在巴布亞新畿內亞設有伺服器的VPN

法庭根據經宣誓的證據，可命令服務在該國提供的業者記錄資料或通訊。法庭亦可命令業者交出訂閱或使用其服務人士的資料，以及收集與指定通訊有關的流量資料。警方可要求保存資料14日；治安法官可將期限延長一次，再延長14日。

該法沒有訂明固定的留存期限，而其是否適用於VPN營運商則尚未確認。資訊及通訊科技部網站刊載的《2026年網絡安全法》第四份諮詢草案，檔案日期為2026年8月5日；草案會要求已註冊平台或資訊及通訊科技服務業者，留存規定的訂戶登記、流量及用戶識別資料，但不超過24個月（草案第106條）。這是草案，並非法律。

2025年3月，警方援引《2024年反恐法》第16條，指示流動網絡營辦商切斷其網絡上的Facebook連線。

根據資訊及通訊科技部刊載的國會通訊委員會主席發言，委員會認為，這是透過指示營辦商實施的臨時限制；該法下並不存在任何規例或標準操作程序，而監管機構NICTA的主管及資訊及通訊科技部長均不知道此事。主席表示，委員會不支持任何形式的社交媒體禁令。

使用電子系統發布誹謗性材料，即屬犯罪。自然人可被判處最高K25,000罰款或最高15年監禁；如發布者明知材料失實，刑罰提高至最高K50,000罰款或最高25年監禁。真實性、公共利益、公平評論及真誠均可作為抗辯理由。

該法亦訂立網絡欺凌兒童及網絡騷擾罪。訂戶資料透過法庭的交出命令索取。2024年8月，最高法院根據一宗刑事誹謗檢控的轉介，裁定該法的刑事誹謗條文是對表達自由的可容許限制。

該法聲明，凡其限制免受任意搜查的自由、表達自由及私隱（《憲法》第44、46及49條），均屬公共安全、公共秩序及公共福利所必需，並是在民主社會中具有合理理據的限制。截取、收集流量資料及交出訂戶資料，各自均須取得法庭命令。各列的次序就是安全分數，而伺服器的位置並不構成推薦。