VPN z serwerami na Filipinach

Dostawca usług to każdy podmiot umożliwiający użytkownikom komunikowanie się za pomocą systemu komputerowego albo przetwarzający lub przechowujący dane w ich imieniu (s. 3(n)). Nie potwierdzono, czy operator VPN jest takim podmiotem.

Republic Act 11930 (2022) wymaga od pośredników internetowych przechowywania danych abonentów, rejestracyjnych i danych o ruchu przez sześć miesięcy, z możliwością przedłużenia o sześć miesięcy lub do zakończenia sprawy, a danych dotyczących treści — przez rok; dostawcy usług internetowych muszą rejestrować każdego abonenta oraz adres IP przypisany w danym czasie (s. 9). Na mocy ustawy o rejestracji kart SIM (Republic Act 11934, 2022) podmioty publicznej telekomunikacji przechowują dane rejestracyjne przez dziesięć lat od dezaktywacji numeru.

Republic Act 11930 wymaga od pośredników internetowych, a od dostawców usług internetowych osobno, zablokowania, usunięcia lub wyłączenia dostępu do materiałów przedstawiających seksualne wykorzystywanie lub niegodziwe traktowanie dzieci w ciągu 24 godzin od otrzymania zawiadomienia od właściwego organu, do którego zaliczają się organy ścigania, prokuratorzy, sądy i organy regulacyjne (s. 9).

Na podstawie artykułu 15 Republic Act 10175 organy wykonujące prawidłowo wydany nakaz przeszukania i zajęcia mogą zabezpieczać systemy, kopiować dane oraz usuwać je lub wyłączać do nich dostęp.

Zniesławienie internetowe jest cyberprzestępstwem na podstawie artykułu 4(c)(4) Republic Act 10175 i podlega karze o jeden stopień wyższej niż zniesławienie na podstawie artykułu 355 znowelizowanego kodeksu karnego (s. 6). Sąd Najwyższy uznał ten przepis za ważny w odniesieniu do pierwotnego autora wpisu, a za nieważny w odniesieniu do innych osób, które jedynie go otrzymują i reagują na niego.

Ujawnienie informacji o abonencie lub danych o ruchu wymaga nakazu sądowego; nakaz musi zostać wykonany w ciągu 72 godzin i dotyczyć ważnej skargi (s. 14). Numery telefonów komórkowych są powiązane z zarejestrowaną tożsamością, a ich ujawnienie następuje na podstawie wezwania do przedstawienia dowodów lub nakazu sądowego (RA 11934, ss. 9, 10).

W sprawie Disini v. Secretary of Justice (G.R. No. 203335, 11 lutego 2014 roku) Sąd Najwyższy uznał za nieważny artykuł 12, dotyczący gromadzenia w czasie rzeczywistym danych o ruchu z powodu „uzasadnionej przyczyny”, stwierdzając, że uprawnienie to było zbyt szerokie i pozbawione ograniczeń, a także artykuł 19, który zezwalał Departamentowi Sprawiedliwości ograniczać lub blokować dostęp. Utrzymał w mocy artykuł 14, ponieważ ujawnienie następuje po ingerencji sądu, oraz artykuł 15.

Ustawa o zakazie podsłuchu (Republic Act 4200, 1965) przewiduje karę za potajemne nagrywanie prywatnej komunikacji bez zgody wszystkich stron — od sześciu miesięcy do sześciu lat pozbawienia wolności; funkcjonariusze ochrony porządku publicznego mogą działać wyłącznie na podstawie pisemnego nakazu sądowego i w związku z wymienionymi przestępstwami. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie stanowi rekomendacji.