Mısır'da sunucusu olan VPN'ler

Hizmet sağlayıcı, bilgileri doğrudan veya başkaları adına işleyen ya da depolayanlar da dâhil olmak üzere kullanıcılara bilgi ve iletişim teknolojileri hizmetleri sunan her türlü kişidir. Sağlayıcılar, talep üzerine ulusal güvenlik kurumlarına görevlerini kanunda öngörüldüğü şekilde yerine getirebilmeleri için gereken teknik imkânları sunmalıdır (2. madde, üçüncü fıkra); bunu yerine getirmemek en az üç ay hapis ve 200.000 ila 1 milyon EGP para cezası gerektirir (33. madde).

Saklama yükümlülüğünün ihlali 5 ila 10 milyon EGP para cezasıyla cezalandırılır; tekrarında ceza iki katına çıkar ve lisansın iptali mümkün olur (33. madde). Bir VPN işletmecisinin yasa kapsamında hizmet sağlayıcı sayılıp sayılmadığı kanıtlanmış değildir.

7. madde, teknik olarak mümkün olduğu hâllerde, bir internet sitesinin Mısır içinde veya dışında, yasa kapsamında suç oluşturan ve ulusal güvenliği ya da ulusal ekonomiyi tehdit eden içerikler yayımladığına dair kanıt bulunması üzerine soruşturma makamının sitenin engellenmesine karar vermesine izin verir. Karar, 24 saat içinde heyet hâlinde toplanan yetkili mahkemeye gönderilir ve mahkeme 72 saat içinde hüküm vermelidir.

Acil durumlarda makam düzenleyici kurumu bilgilendirebilir; düzenleyici kurum da sağlayıcıya derhâl engelleme talimatı verir. Soruşturma makamına 48 saat içinde bir rapor ulaşmalıdır; aksi hâlde engelleme geçersiz olur. Bir davanın düşürülmesi veya kesin beraat kararı verilmesiyle engelleme kararı sona erer; karara veya kararın uygulanmasına karşı ceza mahkemesinde itiraz edilebilir (8. madde).

Yasa, aile ilkelerini veya değerlerini ya da özel hayatın gizliliğini ihlal etmeyi ve bir kişinin rızası olmadan, doğru veya yanlış olduğuna bakılmaksızın, kişinin mahremiyetini ihlal eden bilgi, haber veya görüntüleri yayımlamayı en az altı ay hapis ve 50.000 ila 100.000 EGP para cezası ya da bu cezalardan biriyle cezalandırır (25. madde). Başkasının kişisel verilerini genel ahlaka aykırı veya itibara zarar veren içerikle ilişkilendirmek iki ila beş yıl hapis cezası gerektirir (26. madde).

Bir suçu işlemek veya işlenmesini kolaylaştırmak amacıyla internet sitesi ya da özel hesap oluşturmak, yönetmek veya kullanmak en az iki yıl hapis cezasıyla cezalandırılır (27. madde). Bir hesabın izini sürmek için soruşturma makamı, bir sağlayıcıya 30 gün süreyle ve bir kez yenilenebilir şekilde sistem verilerini, kullanıcı verilerini ve iletişim günlüklerini teslim etme talimatı verebilir (6. madde); reddetme en az altı ay hapis veya para cezasıyla cezalandırılır (32. madde). 3. madde, yasayı Mısır vatandaşı olmayan kişilerin yurt dışında gerçekleştirdiği bazı fiillere de uygular.

Yasanın lafzına göre depolanan veriler yalnızca gerekçeli bir yargı kararı üzerine açıklanır (2. madde); 6. madde uyarınca soruşturmacıların verdiği talimatlar gerekçeli olmalı ve heyet hâlinde toplanan ceza mahkemesinde itiraz edilebilir; engelleme kararları da 24 saat içinde mahkemeye gönderilir.

Buna karşılık 2. madde, sağlayıcıların ulusal güvenlik kurumlarına görevlerini yasanın öngördüğü şekilde yerine getirebilmeleri için gereken teknik imkânları sunmasını gerektirir. Satırların sırası güvenlik puanıdır; bir sunucunun konumu ise tavsiye değildir.