VPN ที่มีเซิร์ฟเวอร์ในฟิลิปปินส์

ผู้ให้บริการคือหน่วยงานใด ๆ ที่เปิดโอกาสให้ผู้ใช้สื่อสารผ่านระบบคอมพิวเตอร์ หรือประมวลผลหรือจัดเก็บข้อมูลแทนผู้ใช้ (มาตรา 3(n)) ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เข้าข่ายดังกล่าวหรือไม่

Republic Act 11930 (2022) กำหนดให้ผู้ให้บริการตัวกลางอินเทอร์เน็ตเก็บรักษาข้อมูลผู้สมัครใช้บริการ ข้อมูลการลงทะเบียน และข้อมูลจราจรเป็นเวลาหกเดือน โดยขยายได้อีกหกเดือนหรือจนกว่าคดีจะสิ้นสุด และเก็บข้อมูลเนื้อหาเป็นเวลาหนึ่งปี ส่วนผู้ให้บริการอินเทอร์เน็ตต้องบันทึกข้อมูลผู้สมัครใช้บริการแต่ละรายและที่อยู่ IP ที่ได้รับการจัดสรร ณ เวลานั้น (มาตรา 9) ภายใต้พระราชบัญญัติการลงทะเบียนซิม (Republic Act 11934, 2022) หน่วยงานโทรคมนาคมสาธารณะต้องเก็บข้อมูลการลงทะเบียนไว้อีกสิบปีหลังจากหมายเลขถูกยกเลิกการใช้งาน

Republic Act 11930 กำหนดให้ผู้ให้บริการตัวกลางอินเทอร์เน็ต และผู้ให้บริการอินเทอร์เน็ตแยกต่างหาก ต้องบล็อก ลบ หรือนำสื่อการล่วงละเมิดหรือแสวงหาประโยชน์ทางเพศจากเด็กออกภายใน 24 ชั่วโมงนับจากได้รับแจ้งจากหน่วยงานผู้มีอำนาจ ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย อัยการ ศาล และหน่วยงานกำกับดูแล (มาตรา 9)

ภายใต้มาตรา 15 ของ Republic Act 10175 เจ้าหน้าที่ที่ดำเนินการตามหมายค้นและยึดที่ออกโดยชอบด้วยกฎหมายอาจรักษาความปลอดภัยของระบบ คัดลอกข้อมูล และลบหรือปิดการเข้าถึงข้อมูลนั้นได้

การหมิ่นประมาททางออนไลน์เป็นอาชญากรรมไซเบอร์ตามมาตรา 4(c)(4) ของ Republic Act 10175 และมีโทษสูงกว่าการหมิ่นประมาทตามมาตรา 355 แห่งประมวลกฎหมายอาญาฉบับแก้ไขหนึ่งระดับ (มาตรา 6) ศาลฎีกาวินิจฉัยว่าบทบัญญัตินี้ใช้ได้กับผู้เขียนโพสต์ต้นฉบับ แต่เป็นโมฆะเมื่อใช้กับบุคคลอื่นที่เพียงได้รับโพสต์นั้นและแสดงความคิดเห็นตอบ

การเปิดเผยข้อมูลผู้สมัครใช้บริการหรือข้อมูลจราจรต้องมีหมายศาล โดยต้องปฏิบัติตามคำสั่งภายใน 72 ชั่วโมง และคำสั่งต้องเกี่ยวข้องกับคำร้องที่มีผลใช้ได้ (มาตรา 14) หมายเลขโทรศัพท์มือถือเชื่อมโยงกับอัตลักษณ์ที่ลงทะเบียนไว้ และข้อมูลจะเปิดเผยได้เมื่อมีหมายเรียกหรือคำสั่งศาล (RA 11934, มาตรา 9, 10)

ในคดี Disini v. Secretary of Justice (G.R. No. 203335, 11 กุมภาพันธ์ 2014) ศาลฎีกาวินิจฉัยให้มาตรา 12 ซึ่งให้อำนาจเก็บข้อมูลจราจรแบบเรียลไทม์เมื่อมี “เหตุอันสมควร” เป็นโมฆะ โดยเห็นว่าอำนาจดังกล่าวกว้างเกินไปและไร้ข้อจำกัด และให้มาตรา 19 ซึ่งอนุญาตให้กระทรวงยุติธรรมจำกัดหรือบล็อกการเข้าถึงเป็นโมฆะด้วย ศาลรับรองมาตรา 14 เนื่องจากการเปิดเผยข้อมูลต้องผ่านการแทรกแซงของศาล และรับรองมาตรา 15

พระราชบัญญัติป้องกันการดักฟัง (Republic Act 4200, 1965) กำหนดโทษการบันทึกการสื่อสารส่วนตัวอย่างลับ ๆ โดยไม่ได้รับอนุญาตจากทุกฝ่าย เป็นโทษจำคุกตั้งแต่หกเดือนถึงหกปี เจ้าหน้าที่รักษาความสงบจะดำเนินการได้ต่อเมื่อมีคำสั่งศาลเป็นลายลักษณ์อักษรและเกี่ยวข้องกับความผิดที่ระบุไว้เท่านั้น ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ