在巴布亞紐幾內亞設有伺服器的VPN

法院可根據經宣誓的證據，命令服務在該國可用的業者記錄資料或通訊。法院也可命令提供訂閱或使用業者服務之人士的資料，以及蒐集特定通訊的流量資料。警方可要求資料保存 14 天；經治安法官裁定後，期限可延長一次，再延長 14 天。

該法未規定固定的留存期限，且是否適用於 VPN 營運商仍屬未知。ICT 部門網站上的《Cybersecurity Act 2026》第四版諮詢草案，檔案日期為 2026 年 8 月 5 日，將要求已註冊平台或 ICT 業者留存規定的訂戶註冊、流量及使用者識別資料，期限不得超過 24 個月（草案第 106 條）。這是草案，不是法律。

2025 年 3 月，警方指示行動業者切斷其網路上的 Facebook 存取權，援引的是《Counter Terrorism Act 2024》第 16 條。

根據 Department of Information and Communications Technology 刊載的 Parliament Communications Committee 主席發言，該委員會認定這是透過指示業者實施的臨時限制；該法下不存在任何相關規則或標準作業程序，而監管機構 NICTA 的主管及 ICT 部長均不知道此事。主席表示，委員會不支持任何形式的社群媒體禁令。

使用電子系統發布誹謗性材料即屬犯罪。自然人可被處以最高 K25,000 的罰款或最高 15 年徒刑；若發布者明知材料不實，刑罰提高至最高 K50,000 的罰款或 25 年徒刑。真實性、公共利益、公平評論及善意均可作為抗辯理由。

該法也訂定對兒童進行網路霸凌及網路騷擾的犯罪。訂戶資料須透過法院的資料提供命令取得。2024 年 8 月，最高法院在一宗刑事誹謗起訴案的移送案件中，裁定該法的刑事誹謗條文是對表達自由的可允許限制。

該法宣示，在限制免受任意搜查的自由、表達自由及隱私權（憲法第 44、46 及 49 條）時，限制是公共安全、公共秩序及公共福利所必要，且在民主社會中具有合理正當性。攔截、流量資料蒐集及提供訂戶資料，各自均須取得法院命令。各列的順序是安全分數，而伺服器的位置不是建議。