필리핀에 서버를 둔 VPN

서비스 프로바이더란 컴퓨터 시스템을 통해 사용자가 통신할 수 있도록 하거나 사용자를 대신해 데이터를 처리 또는 저장하는 모든 주체를 말한다(제3조(n)). VPN 운영자가 이에 해당하는지는 확인되지 않았다.

Republic Act 11930(2022년)은 인터넷 중개자에게 가입자 데이터, 등록 데이터 및 트래픽 데이터를 6개월간 보존하도록 요구하며, 이는 6개월 또는 사건이 종결될 때까지 연장할 수 있고, 콘텐츠 데이터는 1년간 보존해야 한다. 인터넷 서비스 프로바이더는 각 가입자와 특정 시점에 할당된 IP 주소를 기록해야 한다(제9조). SIM Registration Act(Republic Act 11934, 2022년)에 따라 공중 통신 사업자는 번호가 비활성화된 후 10년간 등록 데이터를 보관한다.

Republic Act 11930은 인터넷 중개자와 별도로 인터넷 서비스 프로바이더에게도 관할 기관의 통지를 받은 후 24시간 이내에 아동 성적 학대 또는 착취 자료를 차단하거나 삭제하거나 게시 중단하도록 요구한다. 관할 기관에는 법 집행기관, 검사, 법원 및 규제기관이 포함된다(제9조).

Republic Act 10175 제15조에 따라 적법하게 발부된 수색 및 압수 영장을 집행하는 당국은 시스템을 확보하고 데이터를 복사하며 해당 데이터에 대한 접근을 삭제하거나 비활성화할 수 있다.

온라인 명예훼손은 Republic Act 10175 제4(c)(4)조에 따른 사이버범죄이며, Revised Penal Code 제355조의 명예훼손보다 한 단계 높은 형으로 처벌된다(제6조). 대법원은 이 조항이 게시물의 최초 작성자에게는 유효하지만, 단지 이를 받아 보고 반응한 사람들에게는 무효라고 판시했다.

가입자 정보 또는 트래픽 데이터를 공개하려면 법원 영장이 필요하며, 해당 명령은 72시간 이내에 이행되어야 하고 유효한 고소와 관련되어야 한다(제14조). 휴대전화 번호는 등록된 신원에 연결되며, 소환장 또는 법원 명령이 있어야 공개된다(Republic Act 11934 제9조, 제10조).

Disini v. Secretary of Justice(G.R. No. 203335, 2014년 2월 11일)에서 대법원은 제12조를 무효로 했다. 이 조항은 ‘정당한 사유’에 따른 실시간 트래픽 데이터 수집을 허용했는데, 대법원은 그 권한이 지나치게 광범위하고 통제가 없다고 판단했다. 또한 법무부가 접근을 제한하거나 차단할 수 있도록 한 제19조도 무효로 했다. 반면 공개가 사법적 개입을 거치므로 제14조와 제15조는 유지했다.

Anti-Wiretapping Act(Republic Act 4200, 1965년)는 모든 당사자의 허가 없이 사적인 통신을 비밀리에 녹음하는 행위를 6개월 이상 6년 이하의 형으로 처벌하며, 치안 담당관은 서면 법원 명령에 의해서만, 열거된 범죄에 한해 행동할 수 있다. 행의 순서는 보안 점수이며, 서버의 위치는 권고 사항이 아니다.