在巴布亚新几内亚设有服务器的VPN

根据经宣誓提供的证据，法院可以命令在该国提供服务的服务商记录数据或通信内容。法院还可以命令服务商提供订阅或使用其服务的人员信息，并收集特定通信的流量数据。警方可以要求保存数据14天；治安法官可将期限延长一次，再延长14天。

该法没有规定固定的留存期限，且其是否适用于VPN运营商尚未确认。ICT部网站公布的《2026年网络安全法》第四版咨询草案，其文件日期为2026年8月5日，将要求注册平台或ICT服务商留存规定的订户注册数据、流量数据和用户身份识别数据，期限不超过24个月（草案第106条）。这是一份草案，并非法律。

2025年3月，警方援引《2024年反恐法》第16条，指示移动运营商切断其网络对Facebook的访问。

据信息与通信技术部公布的议会通信委员会主席讲话内容，委员会认定，这是一项通过指示运营商实施的临时限制；该法下不存在任何规章或标准操作程序，监管机构NICTA负责人和ICT部长也对此并不知情。主席表示，委员会不支持任何形式的社交媒体禁令。

使用电子系统发布诽谤性材料属于犯罪。自然人可被处以最高K25,000的罚款或最高15年的监禁；如果发布者明知材料为虚假，则处罚提高至最高K50,000的罚款或最高25年的监禁。真实、公共利益、公正评论和善意可作为抗辩理由。

该法还规定了对儿童实施网络霸凌和网络骚扰的罪行。订户信息通过法院出示令获取。2024年8月，最高法院在一宗刑事诽谤起诉案的移交审理中裁定，该法关于刑事诽谤的规定是对表达自由的可允许限制。

该法声明，在限制免受任意搜查的自由、表达自由和隐私权（《宪法》第44、46和49条）时，这些限制是公共安全、公共秩序和公共福利所必需的，并且在民主社会中具有合理正当性。拦截、流量数据收集和订户信息出示均须取得法院命令。各条记录的顺序依据安全得分排列，服务器所在位置不构成推荐。