VPN có máy chủ tại Mauritius

Khi có đơn gửi Thẩm phán tại Phòng xét xử kín, cơ quan điều tra có thể xin lệnh yêu cầu nhà cung cấp dịch vụ cung cấp dịch vụ tại Mauritius nộp thông tin thuê bao (điều 27), lệnh thu thập dữ liệu lưu lượng theo thời gian thực (điều 29) và lệnh thu thập dữ liệu nội dung theo thời gian thực (điều 30).

Nhà cung cấp có thể bị buộc giữ bí mật lệnh đó. Đạo luật này, có hiệu lực kể từ khi được ban hành ngày 10 tháng 12 năm 2021, không quy định thời hạn lưu giữ dữ liệu áp dụng chung, và việc đạo luật có áp dụng đối với một nhà vận hành VPN hay không chưa được xác lập.

Điều 18(1)(m) của Đạo luật Công nghệ thông tin và truyền thông năm 2001 quy định cơ quan quản lý có chức năng thực hiện các biện pháp để quản lý hoặc hạn chế nội dung có hại và bất hợp pháp trên internet. Trên cơ sở đó, Chỉ thị Viễn thông số 1 năm 2024, ban hành ngày 5 tháng 2 năm 2024, yêu cầu mọi nhà cung cấp dịch vụ internet được cấp phép tự chịu chi phí vận hành một hệ thống lọc tại chỗ, không sử dụng phương pháp kiểm tra gói tin chuyên sâu, và phải đưa vào hoạt động trước ngày 4 tháng 5 năm 2024.

Hệ thống này chặn các trang trong danh sách do một chủ thể quyền đối với nội dung nghe nhìn cung cấp. Đối với lưu lượng HTTPS, việc chặn chỉ thực hiện ở cấp độ trang web. Chỉ thị nêu rằng chỉ thị được ban hành sau một quyết định của Tòa phúc thẩm ICT được Tòa án Tối cao giữ nguyên (2022 SCJ 362).

Điều 23 của Đạo luật năm 2021 quy định quản trị viên của một tài khoản trực tuyến chịu trách nhiệm kiểm duyệt “nội dung không mong muốn” sau khi cơ quan điều tra thông báo nội dung đó cho người này. Quy định này áp dụng với nội dung lừa dối hoặc không chính xác được đăng nhằm phỉ báng, đe dọa, lạm dụng hoặc đánh lừa công chúng, nội dung đe dọa sức khỏe cộng đồng, an toàn công cộng hoặc an ninh quốc gia, hoặc nội dung cổ súy phân biệt chủng tộc.

Hành vi không thực hiện nghĩa vụ này có thể bị phạt tiền tối đa một triệu rupee và phạt lao động khổ sai tối đa 20 năm. Việc sử dụng sai mục đích một hồ sơ giả để gây tổn hại (điều 16) và bắt nạt trên mạng (điều 17) cũng chịu các mức hình phạt tối đa tương tự.

Tài khoản đứng sau một bài đăng được xác định thông qua nhà cung cấp: lệnh cung cấp thông tin theo điều 27 bao gồm thông tin thuê bao, còn thông báo theo điều 26 có thể yêu cầu tiết lộ dữ liệu lưu lượng cho thấy đường truyền của một liên lạc.

Hiến pháp bảo vệ một người khỏi việc khám xét người hoặc tài sản và việc vào cơ sở khi chưa được đồng ý, nhưng một đạo luật được ban hành vì lợi ích quốc phòng, an toàn công cộng, trật tự công cộng và các mục tiêu tương tự không vi phạm sự bảo vệ đó, trừ khi được chứng minh là không thể biện minh một cách hợp lý trong một xã hội dân chủ (điều 9). Người bị buộc tội có quyền được xét xử công bằng bởi một tòa án độc lập và vô tư được thành lập theo pháp luật (điều 10(1)).

Ủy ban Dịch vụ Tư pháp và Pháp lý bổ nhiệm, xử lý kỷ luật và bãi nhiệm các viên chức tư pháp (điều 86(1)).

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.