VPN có máy chủ tại Angola

Các nhà cung cấp dịch vụ liên lạc điện tử phải đăng ký người dùng, bảo mật thông tin liên lạc và bảo vệ dữ liệu được lưu trữ như dữ liệu trên mạng (điều 24). Các nhà cung cấp dịch vụ số, tức các ứng dụng internet được vận hành chuyên nghiệp trên các nền tảng số, chỉ được lưu giữ những hồ sơ kỹ thuật, hợp đồng và bảo mật thực sự cần thiết cho dịch vụ, cho việc ngăn ngừa sự cố và để thực hiện nghĩa vụ pháp lý (điều 16). Cả hai nhóm đều phải đăng ký với Trung tâm An ninh mạng Quốc gia.

Không đăng ký là một vi phạm hành chính nghiêm trọng, bị phạt từ 100 đến 250 mức lương tối thiểu quốc gia đối với cá nhân và từ 300 đến 500 mức lương tối thiểu quốc gia đối với công ty (các điều 55–56). Nghĩa vụ xác định danh tính hoặc đăng ký người dùng không phải là yêu cầu nhận dạng dân sự chung đối với tất cả người dùng (điều 16(4)). Chưa xác lập việc một nhà vận hành VPN có phải là nhà cung cấp dịch vụ liên lạc điện tử hay dịch vụ số theo Luật này hay không.

Luật 9/26 không có quy định nào về việc chặn trang web hoặc gỡ bỏ nội dung. Khi một hệ thống bị xâm phạm do một cuộc tấn công mạng, các đội ứng phó có thể khuyến nghị hoặc ra lệnh, bằng quyết định có nêu lý do và được ghi nhận, tạm thời hạn chế việc sử dụng hệ thống hoặc những thành phần thực sự cần thiết của hệ thống, nhưng không được truy cập nội dung liên lạc riêng tư nếu không có sự cho phép của tòa án (điều 47(4)–(5)).

Luật Báo chí (Luật 1/17 ngày 23 tháng 1 năm 2017) áp dụng các giới hạn do luật này đặt ra đối với quyền tự do báo chí cho nội dung được phổ biến trên internet, bất kể máy chủ lưu trữ trang web được đặt ở đâu (điều 7). Một công ty truyền thông hoặc cơ quan báo chí vi phạm quy chế biên tập của mình sẽ bị đình chỉ từ ba đến chín tháng, và bị hủy tư cách nếu tái phạm (điều 29). Các hạn chế đối với những gì có thể được phát ngôn trên mạng cũng xuất phát từ Bộ luật Hình sự, được nêu dưới đây.

Bộ luật Hình sự (Luật 38/20 ngày 11 tháng 11 năm 2020) quy định hành vi xúc phạm (điều 213) bị phạt tù đến sáu tháng hoặc phạt tiền tương đương tối đa 60 ngày, hành vi phỉ báng (điều 214) bị phạt tù đến một năm hoặc tương đương 120 ngày, và hành vi vu khống, tức quy kết điều mà người đó biết là sai (điều 215), bị phạt tù từ sáu tháng đến hai năm. Khi căn cứ của hành vi là chủng tộc, dân tộc, giới tính, xu hướng tính dục, tín ngưỡng hoặc quan điểm chính trị, mức phạt đối với hành vi xúc phạm và phỉ báng sẽ cao hơn.

Các hành vi phạm tội được thực hiện thông qua một hệ thống thông tin sẽ bị tăng mức phạt thêm một nửa (điều 216). Truy cập trái phép vào một hệ thống thông tin bị phạt tù đến hai năm, hoặc từ hai đến tám năm nếu vi phạm các quy tắc bảo mật (điều 438). Cơ quan công quyền chỉ được can thiệp vào thư tín và thông tin liên lạc riêng tư theo quyết định của tòa án có thẩm quyền (Luật 9/26, điều 5).

Luật 9/26 tuyên bố bí mật thư tín và các hình thức liên lạc riêng tư khác là bất khả xâm phạm, đồng thời chỉ cho phép cơ quan công quyền can thiệp theo quyết định của tòa án có thẩm quyền (điều 5). Thông tin được cung cấp cho các đội ứng phó là thông tin mật và không được sử dụng cho mục đích nào khác ngoài việc phòng ngừa, ứng phó, giám sát hoặc tiến hành một thủ tục hợp pháp (điều 47(3)); Luật không ảnh hưởng đến thẩm quyền của các cơ quan tư pháp và điều tra hình sự (điều 49).

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.