VPN ที่มีเซิร์ฟเวอร์ในศรีลังกา

ผู้ให้บริการต้องเก็บคำขอไว้เป็นความลับ (มาตรา 24(2)); การไม่ให้ความช่วยเหลือมีโทษปรับไม่เกิน 200,000 รูปี ศรีลังกา จำคุกหนึ่งถึงสองปี หรือทั้งจำทั้งปรับ (มาตรา 23(2)) รัฐมนตรีอาจกำหนดโดยกฎระเบียบว่าด้วยวิธีการเก็บรักษาและดักรับข้อมูล (มาตรา 18(4)) พระราชบัญญัติความปลอดภัยออนไลน์ ฉบับที่ 9 ปี 2024 ให้อำนาจขอหมายเช่นเดียวกันสำหรับความผิดตามพระราชบัญญัตินี้ (มาตรา 35) ยังไม่มีการยืนยันว่ากฎหมายเหล่านี้ครอบคลุมผู้ให้บริการ VPN หรือไม่

ร่างกฎหมายของสมาชิกเพื่อยกเลิกพระราชบัญญัติความปลอดภัยออนไลน์ ฉบับที่ 9 ปี 2024 ได้รับการเผยแพร่ในราชกิจจานุเบกษาเมื่อเดือนเมษายน 2025 และเสนอต่อรัฐสภาเมื่อวันที่ 8 พฤษภาคม 2025

คณะกรรมการความปลอดภัยออนไลน์อาจออกหนังสือแจ้งไปยังผู้ให้บริการอินเทอร์เน็ตหรือตัวกลางอินเทอร์เน็ตรายใดก็ได้ เพื่อปิดการเข้าถึงสำหรับผู้ใช้ปลายทางในศรีลังกาต่อตำแหน่งออนไลน์ที่มีข้อความต้องห้าม หรือสั่งให้ลบข้อความดังกล่าว (มาตรา 11(c)) “บริการตัวกลางอินเทอร์เน็ต” รวมถึงบริการที่ส่งต่อเนื้อหาของบุคคลที่สามไปยังผู้ใช้ปลายทาง ผู้ให้บริการบริการดังกล่าวได้รับยกเว้นความรับผิดสำหรับข้อความต้องห้ามที่เผยแพร่ผ่านตำแหน่งของตน (มาตรา 27(1))

คณะกรรมการมีสมาชิกห้าคน ซึ่งประธานาธิบดีแต่งตั้งโดยได้รับความเห็นชอบจากสภารัฐธรรมนูญ (มาตรา 5)

การสื่อสารข้อความเท็จที่คุกคามความมั่นคงแห่งชาติ สาธารณสุข หรือความสงบเรียบร้อยของประชาชน หรือส่งเสริมความไม่พอใจระหว่างกลุ่มคน มีโทษจำคุกไม่เกินห้าปีหรือปรับ 500,000 รูปี ศรีลังกา (มาตรา 12) ความผิดเพิ่มเติมครอบคลุมข้อความเท็จที่เป็นการดูหมิ่นศาล การยั่วยุโดยไม่ยั้งคิด การทำร้ายความรู้สึกทางศาสนา และการฉ้อโกงทางออนไลน์ (มาตรา 13–17)

สามารถระบุตัวบัญชีที่อยู่เบื้องหลังโพสต์ได้โดยใช้หมายจากผู้พิพากษาศาลแขวงเพื่อขอข้อมูลผู้สมัครใช้บริการ (มาตรา 35) หรือในกรณีที่โพสต์ข้อความจากบัญชีปลอมหรือบอต โดยใช้คำสั่งของศาลแขวงให้ตัวกลางเปิดเผยตัวตนหรือตำแหน่ง (มาตรา 26)

พระราชบัญญัติอาชญากรรมคอมพิวเตอร์กำหนดให้ต้องมีหมายจากผู้พิพากษาศาลแขวงสำหรับการดักรับการสื่อสารและการขอข้อมูลจราจร แต่ มาตรา 18(2) ยกเว้นการมีหมายเมื่อเจ้าหน้าที่เห็นว่าการสอบสวนเป็นกรณีเร่งด่วน และหน้าที่ในการรักษาความลับ (มาตรา 24(2)) ทำให้คำขอไม่ถูกเปิดเผยแก่บุคคลที่เกี่ยวข้อง

ในข้อสังเกตลงวันที่ 12 กันยายน 2025 คณะกรรมการนักกฎหมายระหว่างประเทศระบุว่าอำนาจของคณะกรรมการและผู้เชี่ยวชาญที่ได้รับแต่งตั้งมีขอบเขตกว้างเกินไป เป็นหนึ่งในข้อกังวลของตน และเรียกร้องให้ยกเลิกหรือแก้ไขอย่างมีนัยสำคัญ ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ