VPN có máy chủ tại Philippines

Nhà cung cấp dịch vụ là bất kỳ thực thể nào cho phép người dùng liên lạc bằng một hệ thống máy tính, hoặc xử lý hay lưu trữ dữ liệu thay mặt họ (khoản 3(n)). Việc một nhà vận hành VPN có thuộc diện này hay không chưa được xác lập.

Đạo luật Cộng hòa số 11930 (năm 2022) yêu cầu các bên trung gian internet lưu giữ dữ liệu thuê bao, dữ liệu đăng ký và dữ liệu lưu lượng trong sáu tháng, có thể gia hạn thêm sáu tháng hoặc cho đến khi vụ án kết thúc, còn dữ liệu nội dung phải được lưu giữ trong một năm; các nhà cung cấp dịch vụ internet phải ghi lại từng thuê bao và địa chỉ IP được cấp tại một thời điểm nhất định (khoản 9). Theo Luật Đăng ký SIM (Đạo luật Cộng hòa số 11934, năm 2022), các doanh nghiệp viễn thông công cộng lưu giữ dữ liệu đăng ký trong mười năm sau khi một số điện thoại bị hủy kích hoạt.

Đạo luật Cộng hòa số 11930 yêu cầu các bên trung gian internet, cũng như riêng các nhà cung cấp dịch vụ internet, chặn, xóa hoặc gỡ bỏ tài liệu lạm dụng hoặc bóc lột tình dục trẻ em trong vòng 24 giờ kể từ khi nhận được thông báo của cơ quan có thẩm quyền, bao gồm cơ quan thực thi pháp luật, công tố viên, tòa án và cơ quan quản lý (khoản 9).

Theo điều 15 của Đạo luật Cộng hòa số 10175, các cơ quan thi hành lệnh khám xét và thu giữ được ban hành hợp lệ có thể bảo toàn hệ thống, sao chép dữ liệu và xóa hoặc vô hiệu hóa quyền truy cập vào dữ liệu đó.

Phỉ báng trực tuyến là một tội phạm mạng theo khoản 4(c)(4) của Đạo luật Cộng hòa số 10175, bị phạt nặng hơn một bậc so với tội phỉ báng theo điều 355 của Bộ luật Hình sự sửa đổi (điều 6). Tòa án Tối cao phán quyết rằng quy định này hợp lệ đối với tác giả ban đầu của bài đăng, nhưng vô hiệu đối với những người khác chỉ tiếp nhận và phản ứng với bài đăng đó.

Việc tiết lộ thông tin thuê bao hoặc dữ liệu lưu lượng cần có lệnh của tòa án; lệnh phải được thực hiện trong vòng 72 giờ và liên quan đến một khiếu nại hợp lệ (điều 14). Số điện thoại di động được liên kết với một danh tính đã đăng ký và được cung cấp theo trát yêu cầu hoặc lệnh của tòa án (Đạo luật Cộng hòa số 11934, điều 9, 10).

Trong vụ Disini kiện Bộ trưởng Tư pháp (G.R. số 203335, ngày 11 tháng 2 năm 2014), Tòa án Tối cao tuyên bố điều 12 vô hiệu; điều này cho phép thu thập dữ liệu lưu lượng theo thời gian thực vì “lý do chính đáng”, nhưng bị nhận định là trao quyền quá rộng và không có giới hạn; điều 19, cho phép Bộ Tư pháp hạn chế hoặc chặn quyền truy cập, cũng bị tuyên bố vô hiệu. Tòa giữ nguyên điều 14 vì việc tiết lộ dữ liệu phải qua sự can thiệp của cơ quan tư pháp, cũng như điều 15.

Luật Chống Nghe lén (Đạo luật Cộng hòa số 4200, năm 1965) xử phạt việc bí mật ghi âm một cuộc liên lạc riêng tư mà không có sự cho phép của tất cả các bên, với mức phạt từ sáu tháng đến sáu năm; các nhân viên thực thi pháp luật chỉ được hành động theo lệnh bằng văn bản của tòa án và đối với các tội danh được liệt kê. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.