VPNs com servidores nas Filipinas

Um fornecedor de serviços é qualquer entidade que dê aos utilizadores a capacidade de comunicar através de um sistema informático, ou que processe ou armazene dados em seu nome (s. 3(n)). Não está comprovado que um operador de VPN seja abrangido.

A Republic Act 11930 (2022) exige que os intermediários da internet conservem os dados dos assinantes, de registo e de tráfego durante seis meses, prorrogáveis por mais seis meses ou até ao fim de um processo, e os dados de conteúdo durante um ano; os fornecedores de serviços de internet têm de registar cada assinante e o endereço IP que lhe foi atribuído num determinado momento (s. 9). Ao abrigo da SIM Registration Act (Republic Act 11934, 2022), as entidades públicas de telecomunicações conservam os dados de registo durante dez anos após a desativação de um número.

A Republic Act 11930 exige que os intermediários da internet e, separadamente, os fornecedores de serviços de internet bloqueiem, removam ou retirem material de abuso ou exploração sexual de crianças no prazo de 24 horas após uma notificação de uma autoridade competente, definida como incluindo as autoridades policiais, os procuradores, os tribunais e os reguladores (s. 9).

Ao abrigo da secção 15 da Republic Act 10175, as autoridades que executem um mandado de busca e apreensão devidamente emitido podem proteger sistemas, copiar dados e removê-los ou desativar o acesso aos mesmos.

A difamação online é um cibercrime ao abrigo da secção 4(c)(4) da Republic Act 10175, punido com uma pena um grau acima da difamação prevista no artigo 355 do Revised Penal Code (s. 6). O Supremo Tribunal considerou a disposição válida quanto ao autor original de uma publicação e nula quanto a outras pessoas que apenas a recebem e reagem a ela.

A divulgação de informações dos assinantes ou de dados de tráfego requer um mandado judicial; a ordem tem de ser cumprida no prazo de 72 horas e estar relacionada com uma queixa válida (s. 14). Os números de telemóvel estão associados a uma identidade registada, divulgada mediante uma intimação ou ordem judicial (RA 11934, ss. 9, 10).

Em Disini v. Secretary of Justice (G.R. No. 203335, 11 de fevereiro de 2014), o Supremo Tribunal declarou nula a secção 12, relativa à recolha em tempo real de dados de tráfego por uma causa justificada, considerando o poder demasiado amplo e sem limites, e a secção 19, que permitia ao Department of Justice restringir ou bloquear o acesso. Manteve a secção 14, uma vez que a divulgação ocorre após intervenção judicial, e a secção 15.

A Anti-Wiretapping Act (Republic Act 4200, 1965) pune a gravação secreta de uma comunicação privada sem a autorização de todas as partes com uma pena de seis meses a seis anos; os agentes da autoridade só podem agir mediante uma ordem judicial escrita e relativamente às infrações enumeradas. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.