Sri Lanka'da sunucusu olan VPN'ler

Bir hizmet sağlayıcı, talebi gizli tutmalıdır (24(2). madde); yardım etmemek 200.000 Rs'ye kadar para cezası, bir yıldan iki yıla kadar hapis veya her ikisini birden gerektirir (23(2). madde). Bakan, verilerin nasıl saklanacağını ve iletişimlerin nasıl dinleneceğini yönetmelikle belirleyebilir (18(4). madde). 2024 tarihli ve 9 sayılı Çevrimiçi Güvenlik Yasası kendi kapsamındaki suçlar için arama emri yetkisini yineler (35. madde). Bu yasaların bir VPN işletmecisi için geçerli olup olmadığı kanıtlanmış değil.

2024 tarihli ve 9 sayılı Çevrimiçi Güvenlik Yasası'nı yürürlükten kaldırmaya yönelik özel üyeli bir yasa tasarısı Nisan 2025'te Gazete'de yayımlandı ve 8 Mayıs 2025'te Parlamentoya sunuldu.

Çevrimiçi Güvenlik Komisyonu, yasaklanmış bir beyan içeren çevrimiçi bir konuma Sri Lanka'daki son kullanıcıların erişimini devre dışı bırakmaları veya bu beyanı kaldırmaları için herhangi bir internet hizmet sağlayıcısına ya da internet aracısına bildirim gönderebilir (11(c). madde). “İnternet aracılık hizmeti”, üçüncü taraf materyallerini son kullanıcılara ileten hizmetleri de kapsar. Bu tür hizmetlerin sağlayıcıları, kendi konumları üzerinden dolaşıma sokulan yasaklanmış bir beyandan doğan sorumluluktan muaftır (27(1). madde).

Komisyonun beş üyesi, Anayasa Konseyinin onayıyla Cumhurbaşkanı tarafından atanır (5. madde).

Ulusal güvenliği, kamu sağlığını veya kamu düzenini tehdit eden ya da insan sınıfları arasında kötü niyeti teşvik eden yanlış bir beyanın iletilmesi, beş yıla kadar hapis veya 500.000 Rs para cezası gerektirir (12. madde). Diğer suçlar, mahkemeye hakaret oluşturan yanlış beyanları, kasten kışkırtmayı, dinî duyguları incitmeyi ve çevrimiçi dolandırıcılığı kapsar (13–17. maddeler).

Bir paylaşımın arkasındaki hesaba, abone bilgileri için Sulh Hâkimi arama emriyle (35. madde) veya gerçek olmayan bir hesaptan ya da bot aracılığıyla paylaşılmış bir beyan söz konusuysa, aracının kimliği ya da konumu açıklamasını gerektiren Bölge Mahkemesi kararıyla ulaşılabilir (26. madde).

Bilgisayar Suçları Yasası, iletişimlerin dinlenmesi ve trafik verilerinin elde edilmesi için Sulh Hâkimi arama emri gerektirir; ancak 18(2). maddesi, bir memurun soruşturmayı acil olarak değerlendirdiği durumlarda arama emri şartını kaldırır ve gizlilik yükümlülüğü (24(2). madde) talebin ilgili kişiden gizli kalmasını sağlar.

Uluslararası Hukukçular Komisyonu, 12 Eylül 2025 tarihli gözlemlerinde Komisyonun ve atanmış uzmanların aşırı geniş yetkilerini kaygıları arasında sıraladı ve yürürlükten kaldırma ya da kapsamlı bir revizyon çağrısında bulundu. Satırların sırası güvenlik puanıdır; bir sunucunun konumu ise tavsiye değildir.