Privacy laws around the world page

[dngray]

This ties in with privacyguides/privacyguides.org#960

The plan is to have a "privacy laws around the world" page, similar to what how Wikipedia covers censorship for example:

https://en.wikipedia.org/wiki/Internet_censorship_and_surveillance_in_Africa
https://en.wikipedia.org/wiki/Internet_censorship_and_surveillance_in_Asia
https://en.wikipedia.org/wiki/Internet_censorship_and_surveillance_in_Europe
https://en.wikipedia.org/wiki/Internet_censorship_and_surveillance_in_the_Americas

The plan is to discuss per country, particular laws that may invade a person's privacy.

This would then be the perfect place for "country specific" stuff to be mentioned like https://privacytools.ru/#russia for example:

Закон Яровой

Russia

"Закон Яровой" - принятый в 2016 году "антитеррористический пакет", серьезно нарушающий право россиян на неприкосновенность частной жизни и тайну переписки, прописанную в Статье 23 Конституции РФ. Помимо прочего, он содержит в себе следующие пункты:

• О шифровании данных: если тот или иной интернет-сервис — мессенджер, социальная сеть, почтовый клиент или просто сайт — поддерживает шифрование данных, владельцы обязаны помочь ФСБ расшифровать любое сообщение, которое понадобится силовикам. За отказ вводится штраф — для юридических лиц он составит от 800 тысяч до миллиона рублей, с последующей блокировкой на территории России. Громким инцидентом стала блокировка Telegram из-за неисполнения им требования ФСБ о передаче ключей шифрования.

• О хранении данных для операторов связи: операторы связи обязаны хранить все записи звонков и любые сообщения, которыми обмениваются пользователи, в течение полугода. В течение трех лет они должны хранить мета-данные — то есть не само содержание разговоров и переписки, а сведения о том, что такой-то разговор или такой-то обмен смс-сообщениями состоялся такого-то числа в таком-то часу. Такая же обязанность касается и «организаторов распространения информации в сети интернет» (к ним относятся интернет-ресурсы, внесенные в соответствующий реестр) — только срок хранения мета-данных в их случае составляет не три, а один год.

Закон о запрете обхода блокировок через VPN и анонимайзеры

Еще один закон, вступивший в силу в 2017 году и нанесший серьезный удар по интернет-свободе в России. Закон обязывает владельцев VPN-сервисов, а также анонимайзеров закрывать доступ к "запрещенным сайтам" посредством фильтрации пользовательского трафика. Если владелец отказывается, сервис блокируют в течение 30 дней с момента получения требования от Роскомнадзора. Закон также затрагивает поисковики: предусмотрены крупные штрафы для сервисов, показывающих ссылки на сайты из реестра запрещенных, а также выдающих ссылки на сервисы обхода блокировок.

См. также

• Индекс свободы Интернета в России (январь 2018)
• Интернет-цензура в России (Википедия)
• Предложение о регулировании соцсетей
• Полтора года за репост в соцсетях
• О деле Дмитрия Богатова

(in english via Google Translate):

Spring Law

Russia

"Spring Law" is an "anti-terrorist package" adopted in 2016 that seriously violates the right of Russians to privacy and the secrecy of correspondence prescribed in Article 23 of the Constitution of the Russian Federation. Among other things, it contains the following items:

• About data encryption: if one or another Internet service — a messenger, a social network, an email client, or just a website — supports data encryption, the owners are obliged to help the FSB decrypt any message that the security forces need. A fine is introduced for refusal - for legal entities it will range from 800 thousand to a million rubles, followed by blocking in Russia. The blocking of Telegram became a high-profile incident due to its failure to fulfill the FSB requirements on the transfer of encryption keys .

• About data storage for carriers: carriers are required to store all call records and any messages exchanged by users for six months. For three years, they must store metadata - that is, not the content of conversations and correspondence, but information that such and such a conversation or such and such an exchange of SMS messages took place on such and such a date at such and such an hour. The same obligation applies to “organizers of the dissemination of information on the Internet” (these include Internet resources entered in the relevant register) - only the storage period of meta-data in their case is not three, but one year.

The law on the prohibition of bypassing blocking through VPNs and anonymizers

Another law, which came into force in 2017 and dealt a serious blow to Internet freedom in Russia. The law obliges owners of VPN services, as well as anonymizers, to block access to "prohibited sites" by filtering user traffic. If the owner refuses, the service is blocked within 30 days from the receipt of the request from Roskomnadzor. The law also affects search engines: and provides for large fines for services that display links to sites from the register of prohibited sites, as well as issuing links to services to bypass blocking.

See also

• Internet Freedom Index in Russia (January 2018)
• [Internet censorship in Russia (Wikipedia)](https://ru.wikipedia.org/wiki/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0 %B5%D1%82-%D1%86%D0%B5%D0%BD%D0%B7%D1%83%D1%80%D0%B0_%D0%B2_%D0%A0%D0%BE%D1% 81%D1%81%D0%B8%D0%B8)
• Social media regulation proposal
• A year and a half for a repost in social networks
• About the case of Dmitry Bogatov

This should be at a minimum provided in English and in the particular country's common language.

Many people from English speaking countries have friends and family back home, of which they use communication technologies to stay in contact.

[elitejake]

The plan is to discuss per country, particular laws that may invade a person's privacy.

That is going to be huge. Some obscure countries may lack data for this.

---

We should create an info-box on each country for quick facts. Something like:

FOTN rating	partly free (56)
RWB rating	Internet enemy
Pervasive in (ONI classification)	Social and Internet tools areas
Key-diclosure policy	unknown

[dngray]

no doubt they will.

It's something we plan to incrementally add to, its also something we expect community help with as a lot of these sorts of things are in localized languages.

[dngray]

probably wouldn't bother with UKUSA agreement classification because it doesn't mean much, there are plenty such agreements with no name, and just because a country may not be part of the "eyes" may not mean it might not have its own reason for spying/surveillance. I do think the others are a good idea though

[flexagoon]

I am willing to help with the page about Russia ;)

[dngray]

I think this page would also be an appropriate place to list materials related to a particular country.

For example https://www.eff.org/deeplinks and https://cyberlaw.stanford.edu/ generally are both high quality sources for the going-ons in the US.

[efb4f5ff-1298-471a-8973-3d47447115dc]

+1 for this idea. This could be a really good source for people to know what countries they should avoid if they want to go to a country for holiday.

[dngray]

Now that we've got the blog, that's where this could go I think.