Myanmars militärjunta har antagit sin sedan länge hotade cybersäkerhetslag, som syftar till att skärpa sin kontroll över vitala kommunikationsartärer mitt i landets intensifierade inbördeskrig.
Enligt lagtexten, som har publicerats i delar i de två senaste utgåvorna av det statligt drivna Global New Light of Myanmar, är syftet med lagen att ”effektivt utreda och vidta åtgärder mot cyberbrott” och att ” skydda och skydda nationens suveränitet och stabilitet från att skadas av cyberhot, cyberattacker eller cybermissbruk genom tillämpning av elektronisk teknik.”
Myanmars regering har övervägt cybersäkerhetslagstiftning under en tid – ett utkast till ramverk cirkulerades för kommentarer 2019 – men antagandet av lagen är en tydlig reaktion på massprotesterna och det väpnade upproret mot militärens maktövertagande i februari 2021. Sociala medienätverk och meddelandeappar – mestadels Facebook, men alltmer X och Telegram – har varit avgörande för motståndsgrupperna som är Att motsätta sig militärstyre, såväl som för allmänheten i stort, har blivit en prioritet för juntan att kontrollera dessa kommunikationskanaler.
Det är oklart om och hur den version av lagen som trädde i kraft den 1 januari kan skilja sig från de tidigare utkasten som har gjort rundorna under de fyra åren sedan kuppen. Men enligt en analys av ett utkast till lagstiftning som publicerades av Access Now i januari 2022, ger cybersäkerhetslagen ”övergripande befogenheter till juntan att censurera uttryck online och undergräva dataskydd, utan utsikter till oberoende tillsyn eller effektiv åtgärd.” Antagandet av lagen skulle ”effektivt släcka alla återstående vägar för oliktänkande och uttryck mot en allt mer våldsam regim.”
Bland de olika repressiva verktyg som har bekräftats vara inkluderade i den slutliga versionen av cybersäkerhetslagen är kanske den viktigaste en bestämmelse som straffar otillåtet tillhandahållande av virtuella privata nätverk (VPN) i Myanmar. VPN har blivit en viktig teknik i Myanmar efter statskuppen: med media som nästan uteslutande förs under statlig kontroll, och de flesta av landets journalister i fängelse, tunnelbana eller i någon form av exil, används de i stor utsträckning för att kringgå internetrestriktioner, och både få tillgång till information och skicka information ut ur landet.
Även om militären har börjat blockera åtkomst till VPN, fastställer lagen ett straff på sex månaders fängelse och böter för ”otillåten VPN-installation eller -tjänst.” Ett tidigare lagförslag innebar också fängelsestraff på upp till tre år för användare av VPN, även om detta inte nämndes i de statliga mediernas rapporter om cybersäkerhetslagen och det är oklart om det finns i den slutliga versionen av lagstiftningen.
Förutom bestämmelser som förbjuder onlinespel och olika former av onlinebrott, föreskriver lagen också fängelsestraff på upp till sex månader, samt böter, för att distribuera, överföra, kopiera eller sälja information via digitala medel som är ”olämplig för offentlig.” Där står också att alla som döms för cybermissbruk av datorprogram kan dömas till fängelse i upp till två år. Avgörande är att lagen också säger att ”Myanmars medborgare som bor i främmande länder ska kunna straffas enligt denna lag om de begår något brott”, vilket effektivt utvidgar lagens bestämmelser till den stora diasporan av exiljuntamotståndare, inklusive mycket av nationens oberoende media.
Precis som med straffen för att använda VPN, har ett antal bestämmelser i tidigare versioner av lagen inte nämnts i statliga medier som rapporterar om lagens antagande. Dessa inkluderar bestämmelser som tvingar internetleverantörer att förhindra eller ta bort allt innehåll som anses ”orsaka hat, förstöra enhet och lugn”, alla ”osanna nyheter eller rykten” eller något som är ”olämpligt” för Myanmars kultur, och de som tvingar internetföretag att lämna över användardata till militären.
Med tanke på att den fullständiga texten till den slutliga cybersäkerhetslagen ännu inte är tillgänglig är det oklart om dessa bestämmelser finns i den version som nu är i kraft. (Medan lagtexten publiceras i delar i Global New Light of Myanmar, med ”avbetalningar” som visas idag och igår, har de relevanta avsnitten ännu inte dykt upp.)
I vilket fall som helst, även om ändringar har gjorts i tidigare utkast, markerar antagandet av cybersäkerhetslagen det senaste steget i en stadig återgång till den luftlösa förträngningen av tidigare epoker av militärt styre, förstärkt av den extra brådskande nödsituationen i krigstid.