VPN có máy chủ tại Bahrain

Luật 60/2014 về tội phạm công nghệ thông tin cho phép Công tố ra lệnh cho bất kỳ người nào lưu giữ dữ liệu, bao gồm cả dữ liệu định tuyến, trong tối đa 90 ngày; tòa án có thể gia hạn thêm 90 ngày (điều 12), đồng thời ra lệnh cho nhà cung cấp dịch vụ cung cấp thông tin thuê bao nhưng không cung cấp dữ liệu định tuyến hoặc nội dung (điều 13). Luật không quy định thời hạn lưu giữ dữ liệu chung. Việc nhà khai thác VPN có phải là “nhà cung cấp dịch vụ” theo điều 1 hay không chưa được xác lập.

Luật Bảo vệ Dữ liệu Cá nhân (Luật 30/2018) cấm bên kiểm soát chuyển dữ liệu cá nhân ra nước ngoài, trừ trường hợp chuyển đến các quốc gia có tên trong danh sách của Cơ quan, được Cơ quan cho phép hoặc thuộc các trường hợp được liệt kê tại điều 13; luật này không áp dụng cho hoạt động xử lý vì mục đích an ninh công cộng của các cơ quan an ninh (điều 2).

Điều 10 của Luật 60/2014 xử phạt hành vi sản xuất, phân phối hoặc cung cấp nội dung khiêu dâm thông qua một hệ thống công nghệ thông tin, với mức phạt nặng hơn nếu đối tượng tiếp nhận là trẻ em.

Với sự cho phép của thẩm phán tòa cấp dưới, Công tố có thể chỉ định một người ngăn chặn nội dung của một hệ thống công nghệ thông tin mà qua đó tội phạm đã được thực hiện, mỗi lần tối đa 30 ngày (điều 18(1)(c)). Việc không tuân thủ các lệnh như vậy có thể bị phạt tù đến hai năm (điều 19).

Điều 75 của Luật Viễn thông xử phạt bằng tiền phạt lên đến 10.000 BD, không ảnh hưởng đến các hình phạt nghiêm khắc hơn, hành vi gửi qua mạng viễn thông một thông điệp mà người gửi biết là sai hoặc gây hiểu lầm, xúc phạm trật tự công cộng hoặc thuần phong mỹ tục, gây nguy hiểm cho bên thứ ba hoặc gây tổn hại cho một dịch vụ. Điều 23 của Luật 60/2014 áp dụng hình phạt được quy định trong bất kỳ luật nào khác đối với tội phạm được thực hiện bằng một hệ thống công nghệ thông tin.

Để xác định một tài khoản, Công tố có thể yêu cầu nhà cung cấp cung cấp thông tin thuê bao (điều 13), và thẩm phán tòa cấp dưới có thể ra lệnh tiết lộ dữ liệu định tuyến (điều 14).

Điều 26 của Hiến pháp bảo đảm tính bí mật của thông tin liên lạc qua bưu chính, điện thoại và điện tử, chỉ cho phép kiểm duyệt hoặc xâm phạm trong những trường hợp cấp thiết được luật quy định và theo các thủ tục, bảo đảm do luật quy định. Điều 104 quy định không cơ quan nào được đặt lên trên phán quyết của thẩm phán và luật bảo đảm tính độc lập của thẩm phán.

Thứ tự các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.