VPN có máy chủ tại Sri Lanka

Nhà cung cấp dịch vụ phải giữ bí mật yêu cầu (điều 24(2)); không hỗ trợ có thể bị phạt tối đa 200.000 Rs, phạt tù từ một đến hai năm, hoặc cả hai hình phạt (điều 23(2)). Bộ trưởng có thể quy định bằng văn bản quy phạm pháp luật cách dữ liệu được lưu giữ và việc chặn liên lạc (điều 18(4)). Đạo luật An toàn Trực tuyến số 9 năm 2024 lặp lại quyền yêu cầu lệnh đối với các hành vi phạm tội thuộc phạm vi đạo luật này (điều 35). Việc các luật này có áp dụng đối với nhà vận hành VPN hay không chưa được xác lập.

Dự luật của một nghị sĩ nhằm bãi bỏ Đạo luật An toàn Trực tuyến số 9 năm 2024 đã được đăng trên Công báo vào tháng 4 năm 2025 và được trình lên Quốc hội ngày 8 tháng 5 năm 2025.

Ủy ban An toàn Trực tuyến có thể gửi thông báo cho bất kỳ nhà cung cấp dịch vụ internet hoặc bên trung gian internet nào, yêu cầu vô hiệu hóa quyền truy cập của người dùng cuối tại Sri Lanka vào một địa chỉ trực tuyến chứa tuyên bố bị cấm, hoặc yêu cầu gỡ bỏ tuyên bố đó (điều 11(c)). “Dịch vụ trung gian internet” bao gồm dịch vụ truyền tài liệu của bên thứ ba đến người dùng cuối. Nhà cung cấp các dịch vụ này được miễn trách nhiệm đối với tuyên bố bị cấm được phát tán thông qua địa chỉ của họ (điều 27(1)).

Ủy ban có năm thành viên, do Tổng thống bổ nhiệm với sự chấp thuận của Hội đồng Hiến pháp (điều 5).

Việc truyền đạt một tuyên bố sai sự thật đe dọa an ninh quốc gia, sức khỏe cộng đồng hoặc trật tự công cộng, hoặc khuyến khích sự thù ghét giữa các tầng lớp nhân dân, có thể bị phạt tù tối đa năm năm hoặc phạt tiền 500.000 Rs (điều 12). Các hành vi phạm tội khác bao gồm tuyên bố sai sự thật cấu thành hành vi khinh miệt tòa án, cố ý khiêu khích vô cớ, xúc phạm tình cảm tôn giáo và lừa đảo trực tuyến (điều 13–17).

Có thể xác định tài khoản đứng sau một bài đăng bằng lệnh của thẩm phán yêu cầu cung cấp thông tin thuê bao (điều 35), hoặc, đối với tuyên bố được đăng từ tài khoản không xác thực hoặc bot, bằng lệnh của Tòa án cấp quận yêu cầu bên trung gian tiết lộ danh tính hoặc vị trí (điều 26).

Đạo luật Tội phạm Máy tính yêu cầu lệnh của thẩm phán để chặn liên lạc và thu thập dữ liệu lưu lượng, nhưng điều 18(2) loại bỏ yêu cầu về lệnh khi sĩ quan cho rằng cuộc điều tra là khẩn cấp; nghĩa vụ giữ bí mật của đạo luật (điều 24(2)) cũng khiến yêu cầu không được người liên quan biết.

Trong các nhận định ngày 12 tháng 9 năm 2025, Ủy ban Luật gia Quốc tế đã liệt kê các quyền hạn quá rộng của Ủy ban và các chuyên gia được chỉ định trong số những mối quan ngại của mình, đồng thời kêu gọi bãi bỏ hoặc sửa đổi đáng kể. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.