VPN ที่มีเซิร์ฟเวอร์ในมอลโดวา

ผู้ให้บริการยังต้องเก็บรักษาข้อมูลตามคำขอได้นานสูงสุด 120 วัน หากมีความเสี่ยงที่ข้อมูลจะถูกทำลาย และต้องจัดส่งข้อมูลผู้ใช้เมื่อมีคำขอโดยชอบด้วยกฎหมาย ซึ่งรวมถึงวิธีการชำระเงินและข้อมูลใด ๆ ที่สามารถระบุตัวผู้ใช้ได้ กฎหมาย 241/2007 (มาตรา 20(3)) ซึ่งมีการอ้างถึงในบทวิเคราะห์ผลกระทบของกระทรวงลงวันที่ 29 พฤศจิกายน 2022 กำหนดแยกต่างหากให้ผู้ให้บริการเครือข่ายและบริการเก็บข้อมูลระบุตัวตนและข้อมูลการรับส่งข้อมูลไว้หนึ่งปีสำหรับโทรศัพท์ และหกเดือนสำหรับอินเทอร์เน็ต

บทวิเคราะห์ดังกล่าวเสนอให้แก้ไขกฎหมาย 20/2009 เพื่อให้กระทรวงมีอำนาจสั่งให้เก็บรักษาข้อมูลได้ทันที และระบุหน่วยงานที่อาจสั่งบล็อกได้ ยังไม่มีการยืนยันว่าผู้ดำเนินการ VPN เป็นผู้ให้บริการตามกฎหมายเหล่านี้

มาตรา 7(1)(e1) ของกฎหมาย 20/2009 กำหนดให้ผู้ให้บริการตัดการเข้าถึงจากระบบของตนเองไปยังที่อยู่ IP ทั้งหมดที่โฮสต์หน้าเว็บซึ่งมีส่วนทำให้เกิดความผิดหรือฝ่าฝืนกฎหมาย หรือให้คำแนะนำในการกระทำความผิด ภายใต้เงื่อนไขที่กฎหมายกำหนด บทบัญญัตินี้ไม่ได้ระบุว่าหน่วยงานใดอาจเป็นผู้สั่ง และเนื่องจากการบล็อกดำเนินการโดยใช้ที่อยู่ IP เว็บไซต์ที่ชอบด้วยกฎหมายซึ่งใช้ที่อยู่เดียวกันอาจได้รับผลกระทบ

ประมวลกฎหมายอาญากำหนดโทษสำหรับการเข้าถึงข้อมูลคอมพิวเตอร์โดยมิชอบ (มาตรา 259) เป็นค่าปรับ การบริการชุมชน หรือจำคุกไม่เกินสองปี และจำคุกไม่เกินสามปีในกรณีร้ายแรง ส่วนการดักรับการถ่ายโอนข้อมูลที่ไม่เปิดเผยต่อสาธารณะโดยมิชอบ (มาตรา 260¹) มีโทษปรับหรือจำคุกสองถึงห้าปี มาตรา 346 ครอบคลุมการยุยงให้เกิดความเกลียดชังหรือความรุนแรงในที่สาธารณะด้วยเหตุแห่งอคติ รวมถึงการกระทำผ่านระบบสารสนเทศ

การระบุตัวผู้เขียนอาศัยหน้าที่ของผู้ให้บริการข้างต้น ได้แก่ บันทึกผู้ใช้ ข้อมูลการรับส่งข้อมูลเป็นเวลา 180 วัน และการเปิดเผยข้อมูลระบุตัวตนเมื่อมีคำขอ การตรวจสอบการเชื่อมต่อการสื่อสารทางอิเล็กทรอนิกส์และการดักรับการสื่อสารต้องได้รับอนุญาตจากผู้พิพากษาสอบสวนตามคำขอของอัยการ (กฎหมายว่าด้วยกิจกรรมสืบสวนพิเศษ มาตรา 18)

ในคดี Iordachi and Others v. Moldova (10 กุมภาพันธ์ 2009) ศาลสิทธิมนุษยชนแห่งยุโรปมีมติเป็นเอกฉันท์ว่ากฎหมายมอลโดวาไม่ได้ให้ความคุ้มครองอย่างเพียงพอต่อการใช้อำนาจรัฐโดยมิชอบในการดักรับการสื่อสารทางโทรศัพท์ ซึ่งเป็นการละเมิดมาตรา 8 ผู้ยื่นคำร้องได้รับตัวเลขจากศาลฎีกาซึ่งแสดงว่าในปี 2007 คำขอดักรับการสื่อสารร้อยละ 99.24 ได้รับอนุญาต

มอลโดวาแก้ไขกฎหมายในปี 2012 เพื่อตอบสนองต่อคำวินิจฉัยดังกล่าว โดยเพิ่มกฎหมายฉบับใหม่ว่าด้วยกิจกรรมสืบสวนพิเศษ องค์กรด้านทรัพยากรทางกฎหมายของมอลโดวารายงานในเดือนกุมภาพันธ์ 2016 ว่ารัฐบาลยังไม่ได้นำเสนอแผนปฏิบัติการเพื่อดำเนินการตามคำพิพากษา ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ