Letonya'da sunucusu olan VPN'ler

101. madde, internet erişimi bakımından son kullanıcı tanımlayıcısını, bir bağlantıya atanan harici IP adresini veya port numarasını, bunun atandığı kullanıcıyı ve operatörün işlediği durumlarda bağlantının başlangıç ve bitiş zamanlarını listeler. Tüccarın, ekipmanının üretmediği verileri elde etmek için ek adım atması gerekmez (99. maddenin 3. fıkrası). Bir VPN operatörünün bu tür bir tüccar olup olmadığı kanıtlanmış değildir.

9 Haziran 2022’de Cumhurbaşkanı, 99–101. maddelerin AB hukuku ve Anayasa’nın 96. maddesiyle çeliştiğini belirterek yasa tasarısını Saeima’ya geri gönderdi. Saeima tasarıyı 14 Temmuz 2022’de kabul etti ve Bakanlar Kurulundan, bu kuralları uyumlu hâle getirecek bir yasa tasarısını aynı yılın sonuna kadar hazırlamasını istedi. Bu arada veriler, gerekli ve gerekçeli olduğu durumlarda usul yasaları uyarınca 99. maddenin 1. ve 2. fıkralarında belirtilen makamlara aktarılır (geçiş hükmü 18).

Elektronik İletişim Yasası’nın 112. maddesi uyarınca Ulusal Elektronik Kitle İletişim Araçları Konseyi, devlet kurumlarından alınan bilgileri değerlendirerek Letonya’da erişilebilen ve devlet güvenliğini ya da kamu düzeni ve güvenliğini tehlikeye atan veya atabilecek içerikler dağıtan web sitelerine erişimi kısıtlamaya ve sitenin alan adına veya IP adresine erişimi engellemeye karar verebilir.

Ayrıca bir siteye, Letonya’da yeniden yayımlanan programlar listesinde bulunmayan programlar için ekipman veya erişim haklarının tanıtımını ya da satışını durdurma emri verebilir ve üç günlük süre tanıyabilir; emre uyulmaması hâlinde siteye erişimi kısıtlayabilir.

Ceza Yasası, ulusal, etnik, ırksal veya dini nefret ya da düşmanlığı körüklemeye yönelik fiilleri üç yıla kadar özgürlükten yoksun bırakma, denetimli serbestlik, kamu hizmeti veya para cezasıyla cezalandırır (78. maddenin 1. fıkrası). Gerçek dışı ve iftira niteliğinde olduğu bilinen uydurmaların basılı veya sözlü olarak kasten kamuya dağıtılması, denetimli serbestlik, kamu hizmeti veya para cezasıyla cezalandırılır; kitle iletişim araçlarında iftira için daha ağır bir ceza aralığı uygulanır (157. madde).

Bir IP adresinin arkasındaki son kullanıcıyı belirleyen saklanan veriler, 99. maddenin 1. fıkrasında belirtilen makamlara ve elektronik ortamda bir çocuğa yönelik fiziksel veya duygusal şiddet içeren idari olaylarda Devlet Polisine aktarılır (99. maddenin 2. fıkrası).

Saklanan verileri yalnızca bir kurumun başkanı veya başkanın yetkilendirdiği bir görevli talep edebilir; talepte hukuki dayanak, kapsam ve yanıt süresi belirtilir; tüccar da her talebi ve yanıtı, talebi hazırlayan çalışanın adını belirterek kayda geçirmek zorundadır (20 Eylül 2022 tarihli Bakanlar Kurulu Yönetmeliği 583, 2., 4. ve 5. maddeler). Rekabet Konseyi veya Tüketici Haklarının Korunması Merkezi tarafından yapılan talebe bir hâkim kararı eklenmelidir (6. madde).

Yanıtlar, altı aydan daha önce saklanmış veriler için otuz gün, diğer durumlarda on gün içinde; acil durumlarda ise üç saat veya bir saat içinde verilmelidir (11. madde). Satırların sırası güvenlik puanıdır ve bir sunucunun konumu bir öneri değildir.