VPN có máy chủ tại Moldova

Các nhà cung cấp cũng phải lưu giữ dữ liệu theo yêu cầu trong tối đa 120 ngày khi dữ liệu có nguy cơ bị hủy, đồng thời cung cấp, theo một yêu cầu hợp pháp, dữ liệu người dùng, bao gồm phương thức thanh toán và mọi thông tin có thể xác định người dùng. Luật 241/2007 (điều 20(3)), được trích dẫn trong phân tích tác động của bộ ngày 29 tháng 11 năm 2022, quy định riêng rằng các nhà cung cấp mạng và dịch vụ phải lưu giữ dữ liệu định danh và dữ liệu lưu lượng trong một năm đối với điện thoại và sáu tháng đối với internet.

Phân tích đó đề xuất sửa đổi Luật 20/2009 để cho phép bộ ra lệnh lưu giữ dữ liệu ngay lập tức, đồng thời nêu tên các cơ quan có thể ra lệnh chặn. Chưa xác lập việc một nhà vận hành VPN có phải là nhà cung cấp dịch vụ theo các luật này hay không.

Điều 7(1)(e1) của Luật 20/2009 buộc các nhà cung cấp, theo các điều kiện của luật, ngắt quyền truy cập từ hệ thống của mình đến mọi địa chỉ IP lưu trữ các trang web góp phần thực hiện hành vi phạm tội hoặc vi phạm pháp luật, hoặc đưa ra hướng dẫn thực hiện các hành vi đó. Quy định này không nêu rõ cơ quan nào có thể ra lệnh, và vì việc chặn được thực hiện theo địa chỉ IP nên các trang web hợp pháp dùng chung một địa chỉ cũng có thể bị ảnh hưởng.

Bộ luật Hình sự trừng phạt hành vi truy cập trái phép vào thông tin máy tính hóa (điều 259) bằng tiền phạt, lao động công ích hoặc phạt tù đến hai năm; trong các trường hợp tăng nặng, mức phạt tù lên đến ba năm; đồng thời trừng phạt hành vi nghe lén trái phép việc truyền dữ liệu không công khai (điều 260¹) bằng tiền phạt hoặc phạt tù từ hai đến năm năm. Điều 346 quy định về hành vi công khai kích động thù hận hoặc bạo lực vì định kiến, kể cả thông qua các hệ thống thông tin.

Việc truy ra tác giả dựa trên các nghĩa vụ của nhà cung cấp nêu trên: hồ sơ người dùng, dữ liệu lưu lượng trong 180 ngày và việc tiết lộ dữ liệu định danh theo yêu cầu. Việc giám sát các kết nối liên lạc điện tử và nghe lén cần có sự cho phép của thẩm phán điều tra theo yêu cầu của công tố viên (Luật về hoạt động điều tra đặc biệt, điều 18).

Trong vụ Iordachi và những người khác kiện Moldova (ngày 10 tháng 2 năm 2009), Tòa án Nhân quyền châu Âu nhất trí kết luận rằng pháp luật Moldova không bảo vệ đầy đủ trước việc nhà nước lạm dụng quyền lực trong hoạt động nghe lén liên lạc qua điện thoại, vi phạm Điều 8. Các nguyên đơn đã thu thập được số liệu của Tòa án Tối cao cho thấy 99,24 phần trăm đơn xin nghe lén đã được phê duyệt trong năm 2007.

Moldova đã sửa đổi pháp luật vào năm 2012 để đáp lại phán quyết này, bổ sung một Luật mới về hoạt động điều tra đặc biệt; một tổ chức Moldova về nguồn lực pháp lý báo cáo vào tháng 2 năm 2016 rằng chính phủ chưa đưa ra kế hoạch hành động để thi hành phán quyết. Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là khuyến nghị.