VPN ที่มีเซิร์ฟเวอร์ในมองโกเลีย

กฎหมายว่าด้วยความมั่นคงปลอดภัยทางไซเบอร์ (17 ธันวาคม 2021 มีผลใช้บังคับวันที่ 1 พฤษภาคม 2022) กำหนดให้นิติบุคคลที่ให้บริการเทคโนโลยีสารสนเทศผ่านระบบสารสนเทศร่วมเก็บบันทึกการดำเนินงานของระบบไว้เป็นระยะเวลาที่กำหนดในข้อกำหนดทั่วไปว่าด้วยความมั่นคงปลอดภัยทางไซเบอร์ (มาตรา 17.1.3) โดยตัวกฎหมายเองไม่ได้ระบุระยะเวลาไว้ การที่หน้าที่เหล่านี้จะครอบคลุมผู้ให้บริการ VPN หรือไม่นั้นยังไม่ได้รับการยืนยัน

กฎหมายว่าด้วยการสื่อสารไม่ได้กำหนดเรื่องการบล็อกเว็บไซต์หรือเนื้อหาไว้โดยตัวกฎหมายเอง กฎหมายห้ามผู้ถือใบอนุญาตระงับบริการสื่อสาร เว้นแต่เป็นกรณีที่กฎหมายกำหนด (มาตรา 25.2.6)

กฎหมายว่าด้วยความมั่นคงปลอดภัยทางไซเบอร์ใช้บังคับกับชาวต่างชาติ รวมถึงนิติบุคคลต่างชาติหรือนิติบุคคลที่มีการลงทุนจากต่างชาติซึ่งดำเนินงานผ่านระบบสารสนเทศและเครือข่ายของมองโกเลีย บุคคลหรือนิติบุคคลที่ฝ่าฝืนกฎหมายนี้ต้องรับผิดตามประมวลกฎหมายอาญาหรือกฎหมายว่าด้วยการกระทำความผิด (มาตรา 24.2)

เมื่อวันที่ 25 พฤศจิกายน 2025 ศาลรัฐธรรมนูญมีคำวินิจฉัยว่ามาตรา 13.14 ของประมวลกฎหมายอาญา ซึ่งว่าด้วยการเผยแพร่ข้อมูลเท็จ ขัดต่อรัฐธรรมนูญและมีคำสั่งระงับการใช้มาตราดังกล่าว ตามรายงานของ CIVICUS Monitor

มาตรา 16(13) ของรัฐธรรมนูญคุ้มครองความเป็นส่วนตัวของประชาชนและครอบครัว รวมถึงความลับของการติดต่อสื่อสารและจดหมายตามกฎหมาย ศาลรัฐธรรมนูญ (Tsets) มีสมาชิกเก้าคนซึ่งสภาแห่งรัฐแต่งตั้งให้ดำรงตำแหน่งวาระละหกปี และมีอำนาจวินิจฉัยข้อพิพาทเกี่ยวกับการละเมิดรัฐธรรมนูญ (มาตรา 64–66)

ภายใต้กฎหมายว่าด้วยความมั่นคงปลอดภัยทางไซเบอร์ สภาความมั่นคงปลอดภัยทางไซเบอร์มีนายกรัฐมนตรีเป็นประธาน โดยมีสมาชิกคณะรัฐบาลที่รับผิดชอบด้านการพัฒนาดิจิทัลและการสื่อสาร และหัวหน้าหน่วยงานข่าวกรองทั่วไปเป็นรองประธาน (มาตรา 11.2) และศูนย์แห่งชาติเพื่อต่อต้านการโจมตีทางไซเบอร์ดำเนินงานอยู่ภายใต้โครงสร้างของหน่วยงานข่าวกรอง ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ