El Salvador'da sunucusu olan VPN'ler

552 sayılı Kararname (Diario Oficial 225, 29 Kasım 2022), 32. maddeye kullanıcı kayıtlarının tutulmasını ve anonim ya da sahte adla açılmış hesapların bulunmamasını zorunlu kılan bir hüküm eklemiştir. Yeni 43. maddesi, konum verilerini veya kayıtları elinde bulunduran işletmecileri Başsavcı ile iş birliği yapmaya ve gerekli veritabanlarına doğrudan erişim için platformlar sağlamaya bağlar.

285 sayılı Kararnamenin 47. maddesi de işletmecileri, gerekçeli bir emir üzerine hat, arama, e-posta ve diğer telekomünikasyon kayıtlarını belirlenen süreler içinde savcılara vermekle ve bu kayıtların tümünü en az on yıl saklamakla yükümlü kılar. Bir VPN işletmecisinin 4(e) maddesi kapsamındaki bir işletmeci olup olmadığı kanıtlanmış değildir.

Bilgisayar Suçları ve Bağlantılı Suçlara Karşı Özel Yasa (2016 tarihli 260 sayılı Kararname), çocukları, ergenleri veya engelli kişileri içeren ve bilişim teknolojileri aracılığıyla oluşturulan, dağıtılan ya da bulundurulan cinsel içerikleri cezalandırır: 28. madde (dört ila sekiz yıl), 29. madde (üretme veya dağıtma için sekiz ila on iki yıl), 30. madde (edinme veya bulundurma için iki ila beş yıl) ve 31. madde (onları yozlaştırma için sekiz ila on iki yıl).

Aynı yasa, bilişim teknolojileri aracılığıyla bir çocuğa, ergene veya engelli kişiye eziyet eden, onu taciz eden, aşağılayan, hakaret eden ya da küçük düşüren kişiyi iki ila dört yıl hapisle cezalandırır (md. 32). Bir kişinin kimliğine bürünmek üç ila beş yıl hapis cezası gerektirir; kişisel verilerin ele geçirilmesi durumunda ceza daha ağırdır (md. 22). Çevrim içi istenmeyen cinsel davranış dört ila altı yıl hapisle (md. 27), iletimlerin gerekçe olmaksızın dinlenmesi ise yedi ila on yıl hapisle cezalandırılır (md. 21).

Anayasa'nın 24. maddesi, 552 sayılı Kararnamede de belirtildiği üzere, dinlemeye yalnızca geçici olarak ve yazılı, gerekçeli bir yargı izniyle izin verir. 27 Mart 2022'de ilan edilen olağanüstü hâl, 12(2), 13(2) ve 24. maddeleri askıya alır; 31 Temmuz 2025 tarihli uzatma kararnamesi de üçünü 30 gün süreyle yürürlükte tutmuştur.

285 sayılı Kararnamenin 49. maddesi, 24. maddeyi askıya alan bir olağanüstü hâl sırasında ilan kararnamesinin dinlemeye konu olabilecek suçları genişletebileceğini; ancak önceden yargı izni alınması ve yasanın öngördüğü usulün uygulanmasının devam edeceğini düzenler.

Citizen Lab, Ocak 2022'de, Temmuz 2020 ile Kasım 2021 arasında gazetecilere ve sivil toplum çalışanlarına ait 35 kişinin 37 cihazında Pegasus bulaşmalarını doğruladı. Bunları kesin olarak bir hükümet müşterisine atfetmedi; ancak El Salvador hükümetiyle güçlü bir bağlantı tespit etti. Satırların sırası güvenlik puanını gösterir; bir sunucunun konumu ise öneri değildir.