VPN có máy chủ tại Madagascar

Dữ liệu thanh toán có thể được lưu giữ cho đến khi hóa đơn không còn bị khiếu nại (Điều 28). Dữ liệu được lưu giữ theo các điều này chỉ có thể bao gồm danh tính người dùng, đặc điểm kỹ thuật của thông tin liên lạc và vị trí của thiết bị đầu cuối, không bao giờ bao gồm nội dung của chúng (Điều 31). Việc không xóa dữ liệu, hoặc không lưu giữ dữ liệu trong trường hợp luật yêu cầu, bị phạt từ 1.000.000 đến 150.000.000 Ariary (Điều 32 và 33).

Chưa xác lập liệu một nhà khai thác VPN có phải là nhà khai thác hoặc nhà cung cấp dịch vụ theo các điều này hay không. Luật số 2014-038 về dữ liệu cá nhân áp dụng cho hoạt động xử lý được thực hiện toàn bộ hoặc một phần tại Madagascar, bao gồm hoạt động do một bên kiểm soát đã được xác lập tại đó thực hiện hoặc sử dụng phương tiện đặt tại đó (Điều 5 và 6).

Luật về tội phạm mạng trừng phạt việc phổ biến bằng phương tiện điện tử các tài liệu phủ nhận, giảm nhẹ nghiêm trọng, tán thành hoặc biện minh cho tội diệt chủng hoặc tội ác chống loài người (Điều 21: từ sáu tháng đến năm năm). Luật định nghĩa và trừng phạt nội dung khiêu dâm trẻ em (Điều 22: từ hai đến năm năm), hành vi đề nghị quan hệ tình dục với người chưa thành niên bằng phương tiện điện tử (Điều 24), và các thông điệp bạo lực, khiêu dâm, phân biệt chủng tộc hoặc bài ngoại có khả năng được người chưa thành niên nhìn thấy (Điều 25: từ hai đến năm năm).

Điều 20, được thay thế bằng Luật số 2016-031, trừng phạt hành vi xúc phạm hoặc phỉ báng, bằng phương tiện máy tính hoặc điện tử, nhằm vào các cơ quan được thành lập hợp pháp, tòa án, lực lượng vũ trang, cơ quan hành chính công, thành viên Chính phủ hoặc Nghị viện, quan chức nhà nước và người được giao thực hiện dịch vụ công, với mức phạt từ 2.000.000 đến 100.000.000 Ariary; sửa đổi năm 2016 đã bãi bỏ hình phạt tù có trong văn bản ban đầu.

Hành vi xúc phạm một cá nhân mà không bị khiêu khích bằng cùng các phương tiện đó bị phạt từ 100.000 đến 10.000.000 Ariary; hành vi xúc phạm dựa trên giới tính, tình trạng khuyết tật, nguồn gốc hoặc việc thuộc hay không thuộc một nhóm dân tộc, quốc gia, chủng tộc hoặc tôn giáo bị phạt từ 2.000.000 đến 100.000.000 Ariary.

Điều 19 trừng phạt việc cố ý sử dụng danh tính của người khác, hoặc dữ liệu nhận dạng họ, trên phương tiện máy tính nhằm làm xáo trộn sự yên ổn của họ hoặc xâm hại danh dự hay uy tín của họ, với mức phạt từ sáu tháng đến mười năm.

Luật số 2014-038 đặt việc tuân thủ dưới sự giám sát của một cơ quan độc lập, Commission Malagasy de l’Informatique et des Libertés, với quyền hạn quản lý và xử phạt (Điều 4 và 28). Khi hoạt động xử lý liên quan đến an ninh quốc gia, quốc phòng hoặc an ninh công cộng, quyền tiếp cận và đính chính của một người được thực hiện gián tiếp: yêu cầu được gửi đến Ủy ban, cơ quan này chỉ định một trong các thành viên thẩm phán của mình tiến hành kiểm tra (Điều 26).

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.