VPN'er med servere på Filippinerne

En tjenesteudbyder er enhver enhed, der giver brugere mulighed for at kommunikere via et computersystem eller behandler eller opbevarer data på deres vegne (s. 3(n)). Det er ikke dokumenteret, om en VPN-operatør er omfattet.

Republic Act 11930 (2022) kræver, at internetmellemmænd opbevarer abonnent-, registrerings- og trafikdata i seks måneder, som kan forlænges med seks måneder eller indtil en sag afsluttes, samt indholdsdata i ét år; internetudbydere skal registrere hver abonnent og den IP-adresse, der er tildelt på et bestemt tidspunkt (s. 9). I henhold til SIM Registration Act (Republic Act 11934, 2022) opbevarer offentlige telekommunikationsenheder registreringsdata i ti år efter, at et nummer er deaktiveret.

Republic Act 11930 kræver, at internetmellemmænd og separat internetudbydere blokerer, fjerner eller tager materiale med seksuelt misbrug eller udnyttelse af børn ned inden for 24 timer efter en meddelelse fra en kompetent myndighed, som omfatter retshåndhævende myndigheder, anklagere, domstole og tilsynsmyndigheder (s. 9).

I henhold til section 15 i Republic Act 10175 kan myndigheder, der gennemfører en behørigt udstedt ransagnings- og beslaglæggelseskendelse, sikre systemer, kopiere data og fjerne eller deaktivere adgangen til dem.

Onlineinjurier er cyberkriminalitet i henhold til section 4(c)(4) i Republic Act 10175 og straffes én grad hårdere end injurier i henhold til article 355 i Revised Penal Code (s. 6). Højesteret fastslog, at bestemmelsen er gyldig for så vidt angår den oprindelige forfatter af et opslag, men ugyldig for andre, der blot modtager det og reagerer på det.

Videregivelse af abonnentoplysninger eller trafikdata kræver en retskendelse; ordren skal efterkommes inden for 72 timer og vedrøre en gyldig klage (s. 14). Mobilnumre er knyttet til en registreret identitet og udleveres på grundlag af en stævning eller retskendelse (RA 11934, ss. 9, 10).

I Disini v. Secretary of Justice (G.R. No. 203335, 11. februar 2014 erklærede Højesteret section 12 ugyldig, herunder indsamling af trafikdata i realtid på grundlag af «due cause», fordi beføjelsen var for vidtgående og uden begrænsninger, samt section 19, der gav justitsministeriet mulighed for at begrænse eller blokere adgangen. Den stadfæstede section 14, eftersom videregivelse sker efter retslig indgriben, samt section 15.

Anti-Wiretapping Act (Republic Act 4200, 1965) straffer hemmelig optagelse af en privat kommunikation uden samtlige parters samtykke med seks måneder til seks års fængsel; politifolk må kun handle på grundlag af en skriftlig retskendelse og for de opregnede lovovertrædelser. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.