VPN có máy chủ tại Mông Cổ

Luật An ninh mạng (ngày 17 tháng 12 năm 2021, có hiệu lực từ ngày 1 tháng 5 năm 2022) yêu cầu pháp nhân cung cấp dịch vụ công nghệ thông tin thông qua các hệ thống thông tin dùng chung phải lưu giữ nhật ký hoạt động của các hệ thống trong thời hạn được quy định tại các quy tắc chung về an ninh mạng (điều 17.1.3); bản thân luật không nêu thời hạn cụ thể. Việc các nghĩa vụ này có áp dụng đến nhà vận hành VPN hay không chưa được xác lập.

Luật Truyền thông không tự quy định việc chặn các trang web hoặc nội dung. Luật cấm bên được cấp phép đình chỉ dịch vụ liên lạc, trừ khi pháp luật có quy định khác (điều 25.2.6).

Luật An ninh mạng áp dụng đối với công dân nước ngoài và pháp nhân nước ngoài hoặc pháp nhân có vốn đầu tư nước ngoài hoạt động thông qua các hệ thống và mạng thông tin của Mông Cổ. Cá nhân hoặc pháp nhân vi phạm luật này sẽ phải chịu trách nhiệm theo Bộ luật Hình sự hoặc Luật về Hành vi vi phạm (điều 24.2).

Ngày 25 tháng 11 năm 2025, Tòa án Hiến pháp đã phán quyết điều 13.14 của Bộ luật Hình sự, về việc phổ biến thông tin sai lệch, là vi hiến và đình chỉ điều này, theo báo cáo của CIVICUS Monitor.

Khoản 13 Điều 16 của Hiến pháp bảo vệ quyền riêng tư của công dân và gia đình họ, cũng như bí mật thư tín và thông tin liên lạc theo luật định. Tòa án Hiến pháp (Tsets) có chín thành viên do Đại Khural Nhà nước bổ nhiệm với nhiệm kỳ sáu năm và quyết định các tranh chấp về hành vi vi phạm Hiến pháp (điều 64–66).

Theo Luật An ninh mạng, Hội đồng An ninh mạng do Thủ tướng chủ trì, với thành viên Chính phủ phụ trách phát triển kỹ thuật số và truyền thông cùng người đứng đầu Cơ quan Tình báo Nhà nước làm các phó chủ tịch (điều 11.2), còn trung tâm quốc gia phòng, chống các cuộc tấn công mạng hoạt động trong cơ cấu của cơ quan tình báo. Thứ tự các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.