VPN có máy chủ tại Haiti

Arrêté về bảo vệ dữ liệu được đăng trên Le Moniteur số 87 ngày 15 tháng 5 năm 2018 cấm tiết lộ bất kỳ dữ liệu cá nhân nào có khả năng xâm phạm quyền của một cá nhân và yêu cầu giữ bí mật dữ liệu được lưu trữ, chỉ cho phép những người cần dữ liệu đó tiếp cận. Một khảo sát pháp lý thương mại ghi nhận rằng hiện chưa có cơ quan bảo vệ dữ liệu nào.

Bộ luật Hình sự sửa đổi được ban hành bằng sắc lệnh năm 2020 quy định các tội liên quan đến hệ thống dữ liệu tự động (điều 587–593) và hành vi vi phạm bí mật thư tín, bao gồm cả việc chặn liên lạc viễn thông (điều 436). Việc có hiệu lực của bộ luật đã bị hoãn từ tháng 6 năm 2024 sang tháng 6 năm 2025, và ngày 24 tháng 12 năm 2025 có thông báo về một lần trì hoãn tiếp theo mà không đưa ra ngày mới. Chưa có bằng chứng xác lập rằng một đơn vị vận hành VPN thuộc phạm vi của bất kỳ quy định nào trong số này.

Hiến pháp quy định mọi người Haiti đều có thể tự do bày tỏ ý kiến về bất kỳ vấn đề nào bằng bất kỳ phương tiện nào (điều 28), hoạt động của nhà báo không thể phải chịu chế độ cấp phép hoặc kiểm duyệt, trừ trong thời chiến (điều 28-1), và các hành vi phạm tội liên quan đến báo chí cũng như việc lạm dụng quyền tự do ngôn luận thuộc phạm vi điều chỉnh của Bộ luật Hình sự (điều 28-3).

Theo một khảo sát pháp lý thương mại, điều 436 của Bộ luật Hình sự sửa đổi sẽ xử phạt hành vi vi phạm bí mật thư tín, bao gồm cả việc chặn liên lạc viễn thông, bằng hình phạt từ sáu tháng đến một năm tù, phạt tiền hoặc cả hai; còn điều 437 sẽ xử phạt việc xử lý dữ liệu cá nhân vi phạm các thủ tục pháp lý bằng hình phạt từ một đến ba năm tù, phạt tiền hoặc cả hai. Cả hai điều này đều chưa có hiệu lực.

Hiến pháp yêu cầu phải có một phán quyết tư pháp có căn cứ xác đáng trước khi quyền riêng tư trong liên lạc có thể bị hạn chế (điều 49). Theo một khảo sát thương mại, arrêté về bảo vệ dữ liệu năm 2018 không có cơ quan giám sát để thực thi, còn các quy định về tội phạm máy tính và hành vi chặn liên lạc trong Bộ luật Hình sự sửa đổi vẫn đang chờ có hiệu lực. Thứ tự của các hàng là điểm bảo mật, và vị trí của máy chủ không phải là một khuyến nghị.