VPN с серверами Филиппин

Провайдером считается любое лицо, которое предоставляет пользователям возможность обмениваться данными через компьютерную систему либо обрабатывает или хранит данные от их имени (ст. 3(n)). Установлено ли, что оператор VPN относится к этой категории, неизвестно.

Republic Act 11930 (2022) требует от интернет-посредников хранить данные о подписчиках, регистрации и трафике в течение шести месяцев с возможностью продления на шесть месяцев или до окончания дела, а данные содержимого — в течение одного года; интернет-провайдеры должны регистрировать каждого подписчика и IP-адрес, назначенный ему в определённый момент времени (ст. 9). В соответствии с Законом о регистрации SIM-карт (Republic Act 11934, 2022) операторы сетей общего пользования хранят данные регистрации в течение десяти лет после деактивации номера.

Republic Act 11930 требует от интернет-посредников, а также отдельно от интернет-провайдеров, заблокировать, удалить или устранить материалы сексуального насилия над детьми или их эксплуатации в течение 24 часов с момента получения уведомления от компетентного органа, к которому относятся правоохранительные органы, прокуроры, суды и регулирующие органы (ст. 9).

Согласно статье 15 Republic Act 10175, органы, исполняющие надлежащим образом выданный ордер на обыск и изъятие, могут обеспечить доступ к системам, скопировать данные и удалить их или отключить к ним доступ.

Клевета в интернете является киберпреступлением согласно статье 4(c)(4) Republic Act 10175 и наказывается на одну степень строже, чем клевета по статье 355 пересмотренного Уголовного кодекса (ст. 6). Верховный суд признал это положение действительным в отношении первоначального автора публикации и недействительным в отношении других лиц, которые лишь получают её и реагируют на неё.

Для раскрытия информации о подписчиках или данных о трафике требуется судебный ордер; предписание должно быть исполнено в течение 72 часов и относиться к обоснованной жалобе (ст. 14). Номера мобильных телефонов связаны с зарегистрированной личностью и раскрываются по повестке или судебному предписанию (RA 11934, ст. 9, 10).

В деле Disini v. Secretary of Justice (G.R. No. 203335, 11 февраля 2014 года) Верховный суд признал недействительной статью 12 — сбор данных о трафике в реальном времени при наличии «достаточного основания», — посчитав это полномочие чрезмерно широким и неограниченным, — и статью 19, которая позволяла Министерству юстиции ограничивать или блокировать доступ. Суд оставил в силе статью 14, поскольку раскрытие данных происходит после вмешательства суда, а также статью 15.

Закон о запрете прослушивания (Republic Act 4200, 1965) наказывает за тайную запись частного разговора без разрешения всех его участников лишением свободы на срок от шести месяцев до шести лет; сотрудники правоохранительных органов могут действовать только на основании письменного судебного предписания и в отношении перечисленных преступлений. Порядок записей определяется баллом безопасности, а точка выхода сервера не является рекомендацией.