Moğolistan'da sunucusu olan VPN'ler

Siber Güvenlik Kanunu (17 Aralık 2021; 1 Mayıs 2022’de yürürlüğe girmiştir), ortak bilgi sistemleri üzerinden bilgi teknolojisi hizmetleri sunan tüzel kişinin sistemlerin işletim günlüklerini siber güvenliğe ilişkin genel kurallarda belirlenen süre boyunca saklamasını gerektirir (17.1.3. madde); kanunun kendisi herhangi bir süre belirtmez. Bu yükümlülüklerin bir VPN işletmecisi için de geçerli olup olmadığı kanıtlanmış değildir.

İletişim Kanunu, sitelerin veya içeriklerin engellenmesine ilişkin doğrudan bir hüküm içermez. Lisans sahibinin, mevzuatın öngördüğü durumlar dışında iletişim hizmetini askıya almasını yasaklar (25.2.6. madde).

Siber Güvenlik Kanunu, Moğolistan’ın bilgi sistemleri ve ağları üzerinden faaliyet gösteren yabancı vatandaşlar ile yabancı veya yabancı yatırımlı tüzel kişilere uygulanır. Bu kanunu ihlal eden kişi veya tüzel kişi, Ceza Kanunu ya da İhlaller Kanunu uyarınca sorumlu tutulur (24.2. madde).

CIVICUS Monitor’un bildirdiğine göre Anayasa Mahkemesi, 25 Kasım 2025’te yanlış bilgi yaymaya ilişkin Ceza Kanunu’nun 13.14. maddesini anayasaya aykırı bulmuş ve yürürlükten askıya almıştır.

Anayasa’nın 16(13). maddesi, vatandaşların ve ailelerinin mahremiyetini ve yazışma ile iletişimin gizliliğini kanunla korur. Anayasa Mahkemesi (Tsets), Devlet Büyük Kurultayı tarafından altı yıllığına atanan dokuz üyeden oluşur ve Anayasa’nın ihlaline ilişkin uyuşmazlıklar hakkında karar verir (64–66. maddeler).

Siber Güvenlik Kanunu uyarınca Siber Güvenlik Konseyine Başbakan başkanlık eder; dijital kalkınma ve iletişimden sorumlu Hükümet üyesi ile Genel İstihbarat Teşkilatı başkanı başkan yardımcısıdır (11.2. madde) ve siber saldırılarla mücadele ulusal merkezi istihbarat teşkilatının yapısı içinde faaliyet gösterir. Satırların sırası güvenlik puanına göredir ve bir sunucunun konumu tavsiye anlamına gelmez.