O presidente William Ruto assinou a Lei de Modificação do Abuso de Computador e Crimes Cibernéticos de 2024 em 15 de outubro de 2025, expandindo definições de delitos cibernéticos e capacitando autoridades a restringir conteúdo online. A lei visa combater ameaças digitais emergentes, mas gerou críticas por potencialmente limitar liberdades constitucionais. O ex-juiz-chefe David Maraga endossou desafios judiciais contra ela.
A Lei de Modificação do Abuso de Computador e Crimes Cibernéticos de 2024 altera a Cap 79C existente para abordar riscos digitais modernos. Publicada pela Assembleia Nacional em 9 de agosto de 2024, o projeto de lei passou por participação pública e revisão pelo Comitê Departamental de Comunicação, Informação e Inovação, incorporando contribuições da sociedade civil e líderes da indústria. Foi aprovada em 8 de outubro de 2025, antes da sanção do presidente Ruto em 15 de outubro de 2025.
As principais mudanças ampliam as definições de phishing, assédio cibernético e roubo de identidade para incluir chamadas telefônicas fraudulentas e trocas não autorizadas de SIM. A Seção 42A criminaliza a alteração intencional não autorizada de um cartão SIM com intenção fraudulenta, com penas de multa de até 200.000 Ksh, prisão de até dois anos ou ambas. O assédio cibernético agora abrange condutas propensas a induzir suicídio, com multas de até 20 milhões de Ksh, até 10 anos de prisão ou ambas. A lei proíbe a promoção eletrônica de terrorismo, práticas religiosas extremas e informações falsas que causem pânico público.
Ela introduz infraestrutura de informação crítica (CII) para setores como bancos, energia e telecomunicações, exigindo localização de dados, avaliações anuais de risco e Centros de Operações de Cibersegurança, alinhando-se ao Aviso do Gazette No. 44 de fevereiro de 2024. Provedores de serviços devem preservar e compartilhar dados de usuários para investigações. O Comitê Nacional de Coordenação de Computadores e Crimes Cibernéticos pode direcionar a inacessibilidade de sites que promovam atividades ilegais, pornografia infantil ou extremismo, com tribunais podendo ordenar remoção de conteúdo após processo.
Legisladores afirmam que as emendas preservam liberdades constitucionais. No entanto, críticos como David Maraga, falando em uma coletiva de imprensa em Nairóbi em 21 de outubro de 2025, as chamaram de inconstitucionais, citando sanção apressada para antecipar desafios judiciais. "O governo sabe que as pessoas vão à justiça. Eles estão se movendo rapidamente para que, quando obtivermos ordens judiciais, os eventos nos tenham ultrapassado", disse Maraga. Ele alertou sobre poderes para desligar plataformas como o Facebook sem supervisão judicial e apoiou ações legais de grupos cívicos. Ruto descreveu as leis como reforçando equidade e transparência, embora sua declaração tenha sido removida posteriormente do X.
Este ato foi um de oito projetos de lei assinados, incluindo o Projeto de Lei de Privatização de 2025, mas a emenda de crimes cibernéticos atraiu o escrutínio mais agudo por equilibrar segurança contra liberdade de expressão.