VPN có máy chủ tại Cuba

Nghị định 42, Quy định chung, chỉ cho phép những người thuê cơ sở hạ tầng mạng từ các nhà khai thác công cộng cung cấp dịch vụ giá trị gia tăng cho bên thứ ba khi có sự cho phép trước của Bộ Thông tin và Truyền thông (điều 6), đồng thời yêu cầu cơ quan có thẩm quyền cấp phép cho các mạng riêng sử dụng giao thức mật mã (điều 8(2)). Cả hai văn bản đều không quy định thời hạn lưu giữ dữ liệu lưu lượng hoặc hồ sơ thuê bao. Việc nhà khai thác VPN có thuộc các nghĩa vụ này hay không chưa được xác lập.

Nghị định-Luật 35 yêu cầu các nhà khai thác và nhà cung cấp, phối hợp với các cơ quan có thẩm quyền, áp dụng các biện pháp kỹ thuật về vận hành và giám sát, hoặc ngắt dịch vụ, khi mạng của họ truyền tải thông tin sai lệch, xúc phạm hoặc hạ thấp phẩm giá, nội dung trái với đạo đức công cộng hoặc trật tự công cộng, hoặc được dùng để thực hiện hành vi trái pháp luật (điều 69).

Nghị định 42 yêu cầu họ đình chỉ dịch vụ hoặc chấm dứt hợp đồng của những người dùng dịch vụ cho các nội dung như vậy (điều 53(b)). Người dùng không được sử dụng dịch vụ công cộng để tấn công an ninh Nhà nước và trật tự nội bộ, truyền bá các báo cáo hoặc tin tức sai lệch, hay thực hiện hành vi trái pháp luật (Nghị định-Luật 35, điều 15(e)).

Luật 151 năm 2022, Bộ luật Hình sự, phạt từ ba đến tám năm tước quyền tự do đối với hành vi tuyên truyền kích động chống lại trật tự xã hội, tình đoàn kết quốc tế hoặc Nhà nước xã hội chủ nghĩa; mức phạt là từ bốn đến mười năm khi sử dụng phương tiện thông tin đại chúng trong không gian vật lý và kỹ thuật số của chúng (điều 124). Người cho phép sử dụng các phương tiện đó, hoặc một phương tiện thuộc trách nhiệm quản lý của mình, phải chịu mức phạt từ hai đến năm năm (điều 124(3)–(4)).

Hành vi cố ý lan truyền tin giả hoặc dự đoán ác ý nhằm gây hoang mang, bất mãn hoặc thông tin sai lệch có thể bị phạt từ một đến ba năm hoặc phạt tiền; mức phạt là từ hai đến năm năm khi sử dụng mạng xã hội hoặc phương tiện thông tin đại chúng (điều 266). Hành vi công khai phỉ báng các cơ quan Nhà nước, tổ chức quần chúng, anh hùng và liệt sĩ có thể bị phạt từ hai đến năm năm hoặc phạt tiền (điều 270).

Hiến pháp quy định thư tín và các hình thức liên lạc khác là bất khả xâm phạm; chỉ được chặn thu hoặc ghi lại thông qua lệnh do cơ quan có thẩm quyền ban hành, trong những trường hợp và theo các thủ tục mà pháp luật quy định (điều 50). Nghị định-Luật 35 buộc các nhà cung cấp tích hợp phương tiện chặn thu vào hệ thống của mình (điều 68(c)); văn bản này không thành lập cơ quan giám sát riêng đối với hoạt động chặn thu. Thứ tự các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.