人权观察今天表示，萨尔瓦多最近通过的网络安全和数据保护法包含威胁媒体自由和隐私权的广泛条款。

萨尔瓦多立法议会于2024年11月12日批准了这两项法律，该议会由总统纳伊布·布克勒（Nayib Bukele）领导的新思想党（Nuevas Ideas）主导。《网络安全法》设立了一个由总统任命的国家网络安全局（Agency de Ciberseguridad del Estado），负责监督网络安全和数据保护。数据保护法创造了一项“被遗忘权”（right to be forgotten），它赋予了国安局过于宽泛的权力，可以下令删除个人在线信息。

人权观察（Human Rights Watch）美洲部主任胡安妮塔•戈贝尔图斯（Juanita Goebertus）表示：“这些新法律可能被用来删除那些打着数据保护幌子批评政府的在线出版物。”“这是导致审查和不透明的原因。”

根据网络安全法，新的政府机构制定国家政策，管理网络威胁，进行监督，并实施制裁。它还监督数据保护合规性、发布指导方针和解决争议。该机构的总干事由总统任命，任期三年，是该机构的最高权力机构。

根据联合国人权理事会关于数字时代隐私权的决议，各国政府应建立国家独立机构来保护私人数据。这些当局应该有能力监测数据隐私做法，调查违规和滥用行为，接收来自个人和组织的通信，并为违规行为提供有效补救。

数据保护法的“被遗忘权”允许个人在信息“不充分、不准确、不相关、过时或过多”的情况下，要求从互联网上删除他们的数据，包括搜索引擎甚至媒体。虽然法律不允许删除“行使言论、信息和新闻自由权所必需的”个人数据，但这一例外要求公布的个人信息必须“准确”——也就是说，如果数据“不准确、不完整或过时”，则不得公布。被发现违反数据保护规定的媒体和搜索引擎可能面临最高40英镑的最低月薪罚款。

人权观察说，这一要求可能允许政府以信息不准确或不完整为由，向媒体施压，要求它们删除有关官员或其盟友的公共利益信息。

美洲国家组织的言论自由特别报告员警告说，“被遗忘权”法律可能威胁到言论自由。虽然保护个人资料是一个合法的目标，但它不应被用来限制有关公职人员或公共利益的信息的发布。特别报告员强调，删除在线内容干扰了个人表达和社会获取信息的权利，只能由法院根据正当程序下令。

由促进和保护全球言论自由权的独立人权组织ARTICLE 19制定的《保护言论自由和隐私全球原则》称，任何“被遗忘权”都应严格限于从搜索结果中删除，而不是删除内容，并应包括强有力的程序保障，包括上诉权。不应凌驾于获取政府官员信息或公共利益事项的权利之上。

数据保护法还将任何以促进“公共安全、国防、国家安全以及预防、调查、侦查和起诉犯罪”为重点的数据或活动排除在其范围之外。虽然该条款也要求尊重“正当程序和人权”，但这一宽泛的例外允许政府机构出于未定义的安全和预防犯罪目的不受限制地公布个人数据，从而使个人隐私处于危险之中。

戈贝尔图斯说：“在萨尔瓦多目前不透明和骚扰独立记者和民间社会组织的情况下，这些法律很有可能被用作威胁、压制或阻碍言论和信息自由的武器。”