Máy chủ tại quốc gia
Các nhà cung cấp có điểm thoát tại Congo - Brazzaville: một máy chủ ở đây cho bạn một địa chỉ trong quốc gia này. Sổ đăng ký không ghi nhận nghĩa vụ pháp lý nào đối với các nhà vận hành VPN ở đây; bản tóm tắt dưới đây trình bày những gì luật pháp yêu cầu các nhà cung cấp.
Chỉ một vài nhà cung cấp công bố một điểm thoát ở đây.
Các nhà cung cấp có điểm thoát tại một quốc gia — một sự kiện về một mạng lưới, được giữ tách biệt một cách có chủ đích khỏi nơi công ty đăng ký. Chỉ những nhà cung cấp mà danh sách quốc gia của họ có nguồn mới xuất hiện: một nhà cung cấp không công bố gì đơn giản là sẽ không xuất hiện, đây là một tiêu chí đã có sẵn trong dữ liệu chứ không phải một tiêu chí biên tập.
Luật số 26-2020 về an ninh mạng của Congo-Brazzaville quy định thời hạn lưu giữ dữ liệu kết nối và dữ liệu lưu lượng là mười năm, ràng buộc cả các nhà khai thác mạng, nhà cung cấp và nhà khai thác hệ thống thông tin; cơ quan tư pháp có thể ra lệnh khám xét hoặc thu giữ các cơ sở lắp đặt của họ.
Luật số 26-2020 ngày 5 tháng 6 năm 2020 về an ninh mạng (Công báo ngày 11 tháng 6 năm 2020) buộc các nhà khai thác mạng thông tin liên lạc điện tử và nhà cung cấp dịch vụ thông tin liên lạc điện tử phải lưu giữ dữ liệu kết nối và dữ liệu lưu lượng trong mười năm, đồng thời lắp đặt các cơ chế giám sát lưu lượng để dữ liệu có thể được tiếp cận trong các cuộc điều tra tư pháp (Điều 21). Nhà khai thác phải chịu trách nhiệm nếu dữ liệu đó được sử dụng để xâm phạm các quyền và tự do cơ bản của người dùng.
Điều 25 áp đặt nghĩa vụ lưu giữ tương tự trong mười năm đối với các nhà khai thác hệ thống thông tin, đồng thời cho phép cơ quan tư pháp ra lệnh khám xét hoặc thu giữ các cơ sở lắp đặt của họ. Theo Luật số 27-2020 về tội phạm mạng, nhà cung cấp dịch vụ liên lạc trực tuyến công cộng phạm tội nếu không lưu giữ dữ liệu xác định người đã giúp tạo ra nội dung mà nhà cung cấp lưu trữ (Điều 38).
Luật số 26-2020 cũng yêu cầu phải khai báo trước khi cung cấp hoặc nhập khẩu công nghệ mật mã vượt ngoài mục đích xác thực (Điều 30). Việc nhà khai thác VPN có thuộc phạm vi này hay không chưa được xác lập.
Luật số 27-2020 quy định việc tạo, tải xuống, phân phối hoặc cung cấp tài liệu phân biệt chủng tộc và bài ngoại thông qua một hệ thống thông tin là hành vi phạm tội, với mức phạt tù từ sáu tháng đến năm năm và phạt tiền từ 1,000,000 đến 10,000,000 franc CFA (Điều 31).
Nhà cung cấp dịch vụ trực tuyến công cộng không cung cấp phương thức dễ tiếp cận để báo cáo nội dung bất hợp pháp, chẳng hạn như kích động thù hận chủng tộc, nội dung khiêu dâm trẻ em hoặc khủng bố, hoặc không nhanh chóng thông báo cho cơ quan chức năng về hoạt động bất hợp pháp đã được báo cáo, cũng phạm tội (Điều 37).
Hành vi đe dọa hoặc xúc phạm một người thông qua hệ thống thông tin vì người đó thuộc một nhóm được xác định theo màu da, dòng dõi, nguồn gốc quốc gia hoặc dân tộc hay tôn giáo (và, đối với hành vi xúc phạm, theo quan điểm chính trị) bị phạt tù từ sáu tháng đến năm năm và cùng mức phạt tiền (Điều 32–33).
Tài khoản được xác định thông qua tòa án và công tố viên: công tố viên hoặc thẩm phán điều tra có thể ra lệnh cho bất kỳ người nào ở Congo, hoặc nhà cung cấp cung cấp dịch vụ tại đó, giao nộp dữ liệu đã lưu trữ, bao gồm dữ liệu thuê bao (Điều 99), đồng thời có thể thu thập dữ liệu lưu lượng theo thời gian thực hoặc yêu cầu nhà cung cấp hỗ trợ (Điều 100).
Các biện pháp cưỡng chế thuộc thẩm quyền của công tố viên hoặc thẩm phán điều tra: chặn bắt nội dung và dữ liệu lưu lượng theo thời gian thực (Điều 96, 100) và lệnh yêu cầu cung cấp dữ liệu (Điều 99).
Nhà cung cấp bị yêu cầu tham gia thu thập theo thời gian thực phải giữ bí mật việc đó, nếu không sẽ chịu các hình phạt về bí mật nghề nghiệp (Điều 97, 101). Việc cài đặt phần mềm giám sát từ xa vào hệ thống của nghi phạm cần có sự cho phép của thẩm phán theo đơn yêu cầu (Điều 102). Thứ tự của các hàng là điểm bảo mật, còn vị trí máy chủ không phải là một khuyến nghị.
Congo - Brazzaville
Chỉ một nhà cung cấp công bố danh sách quốc gia mới xuất hiện ở đây — 41 trên 77 hiện có. 27 nhà cung cấp còn lại không phải là thiếu nghiên cứu: họ không công bố danh sách nào, và U02_server_countries ở trạng thái unknown đối với họ thay vì được điền bằng con số mà tiếp thị của họ tuyên bố.
Một nhà cung cấp nói “100+ quốc gia” mà không liệt kê quốc gia nào sẽ không có trang trên bất kỳ quốc gia nào trong số đó, và con số in trên chính hồ sơ của nó là độ dài của danh sách, không bao giờ là lời tuyên bố. Với 41 nhà cung cấp đứng sau 180 quốc gia, phần đuôi dài của các trang này chỉ mang một hoặc hai hàng.
Thêm quốc gia