VPN cu servere în Filipine

Un furnizor de servicii este orice entitate care le oferă utilizatorilor posibilitatea de a comunica prin intermediul unui sistem informatic sau care prelucrează ori stochează date în numele lor (s. 3(n)). Dacă un operator VPN intră în această categorie nu este dovedit.

Republic Act 11930 (2022) impune intermediarilor de internet să păstreze datele despre abonați, datele de înregistrare și datele de trafic timp de șase luni, cu posibilitatea prelungirii cu șase luni sau până la încheierea unui caz, iar datele de conținut timp de un an; furnizorii de servicii de internet trebuie să înregistreze fiecare abonat și adresa IP atribuită la un anumit moment (s. 9). În temeiul Legii privind înregistrarea cartelelor SIM (Republic Act 11934, 2022), entitățile publice de telecomunicații păstrează datele de înregistrare timp de zece ani după dezactivarea unui număr.

Republic Act 11930 impune intermediarilor de internet și, separat, furnizorilor de servicii de internet să blocheze, să elimine sau să retragă materialele care prezintă abuzuri sexuale asupra copiilor ori exploatarea sexuală a copiilor în termen de 24 de ore de la primirea unei notificări din partea unei autorități competente, categorie care include forțele de ordine, procurorii, instanțele și autoritățile de reglementare (s. 9).

În temeiul secțiunii 15 din Republic Act 10175, autoritățile care execută un mandat de percheziție și ridicare emis în mod corespunzător pot securiza sistemele, copia datele și elimina datele ori dezactiva accesul la acestea.

Defăimarea online este o infracțiune informatică în temeiul secțiunii 4(c)(4) din Republic Act 10175 și se pedepsește cu un grad mai sever decât defăimarea prevăzută la articolul 355 din Codul penal revizuit (s. 6). Curtea Supremă a considerat dispoziția valabilă în ceea ce îl privește pe autorul inițial al unei postări și nevalabilă în ceea ce îi privește pe ceilalți care doar o primesc și reacționează la ea.

Divulgarea informațiilor despre abonați sau a datelor de trafic necesită un mandat judecătoresc; ordinul trebuie executat în termen de 72 de ore și trebuie să se refere la o plângere validă (s. 14). Numerele de telefon mobil sunt asociate unei identități înregistrate și sunt divulgate în baza unei citații sau a unui ordin judecătoresc (RA 11934, ss. 9, 10).

În Disini v. Secretary of Justice (G.R. No. 203335, 11 februarie 2014), Curtea Supremă a declarat nevalabilă secțiunea 12, referitoare la colectarea în timp real a datelor de trafic pentru un „motiv întemeiat”, considerând că această competență era prea extinsă și lipsită de limite, precum și secțiunea 19, care permitea Departamentului de Justiție să restricționeze sau să blocheze accesul. Curtea a menținut secțiunea 14, deoarece divulgarea are loc după intervenția judiciară, precum și secțiunea 15.

Legea privind interceptarea comunicațiilor (Republic Act 4200, 1965) sancționează înregistrarea secretă a unei comunicări private fără autorizarea tuturor părților, cu închisoare de la șase luni la șase ani; agenții de aplicare a legii pot acționa numai în baza unui ordin judecătoresc scris și pentru infracțiunile enumerate. Ordinea rândurilor reprezintă scorul de securitate, iar locația unui server nu este o recomandare.