VPN dengan server di Filipina

Penyedia layanan adalah setiap entitas yang memberi pengguna kemampuan untuk berkomunikasi melalui sistem komputer, atau memproses maupun menyimpan data atas nama mereka (s. 3(n)). Apakah operator VPN termasuk di dalamnya belum dipastikan.

Republic Act 11930 (2022) mewajibkan perantara internet menyimpan data pelanggan, pendaftaran, dan lalu lintas selama enam bulan, yang dapat diperpanjang enam bulan atau sampai suatu perkara berakhir, serta data konten selama satu tahun; penyedia layanan internet harus mencatat setiap pelanggan dan alamat IP yang ditetapkan pada waktu tertentu (s. 9). Berdasarkan SIM Registration Act (Republic Act 11934, 2022), entitas telekomunikasi publik menyimpan data pendaftaran selama sepuluh tahun setelah suatu nomor dinonaktifkan.

Republic Act 11930 mewajibkan perantara internet, dan secara terpisah penyedia layanan internet, memblokir, menghapus, atau menurunkan materi pelecehan atau eksploitasi seksual anak dalam waktu 24 jam sejak menerima pemberitahuan dari otoritas yang berwenang, yang mencakup penegak hukum, jaksa, pengadilan, dan regulator (s. 9).

Berdasarkan seksi 15 Republic Act 10175, pihak berwenang yang melaksanakan surat perintah penggeledahan dan penyitaan yang diterbitkan secara sah dapat mengamankan sistem, menyalin data, serta menghapus atau menonaktifkan akses ke data tersebut.

Pencemaran nama baik secara daring merupakan kejahatan siber berdasarkan seksi 4(c)(4) Republic Act 10175, dengan hukuman satu tingkat lebih tinggi daripada pencemaran nama baik berdasarkan pasal 355 Revised Penal Code (s. 6). Mahkamah Agung menyatakan ketentuan tersebut sah terhadap penulis asli suatu unggahan dan tidak sah terhadap pihak lain yang hanya menerimanya lalu memberikan reaksi.

Pengungkapan informasi pelanggan atau data lalu lintas memerlukan surat perintah pengadilan; perintah tersebut harus dipenuhi dalam waktu 72 jam dan berkaitan dengan pengaduan yang sah (s. 14). Nomor seluler terhubung dengan identitas terdaftar dan dapat diungkapkan berdasarkan subpoena atau perintah pengadilan (RA 11934, ss. 9, 10).

Dalam Disini v. Secretary of Justice (G.R. No. 203335, 11 Februari 2014), Mahkamah Agung menyatakan batal seksi 12, yaitu pengumpulan data lalu lintas secara waktu nyata atas dasar “alasan yang patut”, karena kewenangan tersebut dinilai terlalu luas dan tanpa pembatasan, serta seksi 19, yang memungkinkan Departemen Kehakiman membatasi atau memblokir akses. Mahkamah menguatkan seksi 14 karena pengungkapan dilakukan setelah intervensi yudisial, serta seksi 15.

Anti-Wiretapping Act (Republic Act 4200, 1965) menghukum perekaman rahasia atas komunikasi pribadi tanpa izin dari setiap pihak dengan hukuman enam bulan hingga enam tahun; petugas ketertiban hanya dapat bertindak berdasarkan perintah pengadilan tertulis dan untuk pelanggaran yang tercantum. Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.