Moldova'da sunucusu olan VPN'ler

Verilerin yok edilme riski bulunduğunda sağlayıcılar, talep üzerine verileri 120 güne kadar korumalı; hukuka uygun bir talep üzerine, ödeme yöntemi ve kullanıcıyı belirleyebilecek her türlü bilgi dâhil olmak üzere kullanıcı verilerini sağlamalıdır. 241/2007 sayılı Yasanın 20(3). maddesi de, bakanlığın 29 Kasım 2022 tarihli etki analizinde aktarıldığı üzere, şebeke ve hizmet sağlayıcılarını telefon iletişimi için kimlik belirleyici ve trafik verilerini bir yıl, internet içinse altı ay boyunca tutmakla ayrıca yükümlü kılıyor.

Bu analiz, bakanlığın verilerin derhâl korunmasını emretmesine ve engelleme emri verebilecek makamları belirlemesine olanak tanıyacak şekilde 20/2009 sayılı Yasa'da değişiklik yapılmasını önerdi. Bir VPN işletmecisinin bu yasalar kapsamında hizmet sağlayıcısı olup olmadığı kanıtlanmış değil.

20/2009 sayılı Yasa'nın 7(1)(e1) maddesi, sağlayıcıları, yasanın öngördüğü koşullar altında, kendi sistemlerinden suçlara katkıda bulunan veya mevzuatı ihlal eden ya da bunların işlenmesine ilişkin talimatlar veren web sayfalarını barındıran tüm IP adreslerine erişimi kesmekle yükümlü kılıyor. Hüküm, bunu hangi makamın emredebileceğini belirtmiyor; ayrıca IP adresi üzerinden engelleme yapıldığından, aynı adresi paylaşan hukuka uygun siteler de etkilenebilir.

Ceza Kanunu, bilgisayarlı bilgilere hukuka aykırı erişimi (259. madde) para cezası, kamu hizmeti veya iki yıla kadar hapis cezasıyla; ağırlaştırılmış hâllerde üç yıla kadar hapis cezasıyla ve kamuya açık olmayan bir veri aktarımının hukuka aykırı şekilde dinlenmesini (260¹. madde) para cezası veya iki yıldan beş yıla kadar hapis cezasıyla cezalandırıyor. 346. madde, bilgi sistemleri aracılığıyla işlenenler de dâhil olmak üzere, önyargı temelleri üzerinden nefrete veya şiddete alenen teşviki kapsıyor.

Bir yazara ulaşmanın yolu, yukarıda belirtilen sağlayıcı yükümlülüklerinden geçiyor: kullanıcı kayıtları, 180 günlük trafik verileri ve talep üzerine kimlik belirleyici verilerin açıklanması. Elektronik iletişim bağlantılarının izlenmesi ve dinlenmesi, savcının talebi üzerine soruşturma hâkiminin iznini gerektiriyor (Özel Soruşturma Faaliyeti Hakkında Yasa, 18. madde).

Iordachi ve Diğerleri Moldova'ya karşı davasında (10 Şubat 2009) Avrupa İnsan Hakları Mahkemesi, Moldova hukukunun telefon iletişiminin dinlenmesinde devlet gücünün kötüye kullanılmasına karşı yeterli koruma sağlamadığına ve bunun 8. maddenin ihlali olduğuna oybirliğiyle hükmetti. Başvurucular, 2007 yılında dinleme başvurularının yüzde 99,24'üne izin verildiğini gösteren Yüksek Mahkeme verilerini elde etmişti.

Moldova buna karşılık 2012 yılında mevzuatını değiştirerek özel soruşturma faaliyetine ilişkin yeni bir Yasa kabul etti; Moldovalı bir hukuk kaynakları kuruluşu, Şubat 2016'da hükümetin kararın uygulanması için herhangi bir eylem planı sunmadığını bildirdi. Satırların sıralaması güvenlik puanıdır; bir sunucunun konumu ise öneri niteliğinde değildir.