาการเก็บข้อมูล คำสั่งให้จัดส่งข้อมูล และคำสั่งให้เก็บรักษาข้อมูลต้องดำเนินการผ่านผู้พิพากษาเช่นกัน ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ