VPN ที่มีเซิร์ฟเวอร์ในคีร์กีซสถาน

กฎหมายเลขที่ 101 ลงวันที่ 2 กรกฎาคม 2026 ซึ่งเผยแพร่เมื่อวันที่ 7 กรกฎาคม 2026 และมีผลใช้บังคับในอีกสิบวันต่อมา แก้ไขกฎหมายว่าด้วยปฏิบัติการสืบสวนค้นหา โดยกำหนดให้ผู้ประกอบการต้องให้ข้อมูลเกี่ยวกับผู้ใช้ ขีดความสามารถด้านองค์กรและซอฟต์แวร์เชิงเทคนิคในเครือข่ายของตน รวมทั้งสิทธิ์เข้าถึงฐานข้อมูลและระบบดิจิทัลของตน และต้องรับผิดชอบค่าอุปกรณ์เอง

คำสั่งของคณะรัฐมนตรีว่าด้วยการติดต่อดำเนินงานระหว่างผู้ประกอบการกับหน่วยงานความมั่นคง (มติเลขที่ 360 ปี 2014 ซึ่งแก้ไขโดยเลขที่ 626 ลงวันที่ 16 พฤศจิกายน 2022 และมีผลตั้งแต่วันที่ 8 มกราคม 2023) กำหนดให้เก็บฐานข้อมูลผู้ใช้บริการและบันทึกการเชื่อมต่อของผู้ใช้เป็นเวลาสามปี ข้อกำหนดทางเทคนิคระบุถึงฐานข้อมูลที่อยู่ IP ผู้ใช้ NAT และผู้ใช้พร็อกซีเซิร์ฟเวอร์แบบไม่เปิดเผยตัวตน ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เป็นผู้ประกอบการตามบทบัญญัติเหล่านี้หรือไม่

กฎหมายว่าด้วยการคุ้มครองจากข้อมูลเท็จและข้อมูลที่ไม่ถูกต้อง ปี 2021 ซึ่งลงนามเมื่อวันที่ 23 สิงหาคม 2021 อนุญาตให้เจ้าหน้าที่ลบหรือบล็อกเนื้อหาออนไลน์ที่เห็นว่าเป็นเท็จหรือไม่ถูกต้องได้โดยไม่ต้องมีคำสั่งศาล แต่ไม่ได้ระบุหน่วยงานที่มีอำนาจตัดสินว่าอะไรเป็นเท็จ ตามที่มีรายงาน การเข้าถึงจะได้รับคืนหลังจากสองเดือน หากมีการลบเนื้อหาดังกล่าวหรือคำตัดสินของศาลมีผลใช้บังคับ

กฎหมายว่าด้วยสื่อมวลชนเลขที่ 188 ลงวันที่ 6 สิงหาคม 2025 ซึ่งมีผลตั้งแต่วันที่ 23 สิงหาคม 2025 กำหนดให้สื่อ รวมถึงแหล่งข้อมูลออนไลน์ ต้องจดทะเบียน และจำกัดการถือครองโดยต่างชาติไว้ที่ 35 เปอร์เซ็นต์

การแก้ไขประมวลกฎหมายว่าด้วยความผิดซึ่งลงนามเมื่อวันที่ 8 กรกฎาคม 2025 กำหนดให้การเผยแพร่ข้อมูล “เท็จหรือไม่น่าเชื่อถือ” ผ่านสื่อมวลชนหรืออินเทอร์เน็ตเป็นความผิด โดยมีโทษปรับทางปกครอง 20,000 ซอมสำหรับบุคคล และ 65,000 ซอมสำหรับสื่อ การหมิ่นประมาทและการดูหมิ่นมีโทษปรับเท่ากันมาตั้งแต่เดือนกุมภาพันธ์ 2025 การร้องเรียนยื่นต่อตำรวจ และมีการตัดสินในกระบวนพิจารณาคดีปกครองโดยสังเขป

คำสั่งของคณะรัฐมนตรีกำหนดให้เจ้าหน้าที่ของหน่วยงานก่อนการพิจารณาคดีและหน่วยงานต่อต้านข่าวกรองที่ได้รับมอบอำนาจรับผิดชอบการใช้ระบบและข้อมูลผู้ใช้บริการโดยชอบด้วยกฎหมาย

เมื่อวันที่ 22 เมษายน 2015 สภารัฐธรรมนูญของศาลฎีกา ในคดีที่พลเมืองและบริษัทแห่งหนึ่งเป็นผู้ยื่นคำร้อง วินิจฉัยว่าส่วนที่ 1 ของมาตรา 21-1 แห่งกฎหมายว่าด้วยการสื่อสาร และส่วนที่ 3 และ 5 ของมาตรา 7 แห่งกฎหมายว่าด้วยปฏิบัติการสืบสวนค้นหา สอดคล้องกับมาตรา 29 ของรัฐธรรมนูญ พร้อมระบุเพิ่มเติมว่าบทบัญญัติเหล่านี้ไม่ได้ยกเลิกข้อกำหนดตามรัฐธรรมนูญที่ต้องมีคำสั่งศาลสำหรับมาตรการที่กระทบต่อสิทธิซึ่งมาตรา 29(2) รับรอง

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ