Data Privacy Act v Pregledu

Data Privacy Act je strukturiran okoli petih splošnih načel iz Section 11 — preglednost, zakonit namen, sorazmernost in ustrezno ravnanje — in podrobnejšega okvira za merila zakonite obdelave iz Section 12. Pravne podlage odražajo GDPR: privolitev, pogodba, pravna obveznost, življenjski interesi, javna funkcija in legitimni interes. Zakon ima zunajozemeljski doseg v skladu s Section 6: velja za obdelavo osebnih podatkov o filipinskem državljanu ali rezidentu ne glede na to, kje je upravljavec ustanovljen, kar zajema offshore založnike, ki strežejo filipinskemu prometu.

Dve strukturni značilnosti sta operativno pomembni. Prvič, zakon razlikuje med osebnimi podatki in občutljivimi osebnimi podatki (Section 3, odstavki (g) in (l)) in za slednje uporablja strožja pravila obdelave — zdravje, izobraževanje, finančni podatki in identifikatorji, ki jih je izdala vlada, se vsi štejejo za občutljive v skladu s Section 3(l). Drugič, Section 21 zahteva, da se upravljavci in obdelovalci osebnih podatkov nad določenimi mejnimi vrednostmi registrirajo pri NPC in imenujejo Pooblaščeno osebo za varstvo podatkov (DPO). NPC je aktivno preganjala neregistrirane upravljavce.

Kako Data Privacy Act Obravnava Piškotke in Spletno Sledenje

Zakon ne vsebuje določbe, specifične za piškotke. Obveznosti glede privolitve in informiranja izhajajo iz Sections 11, 12 in 16 zakona ter iz 2024 Advisory NPC o Spletnem Sledenju in Vedenjskem Oglaševanju. Advisory je koristen dokument, ker eksplicitno artikulira pričakovanja, namesto da bi jih prepustil sklepanju iz splošnega okvira.

Pritrdilna privolitev za nebistveno sledenje

Stališče NPC je, da mora biti privolitev svobodno dana, specifična, informirana in dokazana s pisnim ali elektronskim zapisom. 2024 Advisory zavrača drsenje-kot-privolitev in nadaljevanje-uporabe-kot-privolitev kot neizpolnjevanje meril specifičnosti in informiranosti iz Section 3(b). Vnaprej označena polja so izrecno obravnavana kot pomanjkljiva.

Zrnatostni nadzori kategorij

Advisory pričakuje, da pasice omogočajo uporabniku neodvisno sprejemanje in zavračanje kategorij. Kombiniran sprejmi-vse brez zrnatosti krši načelo sorazmernosti po Section 11(d), ki zahteva, da je obdelava ustrezna, relevantna, primerna, potrebna in ne pretirana — ena sama kombinirana privolitev se obravnava kot pretirana, kadar je ločitev tehnično preprosta.

DPO in zahteva po registraciji

Za upravljavce nad registracijskim pragom je imenovanje DPO smiselna operativna zahteva, ne papirna vaja. NPC je v več ukrepih izvrševanja navedla odsotnost ustrezno imenovanega DPO, zlasti v sektorjih BPO in fintech.

Čezmejni prenos (Section 21)

Čezmejni okvir zakona se izvaja prek NPC Circular 16-02 o Pogodbah o Zunanjem Izvajanju in širšega načela odgovornosti. Prenosi prejemnikom izven Filipinov zahtevajo ustrezne pogodbene zaščitne ukrepe ali specifično privolitev. NPC je izdala vzorčne pogodbene določbe; praktična operativna pričakovanja v vsebini sledijo GDPR Chapter V, tudi ko se pravni jezik razlikuje.

Stališče NPC glede Izvrševanja

NPC je bila ena od javno aktivnejših organov za varstvo podatkov v jugovzhodni Aziji. Tri vzorce oblikujejo njen pristop k izvrševanju.

Odmevni primeri kršitev

NPC je dajala prednost preiskavam kršitev v velikem obsegu — puščanje volilnega registra COMELEC leta 2016 je najpomembnejše — in je te primere uporabila za postavljanje pričakovanj za širšo regulirano skupnost. Javne izjave med preiskavami kršitev pogosto artikulirajo zahteve, ki presegajo strogo zakonodajno besedilo.

Osredotočenost na BPO in fintech

Filipini so eno od največjih gospodarstev BPO in kontaktnih centrov na svetu, NPC pa je zgodovinsko usmerila izvrševanje na te sektorje. Za založnike, ki upravljajo z oglaševanjem podprta podjetja, namenjena filipinskim uporabnikom, je regulativno podnebje okoli občinstva oblikovano s stališčem skladnosti BPO, tudi ko sam založnik ni v tem sektorju.

Usklajevanje z regulatorji ASEAN

NPC sodeluje v delovnem toku ASEAN Data Management Framework in vzdržuje delovne odnose s Singapore PDPC, Thailand PDPC, nastajajočim organom Indonezije in EU EDPB. Čezmejne preiskave, ki vključujejo filipinski in evropski promet, se vse bolj rešujejo prek usklajenih postopkov.

Praktični Kontrolni Seznam Skladnosti

Šest konkretnih vprašanj, na katera je treba odgovoriti za vsako pasico piškotkov, ki streže filipinskemu prometu.

• Je upravljavec registriran pri NPC? Če obdelava presega registracijski prag, potrdite, da je registracija NPC aktualna in da je imenovanje DPO evidentirano.
• Ali obstaja eksplicitna zavrnitev na prvi plasti? Pot zavrnitve mora biti na isti površini kot sprejem, s primerljivo vidnostjo. Drsenje-kot-privolitev ne izpolnjuje 2024 Advisory.
• So kategorije zrnatostne? Potrebne, analitične in marketinške morajo biti ločeno obvladljive.
• So občutljivi podatki posebej zaklenjeni? Za vse piškotke, ki zajemajo zdravstvene, finančne ali vladnemu ID-ju sosednje podatke, potrdite eksplicitno prijavitev, ki je ločena od splošne marketinške privolitve.
• So čezmejni prenosi dokumentirani? Identificirajte vsako destinacijo izven Filipinov in zaščitni ukrep, ki pooblašča prenos (pogodbene določbe, eksplicitna privolitev ali odstopanje).
• Je beleženje privolitev na ravni revizije? Section 3(b) zahteva, da je privolitev dokazana s pisnimi, elektronskimi ali posnetimi sredstvi — beleženje ni neobvezno.

Kje so Filipini v Večjurisdikčnem Skladu

Filipini so eden od štirih operativno najpomembnejših režimov varstva podatkov ASEAN poleg Singapurja, Tajske in Indonezije. Letnik 2012 zakona pomeni, da je starejši od GDPR, a modernizacija, ki jo poganjajo okrožnice NPC, je postopno uskladila operativni standard z evropskimi normami. Za založnike, ki gradijo panazsijsko poslovanje ASEAN, Filipini stojijo ob strani ostalim trem kot trg, kjer arhitektura CMP, zgrajena po evropskih standardih, pokriva večino skladnosti z dvema specifičnima dopolnitvama: registracija NPC tam, kjer se mejne vrednosti uporabljajo, in plast privolitve za občutljive informacije, ki razlikuje filipinski okvir od bolj ohlapnih regionalnih alternativ. Angleško jezikovna narava regulativnega okvira — neobičajna v ASEAN — naredi Filipine neobičajno dostopno skladnostno tarčo za offshore operaterje, ki nimajo lokalnih pravnih svetovalcev.