Gana'da sunucusu olan VPN'ler

76. madde, Siber Güvenlik Otoritesine yurt içindeki bir hizmet sağlayıcıdan dinleme olanağı kurmasını, güvenlik soruşturmasından geçmiş bir irtibat kişisi atamasını, bunun masraflarını karşılamasını ve bir telekomünikasyon mesajının şifresini çözebilecek durumda olmasını isteme yetkisi verir. Ekipman yurt dışından yönetilemez, izlenemez veya ekipmana yurt dışından uzaktan erişilemez. “Hizmet sağlayıcı”, kullanıcıların bir bilgisayar sistemi veya mobil ağ üzerinden iletişim kurmasını sağlayan ya da bir kullanıcı adına veri depolayan her kuruluşu kapsar. Bir VPN işletmecisinin bu kapsama girdiği kanıtlanmış değildir.

Yasanın 87. maddesi uyarınca Otorite, mahkeme emri üzerine bir hizmet sağlayıcıya siber güvenliği baltalayan kötü amaçlı bir amaçla kullanılan yasa dışı içerikleri ve telefon numaralarını engelleme, filtreleme veya kaldırma yetkisi verebilir. Gerekçeler arasında ulusal güvenlik, çocukların korunması, kamu güvenliği, suçların önlenmesi ve itibarın korunması yer alır. Uyulmaması idari yaptırım gerektirir; bir ay sonra ise para cezası ve bir ila beş yıl hapis cezası uygulanır.

Yasa ayrıca çocuğa ait müstehcen görüntüler, çocuğun siber taciz edilmesi, cinsel şantaj ve mahrem görüntülerin rıza dışı paylaşılması için de suçlar oluşturur (62 ila 68. maddeler).

1960 tarihli Ceza Suçları Yasasının (29 sayılı Yasa) 208. maddesi, halkta korku ve paniğe yol açması veya kamu düzenini bozması muhtemel bir açıklamayı, söylentiyi ya da haberi yayımlamayı cezalandırır; ikinci fıkra, bunu doğrulamak için makul adımlar attığını gösterme yükümlülüğünü sanığa yükler.

2008 tarihli Elektronik İletişim Yasasının (775 sayılı Yasa) 76(1) maddesi, güvenliği tehlikeye atması veya hayat kurtarma hizmetlerini aksatması muhtemel yanlış ya da yanıltıcı bir elektronik iletişimi bilerek göndermeyi cezalandırır.

Bir hesabı belirlemek için soruşturma görevlisi, abone bilgileri için Yüksek Mahkemeye veri sunma emri (69–70. maddeler), trafik veya içerik verileri için ise dinleme emri (71–74. maddeler) başvurusunda bulunur. Mahkeme, tedbirin belirli bir soruşturma bakımından uygun, orantılı ve gerekli olduğuna karar vermeli ve sağlayıcıya bunu gizli tutmasını emretmelidir.

Anayasanın 125. maddesi, yargıyı bağımsız kılar ve onu yalnızca Anayasaya tabi tutar; 18(2). madde ise yazışmaların veya iletişimin gizliliğine yalnızca yasaya uygun olarak ve özgür ve demokratik bir toplumda gerekli olduğu ölçüde müdahale edilmesine izin verir. Siber Güvenlik Yasası uyarınca dinleme için Yüksek Mahkeme emri gerekir ve Bakana sunulan, Parlamentoya iletilen Otoritenin yıllık raporunda veri sunma emirlerinin ve dinleme emirlerinin sayısı ile sonucu belirtilmelidir.

Satırların sırası güvenlik puanıdır; bir sunucunun konumu ise bir tavsiye değildir.