菲律宾的隐私保护法律规定了个人数据主体、个人数据控制者、个人数据处理者三种角色。
数据主体享有了解和获取他们的个人数据、反对处理他们的个人数据、更新或者改正他们的个人数据、删除他们的个人数据、撤销同意、就未能保护其个人数据提出赔偿等权利。
个人数据处理者的基本义务包括：根据个人数据控制者的记录指示处理个人数据；保障个人数据的保密性；记录个人数据处理活动；执行适当的措施保障个人数据的安全，遵守相应隐私法规的要求；协助个人数据控制者响应数据主体的权利请求；配合个人数据控制者与其他授权的审计机构进行审计；违规事件反馈或上报。
个人数据控制者基本义务的内容较数据处理者的基本义务更加丰富，主要包括：通知及同意、目的限制、数据主体权利响应、保障个人数据准确性、个人数据保护、个人数据保留限制、跨境转移限制、个人数据泄露通知、DPO任命、个人数据保护政策制定、个人数据分包限制等。
每项义务的具体描述请查看《华为云菲律宾隐私遵从性说明》。
