Filipínský zákon o ochraně osobních údajů: kompletní průvodce vašimi právy podle RA 10173

Pokaždé, když vyplňujete formulář na klinice, registrujete SIM kartu, žádáte o kreditní kartu nebo se přihlašujete do věrnostního programu, předáváte své osobní údaje. Na Filipínách upravuje to, jak organizace tyto údaje shromažďují, uchovávají, zpracovávají a chrání, zákon o ochraně osobních údajů z roku 2012 (Data Privacy Act, Republic Act No. 10173).

Většina Filipínců ví, že tento zákon existuje, ale netuší, co pro ně ve skutečnosti znamená. Tento průvodce vysvětluje vaše práva srozumitelným jazykem.

Co je Data Privacy Act?

Data Privacy Act (DPA) je komplexní filipínský zákon o ochraně osobních údajů. Byl přijat v roce 2012 a na jeho dodržování dohlíží Národní komise pro ochranu soukromí (National Privacy Commission, NPC). Vztahuje se na:

• Všechny filipínské státní úřady a instituce
• Soukromé společnosti působící na Filipínách
• Zahraniční organizace zpracovávající údaje filipínských občanů
• Jednotlivce, kteří zpracovávají osobní údaje pro obchodní účely

Zákon se vztahuje na osobní údaje v jakékoli podobě — digitální soubory, papírové dokumenty i jakékoli jiné médium.

Vašich 8 práv podle DPA

1. Právo na informace

Máte právo vědět, že se vaše osobní údaje shromažďují, za jakým účelem, jak budou zpracovávány a kdo k nim bude mít přístup. Organizace vám to musí sdělit před shromážděním údajů nebo v jeho okamžiku.

2. Právo vznést námitku

Zpracování svých osobních údajů můžete odmítnout. Můžete také odvolat souhlas, který jste dříve udělili. Pokud vznesete námitku, musí organizace zpracování vašich údajů ukončit, ledaže má pro jeho pokračování právní základ.

3. Právo na přístup

Můžete požádat o kopii všech osobních údajů, které o vás organizace uchovává. Musí vám je poskytnout v přiměřené lhůtě.

4. Právo na opravu

Pokud jsou vaše osobní údaje nepřesné, neúplné nebo zastaralé, můžete po organizaci požadovat jejich opravu.

5. Právo na výmaz nebo blokování

Můžete požádat o výmaz svých osobních údajů nebo o zablokování jejich dalšího zpracování, pokud už nejsou potřebné pro účel, pro který byly shromážděny, pokud odvoláte souhlas, nebo pokud byly získány nezákonně.

6. Právo na náhradu škody

Pokud vám vznikne škoda v důsledku nepřesných, neúplných, zastaralých, nepravdivých nebo nezákonně získaných osobních údajů či jejich neoprávněného použití, máte nárok na odškodnění.

7. Právo na přenositelnost údajů

Své osobní údaje můžete získat v elektronickém nebo strukturovaném formátu a předat je jiné organizaci.

8. Právo podat stížnost

Pokud se domníváte, že byla vaše práva na ochranu osobních údajů porušena, můžete podat stížnost přímo u Národní komise pro ochranu soukromí.

Jak svá práva uplatnit

Úkon	Jak postupovat	Kde
Žádost o přístup k vašim údajům	Písemná žádost pověřenci pro ochranu osobních údajů (Data Protection Officer, DPO) dané organizace	Organizace, která vaše údaje uchovává
Námitka proti zpracování	Písemné oznámení organizaci	Pověřenec (DPO) dané organizace
Žádost o výmaz	Písemná žádost s uvedením právního důvodu	Pověřenec (DPO) dané organizace
Podání stížnosti	Online formulář pro stížnosti	npc.gov.ph
Nahlášení úniku dat	Online hlášení nebo e-mail	[email protected]

Časté případy porušení, o kterých byste měli vědět

1. Nadměrný sběr údajů

Restaurace po vás chce celé jméno, datum narození, adresu a telefonní číslo jen kvůli připojení k Wi-Fi. To porušuje zásadu přiměřenosti — shromažďuje víc údajů, než je pro danou službu nutné.

2. Sdílení údajů bez souhlasu

Banka předá vaše kontaktní údaje pojišťovně bez vašeho výslovného souhlasu. Začnou vám volat s nabídkami produktů, o které jste nikdy nežádali.

3. Nedostatečné zabezpečení údajů

Firma ukládá záznamy o zákaznících včetně dokladů totožnosti na nezabezpečeném serveru. Data uniknou. Podle DPA firma odpovídá za to, že nezavedla přiměřená bezpečnostní opatření.

4. Chybějící informace o zpracování osobních údajů

Web shromažďuje váš e-mail, jméno a telefonní číslo, aniž by zobrazil informace o ochraně osobních údajů, které by vysvětlovaly, jak budou data použita.

5. Neoprávněné kamerové záznamy

Soukromá provozovna vás bez jakéhokoli upozornění natáčí kamerovým systémem a záznamy sdílí s třetími stranami k jiným než bezpečnostním účelům.

Tresty za porušení

DPA stanoví přísné tresty:

• Neoprávněné zpracování osobních údajů: odnětí svobody na 1 až 3 roky a pokuta 500 000 až 2 000 000 PHP
• Nedbalost, která umožní neoprávněný přístup: 1 až 3 roky a 500 000 až 2 000 000 PHP
• Nesprávná likvidace osobních údajů: 6 měsíců až 2 roky a 100 000 až 500 000 PHP
• Neoprávněné zpřístupnění: 1 až 3 roky a 500 000 až 1 000 000 PHP

Organizace, u nichž dojde k úniku dat, musí do 72 hodin informovat NPC i dotčené osoby.

Praktické tipy na ochranu vašich údajů

1. Čtěte informace o ochraně osobních údajů dřív, než se ke službě zaregistrujete — ano, opravdu je čtěte
2. Ptejte se proč, když po vás firmy chtějí osobní údaje. Pokud nejsou pro službu nezbytné, můžete je odmítnout poskytnout
3. Sdílejte co nejméně údajů — kde to jde, používejte místo celého jména iniciály
4. Žádejte o výmaz svých údajů, když službu přestanete používat
5. Nedávejte fotokopie dokladů, pokud to není nezbytně nutné. Zeptejte se, zda nestačí předložit originál
6. Hlaste porušení komisi NPC — vaše stížnost může mít skutečné následky
7. Kontrolujte zásady ochrany osobních údajů organizací na jejich webu dřív, než jim údaje poskytnete

Ochrana údajů v každodenním digitálním životě

Kromě formálních stížností a zákonných práv záleží i na praktické ochraně. Když potřebujete online sdílet citlivé osobní údaje — doklady totožnosti, daňové dokumenty, zdravotní záznamy — jejich posíláním přes WhatsApp nebo e-mail vznikají trvalé kopie, které mohou padnout do rukou hackerů.

LOCK.PUB vám umožní vytvářet pro sdílení citlivých dokumentů odkazy chráněné heslem, s expirací, kterou si nastavíte sami (Pro). Příjemce zadá heslo, aby si informace zobrazil, a po uplynutí nastavené doby platnosti se odkaz přestane otevírat. Hodí se to zejména při sdílení dokumentů k žádostem o zaměstnání, k pronájmu bytu nebo k bankovním transakcím.

Důležité zdroje NPC

• Web NPC: npc.gov.ph
• Stížnosti: [email protected]
• Telefonní linka: (02) 8234-2228
• Hlášení úniků dat: npc.gov.ph/breach-notification

Závěr

Data Privacy Act dává každému Filipínci silná práva nad jeho osobními údaji. Práva ale mají smysl jen tehdy, když je uplatňujete. Až příště nějaká firma shromáždí víc údajů, než je nutné, poskytne vaše informace dál bez svolení nebo neochrání vaše záznamy, budete mít v rukou právní nástroje, jak ji pohnat k odpovědnosti.

Pro každodenní ochranu citlivých informací, které potřebujete sdílet, navštivte LOCK.PUB a vytvořte si zdarma šifrované odkazy, díky nimž budete mít svá data pod kontrolou.