菲律宾数字化格局：公共 WiFi、互联网连接与数字隐私法律详解

宽带基础设施与主要运营商

近年来，菲律宾的互联网连接有了显著改善，但挑战依然存在，特别是在偏远地区。该国互联网基础设施的骨干主要由光纤网络、DSL 和有线宽带共同驱动。主导的有线互联网服务提供商 (ISP) 是 PLDT 和 Globe Telecom。作为老牌巨头，PLDT 在其“Fibr”品牌下提供广泛的光纤到户 (FTTH) 服务，以及 DSL 和企业解决方案。Globe 也积极扩展了其光纤网络，为家庭和企业提供高速互联网，通常与娱乐服务捆绑销售。

虽然马尼拉大都会、宿务和达沃等城市中心拥有日益快速且可靠的光纤连接，但在省份地区，网络覆盖可能会变得不稳定，速度也会显著下降。卫星互联网也可用于极度偏远的地区，但通常成本较高且速度较低。

移动网络运营商 (MNO) 与 5G 部署

鉴于智能手机的高普及率，移动互联网可以说是许多菲律宾人更常用的连接方式。该市场主要由三家主要的移动网络运营商 (MNO) 提供服务：

• Globe Telecom： 以其在生活方式和娱乐捆绑包中的强大影响力而闻名，提供全面的 4G LTE 和快速扩展的 5G 覆盖。
• Smart Communications (PLDT 集团)： Smart 是 PLDT 集团的一部分，是 Globe 的主要竞争对手，提供广泛的 4G LTE 服务，并在关键城市和省份积极部署 5G 服务。
• DITO Telecommunity： 作为最新的主要运营商，DITO 于 2021 年成立，旨在打破双头垄断。它利用现代化的基础设施，重点发展 4G LTE 和 5G，承诺提供具有竞争力的速度和价格。DITO 的覆盖范围仍在扩大，但已取得了重大进展，特别是在城市地区。

所有三家 MNO 都在 5G 部署上投入了巨资，主要城市已经享有相当规模的 5G 覆盖。这种下一代技术承诺提供显著更快的速度、更低的延迟和更大的容量，从而改变居民和游客的移动互联网体验。拥有兼容 5G 设备和套餐的用户可以在覆盖区域内体验到类似光纤的速度。

游客 SIM 卡建议

对于访问菲律宾的游客，强烈建议购买当地的 SIM 卡以获得无缝连接。以下是您需要了解的信息：

1. 购买地点： SIM 卡在国际机场（NAIA、麦克坦-宿务、克拉克）、官方电信商店（Globe、Smart、DITO）、便利店以及全国授权零售商处均可轻松购买。机场服务台通常提供针对游客的专属套餐。
2. 注册要求： 自 2022 年 12 月 27 日起，菲律宾所有新的 SIM 卡都必须进行注册。游客需要出示护照和有效的入境盖章/签证进行注册。该流程通常由销售点的商家协助办理。
3. 选择您的运营商：
   • Globe 和 Smart： 提供更广泛、更成熟的覆盖范围，特别是在偏远地区。他们提供各种适合游客的预付费数据套餐，通常与通话和短信捆绑。
   • DITO： 在其覆盖区域内提供具有竞争力的以数据为主的套餐和强大的 5G。如果您的行程主要在城市，DITO 是一个极佳的选择。请查看其覆盖范围地图以确认您的具体目的地。
4. 数据套餐： 选择大流量预付费套餐。大多数运营商以实惠的价格提供每周或每月的无限流量或大容量流量包。寻找“data promo”或“surf promo”选项。
5. eSIM： 虽然仍不如实体 SIM 卡普及，但一些运营商已开始提供 eSIM 选项，这对于拥有兼容手机的旅行者来说非常方便。请直接向 MNO 咨询。

拥有当地 SIM 卡可确保您无需完全依赖公共 Wi-Fi 即可使用导航、通讯应用和紧急服务，从而提升您的旅行体验。

《2012年数据隐私法》(DPA)：菲律宾的 GDPR 等效法案

菲律宾数字隐私的基石是 第 10173 号共和国法案，也称为《2012年数据隐私法》(DPA)。这部由国家隐私委员会 (NPC) 执行的综合性法律是该国保护个人数据的主要立法，通常被认为是东南亚等效于欧盟 GDPR 的法案。DPA 适用于政府或私营实体在菲律宾境内外对个人信息和敏感个人信息的所有处理，只要该处理与菲律宾公民或居民的个人信息相关。

DPA 的核心原则包括：

• 透明性： 必须告知个人其数据是如何被收集、使用和处理的。
• 合法目的： 数据处理必须服务于合法目的。
• 比例原则： 收集的数据必须充足、相关，且相对于目的而言不过度。
• 同意： 收集和处理个人数据（尤其是敏感个人信息）通常需要获得明确同意，除非适用其他法律依据。
• 数据主体的权利： 个人拥有的权利包括知情权、反对权、访问权、更正权、删除或阻止权、数据可携权以及投诉权。

数据保留规定

DPA 本身并未规定所有类型数据的具体保留期限。相反，它规定个人信息的保留时间仅限于实现收集数据目的所需的时间，或用于法律诉求的建立、行使或辩护，或用于合法的商业目的，或法律另有规定的时间。这意味着组织必须根据收集目的和其他相关法律制定自己的保留政策。

然而，特定的行业法律确实规定了数据保留要求。例如，电信公司通常被要求在指定期限内（例如，通信流量数据通常为 1 至 2 年）保留某些通话和数据记录，以用于执法目的，这通常依据 《2012年网络犯罪预防法》(RA 10175) 及其实施细则。金融机构在银行和反洗钱法律下也有严格的保留规定。

数据泄露通知规则

根据 DPA，在发生 个人数据泄露 时，组织（个人信息控制者或 PIC）有义务通知国家隐私委员会 (NPC) 和受影响的数据主体。通知必须在获悉或有合理理由相信发生个人数据泄露后的 72 小时 内发出。在以下情况下，必须进行泄露通知：

1. 涉及的个人信息可能被用于实施身份欺诈。
2. 受影响的数据主体面临严重危害的高风险。

给数据主体的通知必须提供足够的信息，以便他们采取必要的预防措施。NPC 针对何种情况构成应报告的泄露以及通知所需的内容提供了具体指南。

政府审查与互联网限制

菲律宾通常维护言论自由，但也有政府实施互联网限制和监控的情况，这主要是以打击网络犯罪和维护公共秩序为名。《2012年网络犯罪预防法》(RA 10175) 包含关于网络诽谤的条款，这一直是一个争议点，引发了人们对其可能抑制网络言论自由的担忧。虽然政府对网站的直接审查不像其他一些国家那样广泛或系统化，但也有特定网站或被视为非法的在线内容（例如儿童色情、宣传恐怖主义的内容或诽谤性材料）被法院或监管机构下令屏蔽的案例。执法机构在某些条件下也有权访问计算机数据并进行流量数据的实时收集，这引发了关于监控和隐私的问题。用户应当注意，根据菲律宾法律被视为冒犯或非法的内容可能会导致法律后果，即使是在网上发布的。