Angola'da sunucusu olan VPN'ler

Elektronik iletişim hizmeti sağlayıcıları kullanıcılarını kaydetmeli, iletişimlerin gizliliğini korumalı ve saklanan verileri ağdaki veriler kadar korumalıdır (24. madde). Dijital hizmet sağlayıcıları, yani dijital platformlarda profesyonel olarak işletilen internet uygulamalarının sağlayıcıları, yalnızca hizmet için, olayları önlemek için ve yasal yükümlülükler bakımından kesinlikle gerekli teknik, sözleşmeye ilişkin ve güvenlik kayıtlarını saklamalıdır (16. madde). Her iki sağlayıcı türü de Ulusal Siber Güvenlik Merkezi’ne kaydolmalıdır.

Kaydolmamak ciddi bir idari ihlaldir; gerçek kişiler için 100 ila 250 ulusal asgari ücret, şirketler için 300 ila 500 ulusal asgari ücret arasında para cezasıyla cezalandırılır (55–56. maddeler). Kullanıcıları tanımlama veya kaydetme yükümlülüğü, tüm kullanıcıların genel medeni kimlik tespiti anlamına gelmez (16. maddenin 4. fıkrası). Bir VPN işletmecisinin Yasa kapsamında elektronik iletişim sağlayıcısı mı yoksa dijital hizmet sağlayıcısı mı olduğu kanıtlanmış değildir.

9/26 sayılı Yasada sitelerin engellenmesi veya içeriklerin kaldırılması hakkında bir hüküm yoktur. Bir sistem siber saldırıyla ele geçirildiğinde müdahale ekipleri, gerekçeli ve kayda geçirilmiş bir kararla, sistemi veya kesinlikle gerekli bileşenlerini kullanmaya geçici bir sınırlama getirilmesini tavsiye edebilir ya da emredebilir; ancak yargı yetkisine sahip bir makamın izni olmadan özel iletişimlerin içeriğine erişilemez (47. maddenin 4–5. fıkraları).

Basın Yasası (23 Ocak 2017 tarihli ve 1/17 sayılı Yasa), basın özgürlüğüne getirdiği sınırlamaları, siteyi barındıran sunucunun bulunduğu yerden bağımsız olarak internet üzerinden yayılan içeriklere de uygular (7. madde). Yayın politikasını ihlal eden bir medya şirketi veya kuruluşu üç ila dokuz ay süreyle askıya alınır; ihlalin tekrarlanması hâlinde faaliyet izni iptal edilir (29. madde). İnternette nelerin söylenebileceğine ilişkin kısıtlamalar aşağıda belirtilen Ceza Kanunu’ndan da kaynaklanır.

Ceza Kanunu (11 Kasım 2020 tarihli ve 38/20 sayılı Yasa), hakareti (213. madde) altı aya kadar hapis veya 60 güne kadar para cezasıyla, iftirayı (214. madde) bir yıla kadar hapis veya 120 güne kadar para cezasıyla ve bilerek gerçeğe aykırı bir isnat olan karalamayı (215. madde) altı aydan iki yıla kadar hapisle cezalandırır. Gerekçe ırk, etnik köken, cinsiyet, cinsel yönelim, inanç veya siyasi kanaat olduğunda hakaret ve iftira için öngörülen cezalar daha ağırdır.

Bir bilgi sistemi aracılığıyla işlenen suçlarda cezalar yarı oranında artırılır (216. madde). Bir bilgi sistemine hukuka aykırı erişim iki yıla kadar hapisle; güvenlik kuralları ihlal edilmişse iki yıldan sekiz yıla kadar hapisle cezalandırılır (438. madde). Kamu makamlarının özel yazışmalara ve iletişimlere müdahalesine yalnızca yetkili bir yargı kararıyla izin verilir (9/26 sayılı Yasa, 5. madde).

9/26 sayılı Yasa, yazışmaların ve diğer özel iletişimlerin gizliliğini dokunulmaz ilan eder ve kamu makamlarının yalnızca yetkili bir yargı kararıyla müdahale etmesine izin verir (5. madde). Müdahale ekiplerine verilen bilgiler gizlidir ve önleme, müdahale, denetim veya hukuka uygun bir yargılamadan başka amaçlarla kullanılamaz (47. maddenin 3. fıkrası); ayrıca Yasa, adli makamların ve ceza soruşturması makamlarının yetkilerini etkilemez (49. madde).

Satırların sırası güvenlik puanını gösterir; bir sunucunun konumu tavsiye değildir.