தரவு தனியுரிமைச் சட்டம் சுருக்கமாக

தரவு தனியுரிமைச் சட்டம் பிரிவு 11 இல் ஐந்து பொதுக் கொள்கைகளைச் சுற்றி கட்டமைக்கப்பட்டுள்ளது — வெளிப்படைத்தன்மை, சட்டப்பூர்வ நோக்கம், விகிதாசாரம், மற்றும் சரியான கையாளுதல் — மேலும் பிரிவு 12 இல் சட்டப்பூர்வ செயலாக்கத்தின் அளவுகோல்களுக்கான மிக விரிவான கட்டமைப்பு. சட்டப்பூர்வ அடிப்படைகள் GDPR ஐ பிரதிபலிக்கின்றன: ஒப்புதல், ஒப்பந்தம், சட்டக் கடமை, முக்கிய நலன்கள், பொது செயல்பாடு, மற்றும் சட்டப்பூர்வ ஆர்வம். சட்டம் பிரிவு 6 இன் கீழ் எல்லைக்கு அப்பால் வரம்பைக் கொண்டுள்ளது: கட்டுப்படுத்தி எங்கு நிறுவப்பட்டாலும், ஒரு பிலிப்பைன்ஸ் குடிமகன் அல்லது குடியிருப்பாளர் பற்றிய தனிப்பட்ட தகவலின் செயலாக்கத்திற்கு இது பொருந்துகிறது, பிலிப்பைன்ஸ் போக்குவரத்தை வழங்கும் கடல்கடந்த வெளியீட்டாளர்களைப் பிடிக்கிறது.

இரண்டு கட்டமைப்பு அம்சங்கள் செயல்பாட்டு ரீதியாக முக்கியம். முதலில், சட்டம் "தனிப்பட்ட தகவலை" "உணர்திறன் தனிப்பட்ட தகவலிலிருந்து" (பிரிவு 3, பத்திகள் (g) மற்றும் (l)) வேறுபடுத்துகிறது மற்றும் பிந்தையதற்கு கடுமையான செயலாக்க விதிகளைப் பயன்படுத்துகிறது — சுகாதாரம், கல்வி, நிதி தகவல், மற்றும் அரசு-வழங்கிய அடையாளங்காட்டிகள் அனைத்தும் பிரிவு 3(l) இன் கீழ் உணர்திறனாகத் தகுதி பெறுகின்றன. இரண்டாவதாக, பிரிவு 21, குறிப்பிட்ட வரம்புகளுக்கு மேல் உள்ள தனிப்பட்ட தகவல் கட்டுப்படுத்திகள் மற்றும் செயலிகள் NPC உடன் பதிவுசெய்து தரவுப் பாதுகாப்பு அதிகாரியை நியமிக்க வேண்டும் என்று கோருகிறது. பதிவுசெய்யப்படாத கட்டுப்படுத்திகளை NPC தீவிரமாகப் பின்தொடர்ந்துள்ளது.

தரவு தனியுரிமைச் சட்டம் குக்கீகள் மற்றும் ஆன்லைன் கண்காணிப்பை எவ்வாறு கருதுகிறது

சட்டத்தில் குக்கீ-குறிப்பிட்ட விதி இல்லை. ஒப்புதல் மற்றும் தகவல் கடமைகள் சட்டத்தின் பிரிவுகள் 11, 12, மற்றும் 16 இலிருந்தும் ஆன்லைன் கண்காணிப்பு மற்றும் நடத்தை விளம்பரம் குறித்த NPC இன் 2024 ஆலோசனையிலிருந்தும் பாய்கின்றன. ஆலோசனை ஒரு பயனுள்ள ஆவணம், ஏனெனில் அது பொதுக் கட்டமைப்பிலிருந்து அனுமானத்திற்கு விட்டுவிடுவதற்குப் பதிலாக எதிர்பார்ப்புகளை வெளிப்படையாக வெளிப்படுத்துகிறது.

அத்தியாவசியமற்ற கண்காணிப்புக்கு உறுதியான ஒப்புதல்

NPC இன் நிலைப்பாடு என்னவென்றால், ஒப்புதல் சுதந்திரமாக வழங்கப்பட்டதாக, குறிப்பிட்டதாக, தகவலறிந்ததாக, மற்றும் ஒரு எழுதப்பட்ட அல்லது மின்னணு பதிவால் சான்றளிக்கப்பட்டதாக இருக்க வேண்டும். 2024 ஆலோசனை ஸ்க்ரோல்-என்ற-ஒப்புதல் மற்றும் தொடர்ந்த-பயன்பாடு-என்ற-ஒப்புதலை பிரிவு 3(b) இன் "குறிப்பிட்ட" மற்றும் "தகவலறிந்த" உட்பிரிவுகளில் தோல்வியடைவதாக நிராகரிக்கிறது. முன்-குறிக்கப்பட்ட பெட்டிகள் வெளிப்படையாக குறைபாடுள்ளவையாகக் கருதப்படுகின்றன.

நுணுக்கமான வகை கட்டுப்பாடுகள்

பயனர் வகைகளை சுயாதீனமாக ஏற்கவும் நிராகரிக்கவும் பேனர்கள் அனுமதிக்க வேண்டும் என்று ஆலோசனை எதிர்பார்க்கிறது. நுணுக்கம் இல்லாமல் தொகுக்கப்பட்ட அனைத்தையும்-ஏற்றுக்கொள் பிரிவு 11(d) இன் கீழ் விகிதாசாரக் கொள்கையில் தோல்வியடைகிறது, இது செயலாக்கம் "போதுமானதாக, பொருத்தமானதாக, தகுந்ததாக, அவசியமானதாக, மற்றும் அதிகப்படியானதாக இல்லாமல்" இருக்க வேண்டும் என்று கோருகிறது — பிரிப்பு தொழில்நுட்ப ரீதியாக நேரடியாக இருக்கும்போது ஒரே தொகுக்கப்பட்ட ஒப்புதல் அதிகப்படியானதாகக் கருதப்படுகிறது.

DPO மற்றும் பதிவு தேவை

பதிவு வரம்பிற்கு மேல் உள்ள கட்டுப்படுத்திகளுக்கு, DPO நியமனம் ஒரு காகித பயிற்சி அல்ல, ஒரு அர்த்தமுள்ள செயல்பாட்டுத் தேவை. சரியாக நியமிக்கப்பட்ட DPO இல்லாததை NPC பல அமலாக்க நடவடிக்கைகளில், குறிப்பாக BPO மற்றும் ஃபின்டெக் துறைகளில் மேற்கோள் காட்டியுள்ளது.

எல்லை தாண்டிய பரிமாற்றம் (பிரிவு 21)

சட்டத்தின் எல்லை தாண்டிய கட்டமைப்பு அவுட்சோர்சிங் ஒப்பந்தங்கள் குறித்த NPC சுற்றறிக்கை 16-02 மற்றும் பரந்த பொறுப்புக்கூறல் கொள்கையின் மூலம் செயல்படுத்தப்படுகிறது. பிலிப்பைன்ஸ்-அல்லாத பெறுநர்களுக்கு பரிமாற்றங்களுக்கு பொருத்தமான ஒப்பந்த பாதுகாப்புகள் அல்லது குறிப்பிட்ட ஒப்புதல் தேவை. NPC மாதிரி ஒப்பந்த விதிகளை வெளியிட்டுள்ளது; சட்ட மொழி வேறுபட்டாலும் கூட, நடைமுறை செயல்பாட்டு எதிர்பார்ப்பு GDPR இன் அத்தியாயம் V ஐ உள்ளடக்கத்தில் பின்தொடர்கிறது.

NPC இன் அமலாக்க நிலைப்பாடு

தென்கிழக்கு ஆசியாவில் மிகவும் பகிரங்கமாக சுறுசுறுப்பான தரவுப் பாதுகாப்பு அதிகாரசபைகளில் NPC ஒன்றாக இருந்துள்ளது. மூன்று வடிவங்கள் அதன் அமலாக்க அணுகுமுறையை வடிவமைக்கின்றன.

உயர்-தெரிவுநிலை மீறல் வழக்குகள்

NPC பெரிய அளவிலான மீறல் விசாரணைகளுக்கு முன்னுரிமை அளித்துள்ளது — 2016 COMELEC வாக்காளர் பதிவேட்டு கசிவு மிக முக்கியமானதாக இருந்தது — மேலும் பரந்த ஒழுங்குபடுத்தப்பட்ட சமூகத்திற்கான எதிர்பார்ப்புகளை அமைக்க அந்த வழக்குகளைப் பயன்படுத்தியுள்ளது. மீறல் விசாரணைகளின் போது பகிரங்க அறிக்கைகள் அடிக்கடி கடுமையான சட்டப்பூர்வ உரைக்கு அப்பால் செல்லும் தேவைகளை வெளிப்படுத்துகின்றன.

BPO மற்றும் ஃபின்டெக் கவனம்

பிலிப்பைன்ஸ் உலகின் மிகப்பெரிய BPO மற்றும் தொடர்பு-மைய பொருளாதாரங்களில் ஒன்று, மேலும் NPC வரலாற்று ரீதியாக இந்தத் துறைகளில் அமலாக்கத்தில் கவனம் செலுத்தியுள்ளது. பிலிப்பைன்ஸ் பயனர்களை இலக்காகக் கொண்ட விளம்பர-ஆதரவு வணிகங்களை இயக்கும் வெளியீட்டாளர்களுக்கு, வெளியீட்டாளரே அந்தத் துறையில் இல்லாவிட்டாலும் கூட, பார்வையாளரைச் சுற்றியுள்ள ஒழுங்குமுறை சூழல் BPO இணக்க நிலைப்பாட்டால் வடிவமைக்கப்படுகிறது.

ASEAN ஒழுங்குமுறையாளர்களுடன் ஒருங்கிணைப்பு

NPC ASEAN தரவு மேலாண்மை கட்டமைப்பு பணித்தொகுதியில் பங்கேற்கிறது மற்றும் சிங்கப்பூரின் PDPC, தாய்லாந்தின் PDPC, இந்தோனேசியாவின் வளர்ந்து வரும் அதிகாரசபை, மற்றும் EU இன் EDPB உடன் வேலை உறவுகளைப் பராமரிக்கிறது. பிலிப்பைன்ஸ் மற்றும் ஐரோப்பிய போக்குவரத்தை உள்ளடக்கிய எல்லை தாண்டிய விசாரணைகள் அதிகளவில் ஒருங்கிணைந்த நடைமுறைகள் மூலம் கையாளப்படுகின்றன.

நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்

பிலிப்பைன்ஸ் போக்குவரத்தை வழங்கும் எந்த குக்கீ பேனருக்கும் பதிலளிக்க ஆறு உறுதியான கேள்விகள்.

• கட்டுப்படுத்தி NPC-பதிவுசெய்யப்பட்டதா? செயலாக்கம் பதிவு வரம்பைக் கடந்தால், NPC பதிவு தற்போதையது மற்றும் DPO நியமனம் கோப்பில் உள்ளது என்பதை உறுதிப்படுத்தவும்.
• முதல்-அடுக்கில் வெளிப்படையான நிராகரிப்பு உள்ளதா? நிராகரிப்பு பாதை ஏற்பு போன்ற அதே மேற்பரப்பில், ஒப்பிடத்தக்க முக்கியத்துவத்துடன் அமர வேண்டும். ஸ்க்ரோல்-என்ற-ஒப்புதல் 2024 ஆலோசனையில் தோல்வியடைகிறது.
• வகைகள் நுணுக்கமானவையா? அவசியமான, அனலிட்டிக்ஸ், மற்றும் சந்தைப்படுத்தல் தனித்தனியாகக் கட்டுப்படுத்தப்பட வேண்டும்.
• உணர்திறன் தகவல் குறிப்பாக வாயிலிடப்பட்டுள்ளதா? சுகாதாரம், நிதி, அல்லது அரசு-ID அருகிலுள்ள தரவைப் பிடிக்கும் எந்த குக்கீகளுக்கும், பொது சந்தைப்படுத்தல் ஒப்புதலிலிருந்து வேறுபட்ட வெளிப்படையான opt-in ஐ உறுதிப்படுத்தவும்.
• எல்லை தாண்டிய பரிமாற்றங்கள் ஆவணப்படுத்தப்பட்டுள்ளனவா? ஒவ்வொரு பிலிப்பைன்ஸ்-அல்லாத இலக்கையும் பரிமாற்றத்தை அங்கீகரிக்கும் பாதுகாப்பையும் (ஒப்பந்த விதிகள், வெளிப்படையான ஒப்புதல், அல்லது விலக்கு) அடையாளம் காணவும்.
• ஒப்புதல் பதிவு தணிக்கை-தரமானதா? பிரிவு 3(b) ஒப்புதல் "எழுதப்பட்ட, மின்னணு அல்லது பதிவுசெய்யப்பட்ட வழிமுறைகளால் சான்றளிக்கப்பட வேண்டும்" என்று கோருகிறது — பதிவு விருப்பமானது அல்ல.

பல-அதிகார வரம்பு அடுக்கில் பிலிப்பைன்ஸ் எங்கே பொருந்துகிறது

சிங்கப்பூர், தாய்லாந்து, மற்றும் இந்தோனேசியாவுடன் ASEAN இன் மிகவும் செயல்பாட்டு ரீதியாக முக்கியமான நான்கு தரவுப் பாதுகாப்பு ஆட்சிகளில் பிலிப்பைன்ஸ் ஒன்று. சட்டத்தின் 2012 பழமை அது GDPR க்கு முந்தையது என்று அர்த்தம், ஆனால் சுற்றறிக்கை-உந்துதல் NPC நவீனமயமாக்கல் செயல்பாட்டு தரத்தை ஐரோப்பிய நெறிமுறைகளுடன் சீராக சீரமைத்துள்ளது. பான்-ASEAN செயல்பாடுகளை நோக்கி கட்டமைக்கும் வெளியீட்டாளர்களுக்கு, ஐரோப்பிய தரங்களுக்கு கட்டப்பட்ட CMP கட்டமைப்பு இரண்டு குறிப்பிட்ட சேர்த்தல்களுடன் இணக்கத்தின் பெரும்பகுதியைக் கையாளும் ஒரு சந்தையாக மற்ற மூன்றுடன் பிலிப்பைன்ஸ் அமர்ந்துள்ளது: வரம்புகள் பொருந்தும் இடத்தில் NPC பதிவு மற்றும் பிலிப்பைன்ஸ் கட்டமைப்பை தளர்வான பிராந்திய மாற்றுகளிலிருந்து வேறுபடுத்தும் உணர்திறன்-தகவல் ஒப்புதல் அடுக்கு. ஒழுங்குமுறை கட்டமைப்பின் ஆங்கில-மொழி தன்மை — ASEAN இல் அசாதாரணமானது — உள்ளூர் ஆலோசகர் இல்லாத கடல்கடந்த ஆபரேட்டர்களுக்கு பிலிப்பைன்ஸை அசாதாரணமாக அணுகக்கூடிய இணக்க இலக்காக ஆக்குகிறது.