VPN ที่มีเซิร์ฟเวอร์ในเฮติ

arrêté ว่าด้วยการคุ้มครองข้อมูลที่เผยแพร่ใน Le Moniteur ฉบับที่ 87 เมื่อวันที่ 15 พฤษภาคม 2018 ห้ามเปิดเผยข้อมูลส่วนบุคคลที่อาจละเมิดสิทธิของบุคคล และกำหนดให้เก็บข้อมูลที่จัดเก็บไว้เป็นความลับ โดยจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้ข้อมูลนั้น การสำรวจทางกฎหมายเชิงพาณิชย์ระบุว่ายังไม่มีหน่วยงานคุ้มครองข้อมูล

ประมวลกฎหมายอาญาฉบับแก้ไขที่ประกาศใช้โดยกฤษฎีกาในปี 2020 มีบทบัญญัติความผิดเกี่ยวกับระบบข้อมูลอัตโนมัติ (มาตรา 587–593) และการละเมิดความลับของการติดต่อสื่อสาร รวมถึงการดักรับการสื่อสารโทรคมนาคม (มาตรา 436) การมีผลใช้บังคับถูกเลื่อนจากเดือนมิถุนายน 2024 เป็นเดือนมิถุนายน 2025 และเมื่อวันที่ 24 ธันวาคม 2025 มีการประกาศเลื่อนออกไปอีกครั้งโดยยังไม่มีกำหนดวันใหม่ ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN อยู่ภายใต้บทบัญญัติใดบทบัญญัติหนึ่งเหล่านี้หรือไม่

รัฐธรรมนูญกำหนดว่าชาวเฮติทุกคนสามารถแสดงความคิดเห็นได้อย่างเสรีในทุกเรื่องโดยใช้วิธีการใดก็ได้ (มาตรา 28) การทำงานของนักข่าวต้องไม่อยู่ภายใต้การอนุญาตหรือการเซ็นเซอร์ เว้นแต่ในภาวะสงคราม (มาตรา 28-1) และความผิดเกี่ยวกับสื่อมวลชนกับการใช้สิทธิเสรีภาพในการแสดงออกในทางมิชอบอยู่ภายใต้ประมวลกฎหมายอาญา (มาตรา 28-3)

ตามการสำรวจทางกฎหมายเชิงพาณิชย์ มาตรา 436 ของประมวลกฎหมายอาญาฉบับแก้ไขจะลงโทษการละเมิดความลับของการติดต่อสื่อสาร รวมถึงการดักรับการสื่อสารโทรคมนาคม ด้วยโทษจำคุกหกเดือนถึงหนึ่งปี ปรับ หรือทั้งจำทั้งปรับ และมาตรา 437 จะลงโทษการประมวลผลข้อมูลส่วนบุคคลโดยฝ่าฝืนแบบแผนทางกฎหมาย ด้วยโทษจำคุกหนึ่งถึงสามปี ปรับ หรือทั้งจำทั้งปรับ แต่ทั้งสองมาตรายังไม่มีผลใช้บังคับ

รัฐธรรมนูญกำหนดให้ต้องมีคำวินิจฉัยทางตุลาการที่มีเหตุผลรองรับก่อนจึงจะจำกัดความเป็นส่วนตัวของการสื่อสารได้ (มาตรา 49) ตามการสำรวจเชิงพาณิชย์ arrêté ว่าด้วยการคุ้มครองข้อมูลปี 2018 ยังไม่มีหน่วยงานกำกับดูแลเพื่อบังคับใช้ และบทบัญญัติว่าด้วยความผิดทางคอมพิวเตอร์กับการดักรับการสื่อสารในประมวลกฎหมายอาญาฉบับแก้ไขยังรอการมีผลใช้บังคับ ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ