确保数据在菲律宾的安全需要从法律、技术、管理和教育等多个方面入手。以下是详细的措施和建议：
1. 遵守法律法规
菲律宾的数据保护法律体系以2012年颁布的《数据隐私法》（Data Privacy Act, DPA）为核心，该法律要求企业和机构采取必要的技术安全措施来保护个人数据，包括制定数据处理的安全政策、加密数据、定期监控安全漏洞等。《网络犯罪预防法》（Cybercrime Prevention Act）也对非法访问、数据干扰等行为进行了处罚。企业应确保其操作符合这些法律法规的要求，避免因违规而面临法律制裁。
2. 技术安全措施
数据加密：在存储和传输过程中对数据进行加密，以防止数据被窃取或篡改。
防火墙和入侵检测系统：部署防火墙和入侵检测系统，监控和阻止未经授权的访问。
定期安全审计：定期进行安全审计，评估系统的安全性，及时发现并修复潜在的安全漏洞。
多因素身份验证：使用多因素身份验证来增强账户的安全性。
3. 管理和合规性
任命数据保护官（DPO） ：根据《数据隐私法》，企业需任命数据保护官，负责监督数据处理活动，确保合规。
隐私影响评估：进行隐私影响评估，识别潜在风险并制定相应的缓解措施。
数据泄露报告：企业需向国家隐私委员会提交数据泄露报告，以便及时应对和处理。
4. 网络安全基础设施
菲律宾和私营部门应加强网络安全基础设施建设，提升网络防御能力。例如，菲律宾武装部队引入了“网络指挥系统”，并正在招募网络专家以应对日益严峻的网络威胁。信息通信技术部（DICT）推动了国家网络安全计划，以保护关键信息基础设施。
5. 用户教育和意识提升
提高公众和员工的网络安全意识是保障数据安全的重要环节。和企业应通过培训和宣传教育，提高人们的网络安全意识，例如创建强密码、谨慎使用公共Wi-Fi、安装防病毒软件等。
6. 国际合作与技术支持
菲律宾应加强与其他国家的合作，共同打击网络犯罪，并借鉴国际先进的数据保护技术和管理经验。企业可以利用国际标准和技术，如ISO/IEC 27000系列，来提升自身的数据保护能力。
通过以上措施，菲律宾可以在法律、技术、管理和教育等多个层面确保数据的安全，从而有效应对网络威胁和数据泄露的风险。
