VPN có máy chủ tại Papua New Guinea

Dựa trên bằng chứng có tuyên thệ, tòa án có thể yêu cầu một nhà cung cấp có dịch vụ khả dụng trong nước ghi nhận dữ liệu hoặc thông tin liên lạc. Tòa án cũng có thể yêu cầu cung cấp thông tin về những người đăng ký hoặc sử dụng dịch vụ của nhà cung cấp, và thu thập dữ liệu lưu lượng liên quan đến một thông tin liên lạc cụ thể. Cảnh sát có thể yêu cầu bảo toàn dữ liệu trong 14 ngày; một Thẩm phán có thể gia hạn một lần thêm 14 ngày.

Đạo luật không ấn định thời hạn lưu giữ dữ liệu cố định, và chưa xác lập việc đạo luật có áp dụng cho nhà vận hành VPN hay không. Bản dự thảo lần thứ tư của Cybersecurity Act 2026, được đăng trên trang web của Bộ ICT với ngày của tệp là 5 tháng 8 năm 2026, sẽ yêu cầu một nền tảng đã đăng ký hoặc nhà cung cấp dịch vụ ICT lưu giữ dữ liệu đăng ký thuê bao, dữ liệu lưu lượng và dữ liệu nhận dạng người dùng theo quy định trong thời hạn không quá 24 tháng (dự thảo điều 106). Đây là dự thảo, không phải luật.

Vào tháng 3 năm 2025, cảnh sát chỉ đạo các nhà khai thác di động cắt quyền truy cập Facebook trên mạng của họ, viện dẫn điều 16 của Counter Terrorism Act 2024.

Theo ấn phẩm của Bộ Thông tin và Truyền thông về phát biểu của chủ tịch Ủy ban Truyền thông thuộc Quốc hội, Ủy ban nhận định rằng đây là một biện pháp hạn chế tạm thời được áp dụng bằng chỉ đạo đối với các nhà khai thác, rằng không có quy định hoặc quy trình vận hành tiêu chuẩn nào tồn tại theo đạo luật đó, và rằng người đứng đầu cơ quan quản lý NICTA cùng Bộ trưởng ICT không biết về việc này. Chủ tịch cho biết Ủy ban không ủng hộ bất kỳ hình thức cấm mạng xã hội nào.

Sử dụng một hệ thống điện tử để đăng tài liệu phỉ báng là một tội phạm. Đối với cá nhân, hình phạt là phạt tiền lên đến K25,000 hoặc phạt tù lên đến 15 năm; mức phạt tăng lên K50,000 hoặc 25 năm tù nếu người đăng biết tài liệu đó là sai sự thật. Sự thật, lợi ích công cộng, bình luận công bằng và thiện chí là các căn cứ bào chữa.

Đạo luật cũng quy định các tội danh bắt nạt trẻ em trên không gian mạng và quấy rối trên không gian mạng. Thông tin thuê bao được yêu cầu thông qua lệnh của tòa án về việc cung cấp thông tin. Vào tháng 8 năm 2024, Tòa án Tối cao, sau khi nhận chuyển hồ sơ từ một vụ truy tố về tội phỉ báng hình sự, phán quyết rằng quy định về tội phỉ báng hình sự của đạo luật là một hạn chế cho phép đối với quyền tự do biểu đạt.

Đạo luật tuyên bố rằng khi hạn chế quyền không bị khám xét tùy tiện, quyền tự do biểu đạt và quyền riêng tư (các điều 44, 46 và 49 của Hiến pháp), thì việc hạn chế đó là cần thiết cho an toàn công cộng, trật tự công cộng và phúc lợi công cộng, đồng thời có thể được biện minh một cách hợp lý trong một xã hội dân chủ. Việc chặn, thu thập dữ liệu lưu lượng và cung cấp thông tin thuê bao đều cần có lệnh của tòa án. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.