VPN ที่มีเซิร์ฟเวอร์ในเนปาล

พระราชบัญญัติธุรกรรมอิเล็กทรอนิกส์ 2063 (มาตรา 42) กำหนดให้ผู้ให้บริการเครือข่ายต้องรับผิดตามที่สัญญาผู้ใช้บริการ ใบอนุญาต และกฎเพิ่มเติมใด ๆ กำหนดไว้ ยังไม่ยืนยันว่ากฎหมายฉบับใดฉบับหนึ่งครอบคลุมผู้ให้บริการ VPN หรือไม่

มาตรา 47(1) ของพระราชบัญญัติธุรกรรมอิเล็กทรอนิกส์จำกัดการเผยแพร่หรือแสดงเนื้อหาผ่านสื่ออิเล็กทรอนิกส์ รวมถึงอินเทอร์เน็ต หากเนื้อหานั้นเป็นสิ่งต้องห้ามตามกฎหมายที่มีผลใช้บังคับ เนื้อหาที่ขัดต่อศีลธรรมอันดีของประชาชนหรือความประพฤติอันเหมาะสม เนื้อหาที่อาจก่อให้เกิดความเกลียดชังหรือความริษยาต่อบุคคลใด หรือเนื้อหาที่อาจทำลายความสัมพันธ์อันปรองดองระหว่างวรรณะ ชนเผ่า และชุมชน

ผู้ที่เผยแพร่หรือแสดงเนื้อหาดังกล่าวต้องระวางโทษปรับสูงสุด 100,000 NPR จำคุกสูงสุด ห้าปี หรือทั้งจำทั้งปรับ (มาตรา 47(1))

การใช้คอมพิวเตอร์โดยไม่ได้รับอนุญาตเพื่อเข้าถึงโปรแกรม ข้อมูลสารสนเทศ หรือข้อมูลของคอมพิวเตอร์นั้น มีโทษปรับสูงสุด 200,000 NPR จำคุกสูงสุดสามปี หรือทั้งจำทั้งปรับ (มาตรา 45)

ตามรายงานของ Kathmandu Post องค์คณะตุลาการร่วมของศาลฎีกามีคำวินิจฉัยในคดีที่เกิดจากการที่ตำรวจเก็บรวบรวมบันทึกการโทรมากกว่า 500,000 รายการและข้อความมากกว่า 30,000 ข้อความในปี 2012 ว่าการสืบสวนอาชญากรรมไม่ได้ทำให้รัฐมีอำนาจโดยไม่จำกัดในการเข้าถึงข้อมูลการสื่อสารของประชาชน

รายงานฉบับเดียวกันระบุว่าคำวินิจฉัยทำให้การอนุญาตโดยศาลเป็นหลักประกันที่จำเป็นสำหรับการขอข้อมูลดังกล่าว และมาตรา 28 ของรัฐธรรมนูญรับรองความเป็นส่วนตัวของร่างกาย ที่อยู่อาศัย ทรัพย์สิน เอกสาร และข้อมูลของบุคคล ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ