VPN ที่มีเซิร์ฟเวอร์ในปาปัวนิวกินี

เมื่อมีพยานหลักฐานภายใต้คำสาบาน ศาลอาจสั่งให้ผู้ให้บริการซึ่งมีบริการให้ใช้ได้ในประเทศบันทึกข้อมูลหรือการสื่อสารได้ นอกจากนี้ ศาลยังอาจสั่งให้ส่งมอบข้อมูลเกี่ยวกับบุคคลที่สมัครใช้หรือใช้บริการของผู้ให้บริการ และให้เก็บข้อมูลจราจรสำหรับการสื่อสารที่ระบุไว้ ตำรวจอาจกำหนดให้เก็บรักษาข้อมูลเป็นเวลา 14 วัน และ Magistrate อาจขยายได้อีกครั้งเป็นเวลา 14 วัน

กฎหมายฉบับนี้ไม่ได้กำหนดระยะเวลาการเก็บข้อมูลที่ใช้เป็นการทั่วไป และยังไม่ยืนยันว่าครอบคลุมผู้ดำเนินการ VPN หรือไม่ ร่าง Cybersecurity Act 2026 ฉบับที่สี่เพื่อรับฟังความคิดเห็น ซึ่งเผยแพร่บนเว็บไซต์ของ Department of ICT และระบุวันที่ของไฟล์เป็น 5 สิงหาคม 2026 จะกำหนดให้แพลตฟอร์มที่จดทะเบียนหรือผู้ให้บริการ ICT เก็บข้อมูลการลงทะเบียนสมาชิก ข้อมูลจราจร และข้อมูลระบุตัวผู้ใช้ตามที่กำหนดไว้เป็นเวลาไม่เกิน 24 เดือน (ร่างมาตรา 106) ร่างดังกล่าวยังไม่ใช่กฎหมาย

ในเดือนมีนาคม 2025 ตำรวจสั่งให้ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ตัดการเข้าถึง Facebook บนเครือข่ายของตน โดยอ้างมาตรา 16 ของ Counter Terrorism Act 2024

ตามเอกสารเผยแพร่ของ Department of Information and Communications Technology ซึ่งถอดถ้อยแถลงของประธานคณะกรรมาธิการการสื่อสารของรัฐสภา คณะกรรมาธิการพบว่า การดำเนินการดังกล่าวเป็นข้อจำกัดชั่วคราวที่สั่งให้ผู้ประกอบการปฏิบัติ ไม่มีระเบียบหรือขั้นตอนปฏิบัติงานมาตรฐานภายใต้กฎหมายฉบับนั้น และหัวหน้าหน่วยงานกำกับดูแล NICTA รวมถึงรัฐมนตรีว่าการกระทรวง ICT ไม่ทราบเรื่องดังกล่าว ประธานกล่าวว่าคณะกรรมาธิการไม่สนับสนุนการห้ามใช้โซเชียลมีเดียในรูปแบบใด ๆ

การใช้ระบบอิเล็กทรอนิกส์เพื่อเผยแพร่เนื้อหาหมิ่นประมาทเป็นความผิดอาญา บุคคลธรรมดาต้องระวางโทษปรับไม่เกิน K25,000 หรือจำคุกไม่เกิน 15 ปี และโทษจะเพิ่มเป็นปรับไม่เกิน K50,000 หรือจำคุกไม่เกิน 25 ปี หากผู้เผยแพร่รู้ว่าเนื้อหานั้นเป็นเท็จ ความจริง ประโยชน์สาธารณะ การแสดงความคิดเห็นโดยสุจริตและเป็นธรรม และการกระทำโดยสุจริต เป็นข้อต่อสู้ได้

กฎหมายฉบับนี้ยังกำหนดความผิดฐานกลั่นแกล้งทางไซเบอร์ต่อเด็กและฐานคุกคามทางไซเบอร์ รายละเอียดของสมาชิกจะถูกขอผ่านคำสั่งศาลให้ส่งมอบข้อมูล ในเดือนสิงหาคม 2024 ศาลฎีกาซึ่งพิจารณาคดีจากการส่งเรื่องขึ้นมาจากการดำเนินคดีหมิ่นประมาททางอาญา วินิจฉัยว่าบทบัญญัติเรื่องหมิ่นประมาททางอาญาของกฎหมายฉบับนี้เป็นข้อจำกัดต่อเสรีภาพในการแสดงออกที่อนุญาตได้

กฎหมายฉบับนี้ประกาศว่า ในส่วนที่จำกัดเสรีภาพจากการค้นโดยพลการ เสรีภาพในการแสดงออก และความเป็นส่วนตัว (รัฐธรรมนูญมาตรา 44, 46 และ 49) การจำกัดดังกล่าวเป็นสิ่งจำเป็นเพื่อความปลอดภัยสาธารณะ ความสงบเรียบร้อยของประชาชน และสวัสดิภาพสาธารณะ และเป็นสิ่งที่สมเหตุสมผลและชอบธรรมในสังคมประชาธิปไตย การดักรับข้อมูล การเก็บข้อมูลจราจร และการส่งมอบข้อมูลสมาชิก ล้วนต้องมีคำสั่งศาล ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ