VPN có máy chủ tại Ai Cập

Nhà cung cấp dịch vụ là bất kỳ cá nhân hoặc tổ chức nào cung cấp dịch vụ công nghệ thông tin và truyền thông cho người dùng, bao gồm cả những bên trực tiếp xử lý hoặc lưu trữ thông tin hoặc thực hiện việc đó thay cho người khác. Khi được yêu cầu, các nhà cung cấp phải cung cấp cho các cơ quan an ninh quốc gia những năng lực kỹ thuật để thực hiện nhiệm vụ theo quy định của pháp luật (điều 2, khoản 3); vi phạm nghĩa vụ này sẽ bị phạt tù ít nhất ba tháng và phạt tiền từ 200.000 đến 1 triệu EGP (điều 33).

Vi phạm nghĩa vụ lưu giữ dữ liệu sẽ bị phạt từ 5 đến 10 triệu EGP, tăng gấp đôi nếu tái phạm, và có thể bị thu hồi giấy phép (điều 33). Chưa xác lập liệu nhà vận hành VPN có phải là nhà cung cấp dịch vụ theo luật này hay không.

Điều 7 cho phép cơ quan điều tra ra lệnh chặn một trang web, dù ở trong hay ngoài Ai Cập, nếu có bằng chứng cho thấy trang web đó đăng tải nội dung cấu thành hành vi phạm tội theo luật và đe dọa an ninh quốc gia hoặc nền kinh tế quốc gia, trong trường hợp việc chặn có thể thực hiện về mặt kỹ thuật. Lệnh này được chuyển đến tòa án có thẩm quyền xét xử tại phòng nghị án trong vòng 24 giờ, và tòa phải ra phán quyết trong vòng 72 giờ.

Trong trường hợp khẩn cấp, cơ quan này có thể thông báo cho cơ quan quản lý, cơ quan này sẽ chỉ đạo nhà cung cấp chặn ngay lập tức. Báo cáo phải được gửi đến cơ quan điều tra trong vòng 48 giờ; nếu không, việc chặn sẽ vô hiệu. Lệnh chặn mất hiệu lực khi vụ án bị đình chỉ hoặc có phán quyết tuyên trắng án cuối cùng, và lệnh hoặc việc thi hành lệnh có thể bị kháng cáo lên tòa hình sự (điều 8).

Luật xử phạt hành vi vi phạm các nguyên tắc hoặc giá trị gia đình, hoặc xâm phạm sự thiêng liêng của đời tư, cũng như hành vi đăng tải thông tin, tin tức hoặc hình ảnh xâm phạm quyền riêng tư của một người mà không có sự đồng ý, bất kể đúng hay sai, với mức phạt tù ít nhất sáu tháng và phạt tiền từ 50.000 đến 100.000 EGP, hoặc một trong hai hình phạt (điều 25). Việc gắn dữ liệu cá nhân của người khác với nội dung trái với đạo đức công cộng hoặc gây tổn hại đến danh tiếng sẽ bị phạt tù từ hai đến năm năm (điều 26).

Việc tạo lập, quản lý hoặc sử dụng một trang web hay tài khoản riêng để thực hiện hoặc tạo điều kiện cho một tội phạm sẽ bị phạt tù ít nhất hai năm (điều 27). Để truy tìm một tài khoản, cơ quan điều tra có thể ra lệnh cho nhà cung cấp bàn giao dữ liệu hệ thống, dữ liệu người dùng và nhật ký liên lạc trong thời hạn 30 ngày, được gia hạn một lần (điều 6); từ chối thực hiện sẽ bị phạt tù ít nhất sáu tháng hoặc phạt tiền (điều 32). Điều 3 mở rộng phạm vi áp dụng của luật đối với một số hành vi ở nước ngoài do người không phải công dân Ai Cập thực hiện.

Theo nội dung trực tiếp của đạo luật, dữ liệu được lưu trữ chỉ được tiết lộ khi có lệnh tư pháp có căn cứ (điều 2), lệnh của điều tra viên theo điều 6 phải nêu rõ lý do và có thể bị kháng cáo lên tòa hình sự xét xử tại phòng nghị án, còn lệnh chặn phải được chuyển đến tòa trong vòng 24 giờ.

Ngược lại, điều 2 yêu cầu các nhà cung cấp cung cấp cho các cơ quan an ninh quốc gia những năng lực kỹ thuật để thực hiện nhiệm vụ theo quy định của pháp luật. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.