VPN có máy chủ tại Campuchia

Các nhà vận hành viễn thông kết nối với cổng phải yêu cầu người dùng đăng ký và cung cấp thông tin nhận dạng rõ ràng (Điều 12). Nhà vận hành cổng không thực hiện nghĩa vụ có thể bị hạn chế, đình chỉ hoặc thu hồi giấy phép, phong tỏa tài khoản hoặc phạt tiền (Điều 16).

Theo trích dẫn của LICADHO, Điều 6 của Luật Viễn thông năm 2015 yêu cầu tất cả nhà vận hành và những người tham gia lĩnh vực này cung cấp dữ liệu dịch vụ viễn thông cho Bộ. Mục của Campuchia trong phiếu về bằng chứng điện tử của UNODC nêu rằng không có quy định pháp luật cụ thể nào đặt ra thời hạn lưu giữ bắt buộc đối với dữ liệu điện tử. Việc một trong hai văn bản này có áp dụng cho nhà cung cấp VPN hay không chưa được xác lập.

Nghị định dưới luật chỉ đạo các nhà vận hành cổng hợp tác với cơ quan chức năng để “chặn và ngắt kết nối tất cả các kết nối mạng gây ảnh hưởng bất lợi đến nguồn thu quốc gia, an toàn, trật tự xã hội, phẩm giá, văn hóa, truyền thống và phong tục”. Theo phân tích của LICADHO, Điều 66 của Luật Viễn thông cấm hoạt động viễn thông có thể ảnh hưởng đến trật tự công cộng hoặc an ninh quốc gia, còn Điều 80 quy định mức phạt tù từ bảy đến mười lăm năm đối với việc thiết lập, lắp đặt hoặc sử dụng thiết bị nếu việc đó dẫn đến tình trạng mất an ninh quốc gia.

Theo các đệ trình lên Ủy ban Nhân quyền Liên Hợp Quốc của ICJ và ARTICLE 19, Bộ luật Hình sự xử phạt hành vi xúc phạm Nhà vua (Điều 437 bis) với mức phạt tù từ một đến năm năm, phạt tiền từ hai đến mười triệu riel hoặc cả hai hình phạt; hành vi trực tiếp kích động phạm trọng tội hoặc gây rối an ninh xã hội (Điều 494–495) với mức phạt tù từ sáu tháng đến hai năm và phạt tiền từ một đến bốn triệu riel.

Các đệ trình tương tự cũng liệt kê tội phỉ báng và xúc phạm (Điều 305–310), bao gồm xúc phạm công chức (Điều 502). ICJ ghi nhận rằng cơ quan chức năng đã sử dụng rộng rãi Điều 494 và 495 để bắt giữ, truy tố và kết tội nhà báo, người bảo vệ nhân quyền và các đối thủ chính trị vì biểu đạt trực tuyến của họ.

Theo một phân tích năm 2016 của LICADHO, Luật Viễn thông cho phép giám sát bí mật khi được “cơ quan có thẩm quyền hợp pháp” chấp thuận, nhưng luật không định nghĩa cơ quan này (Điều 97); cùng phân tích đó cho rằng Điều 6 cho phép Bộ yêu cầu dữ liệu người dùng mà không cần lệnh hoặc biện pháp bảo đảm khác. Bộ luật Tố tụng Hình sự (Điều 172) yêu cầu phải có lệnh của thẩm phán điều tra, trong đó nêu loại hình liên lạc và thời hạn, để ghi âm các cuộc điện thoại và hình thức viễn thông khác.

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là khuyến nghị.