VPN có máy chủ tại Nepal

Electronic Transactions Act 2063 (điều 42) quy định nhà cung cấp dịch vụ mạng chịu trách nhiệm theo những gì được quy định trong thỏa thuận thuê bao, giấy phép của họ và mọi quy định bổ sung. Chưa xác lập liệu một trong hai đạo luật có áp dụng cho nhà vận hành VPN hay không.

Điều 47(1) của Electronic Transactions Act hạn chế việc xuất bản hoặc hiển thị trên phương tiện điện tử, bao gồm internet, tài liệu bị pháp luật hiện hành cấm, tài liệu trái với đạo đức công cộng hoặc hành vi đúng mực, tài liệu có thể lan truyền sự thù hận hoặc ghen ghét đối với bất kỳ ai, và tài liệu có thể gây nguy hại cho quan hệ hòa hợp giữa các đẳng cấp, bộ tộc và cộng đồng.

Người xuất bản hoặc hiển thị tài liệu như vậy có thể bị phạt tối đa 100.000 NPR, phạt tù tối đa năm năm, hoặc chịu cả hai hình phạt (điều 47(1)).

Việc sử dụng máy tính trái phép để truy cập các chương trình, thông tin hoặc dữ liệu của máy tính đó có thể bị phạt tối đa 200.000 NPR, phạt tù tối đa ba năm, hoặc chịu cả hai hình phạt (điều 45).

Theo Kathmandu Post, một hội đồng xét xử chung của Tòa án Tối cao, trong một vụ việc phát sinh từ việc cảnh sát thu thập hơn 500.000 bản ghi cuộc gọi và hơn 30.000 tin nhắn văn bản vào năm 2012, đã phán rằng việc điều tra tội phạm không trao cho nhà nước thẩm quyền vô hạn để truy cập dữ liệu liên lạc của công dân.

Cùng bản tin cho biết phán quyết đã biến việc cho phép của tòa án thành một biện pháp bảo vệ cần thiết khi thu thập thông tin như vậy, đồng thời Điều 28 của Hiến pháp bảo đảm quyền riêng tư về thân thể, nơi ở, tài sản, tài liệu và dữ liệu của một cá nhân. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.