Philippines Data Privacy Act: Ghid complet privind drepturile tale conform RA 10173

De fiecare dată când completezi un formular la o clinică, înregistrezi o cartelă SIM, aplici pentru un card de credit sau te înscrii într-un program de fidelitate, predai informații personale. În Filipine, Data Privacy Act din 2012 (Republic Act No. 10173) reglementează modul în care organizațiile colectează, stochează, procesează și protejează aceste informații.

Majoritatea filipinezilor știu că legea există, dar nu le este clar ce înseamnă ea cu adevărat pentru ei. Acest ghid explică drepturile tale într-un limbaj simplu.

Ce este Data Privacy Act?

Data Privacy Act (DPA) este legea cuprinzătoare de protecție a datelor din Filipine. A fost semnată în 2012 și este aplicată de National Privacy Commission (NPC). Se aplică pentru:

• Toate agențiile guvernamentale filipineze
• Companiile private care operează în Filipine
• Organizațiile străine care procesează datele cetățenilor filipinezi
• Persoanele fizice care procesează date personale în scopuri comerciale

Legea acoperă toate formele de informații personale — fișiere digitale, documente pe hârtie și orice alt suport.

Cele 8 drepturi ale tale conform DPA

1. Dreptul de a fi informat

Ai dreptul de a ști că datele tale personale sunt colectate, scopul colectării, modul în care vor fi procesate și cine va avea acces la ele. Organizațiile trebuie să îți comunice aceste lucruri înainte sau în momentul colectării.

2. Dreptul de a te opune

Poți refuza prelucrarea datelor tale personale. De asemenea, poți retrage consimțământul acordat anterior. Dacă te opui, organizația trebuie să oprească prelucrarea datelor tale, cu excepția cazului în care are un temei legal pentru a continua.

3. Dreptul de acces

Poți solicita o copie a tuturor informațiilor personale pe care o organizație le deține despre tine. Acestea trebuie furnizate într-un termen rezonabil.

4. Dreptul la rectificare

Dacă datele tale personale sunt inexacte, incomplete sau depășite, poți cere organizației să le corecteze.

5. Dreptul la ștergere sau blocare

Poți solicita ștergerea sau blocarea prelucrării datelor tale personale atunci când nu mai sunt necesare scopului pentru care au fost colectate, când îți retragi consimțământul sau când au fost obținute ilegal.

6. Dreptul la despăgubiri

Dacă suferi prejudicii din cauza utilizării inexacte, incomplete, depășite, false, obținute ilegal sau neautorizate a datelor tale personale, ai dreptul la compensații.

7. Dreptul la portabilitatea datelor

Poți obține datele tale personale într-un format electronic sau structurat și le poți transfera către altă organizație.

8. Dreptul de a depune o plângere

Dacă consideri că drepturile tale privind confidențialitatea datelor au fost încălcate, poți depune o plângere direct la National Privacy Commission.

Cum să îți exerciți drepturile

Acțiune	Cum se face	Unde
Solicită acces la datele tale	Cerere scrisă adresată Responsabilului cu Protecția Datelor (DPO) al organizației	Organizația care deține datele tale
Opune-te prelucrării	Notificare scrisă adresată organizației	DPO-ul organizației
Solicită ștergerea	Cerere scrisă cu indicarea temeiului legal	DPO-ul organizației
Depune o plângere	Formular online de plângere	npc.gov.ph
Raportează o scurgere de date	Raport online sau email	[email protected]

Încălcări frecvente pe care ar trebui să le cunoști

1. Colectarea excesivă de date

Un restaurant îți cere numele complet, data nașterii, adresa și numărul de telefon doar pentru a folosi WiFi-ul lor. Acest lucru încalcă principiul proporționalității — colectează mai multe date decât sunt necesare pentru serviciul oferit.

2. Partajarea datelor fără consimțământ

O bancă transmite informațiile tale de contact unei companii de asigurări fără consimțământul tău explicit. Începi să primești apeluri despre produse pe care nu le-ai solicitat niciodată.

3. Neprotejarea datelor

O companie stochează înregistrările clienților, inclusiv actele de identitate, pe un server nesecurizat. Datele sunt scurse. Compania este responsabilă conform DPA pentru neimplementarea măsurilor rezonabile de securitate.

4. Lipsa notificării de confidențialitate

Un site web colectează emailul, numele și numărul tău de telefon fără a afișa o notificare de confidențialitate care explică modul în care datele vor fi utilizate.

5. CCTV neautorizat

Un stabiliment privat te înregistrează pe camerele CCTV fără nicio notificare și partajează înregistrările cu terți în scopuri care nu țin de securitate.

Sancțiuni pentru încălcări

DPA impune sancțiuni severe:

• Prelucrarea neautorizată a datelor personale: 1-3 ani închisoare și amendă de 500.000-2.000.000 PHP
• Neglijența care duce la acces neautorizat: 1-3 ani și 500.000-2.000.000 PHP
• Eliminarea necorespunzătoare a datelor personale: 6 luni-2 ani și 100.000-500.000 PHP
• Divulgarea neautorizată: 1-3 ani și 500.000-1.000.000 PHP

Organizațiile care suferă scurgeri de date trebuie să notifice NPC și persoanele afectate în termen de 72 de ore.

Sfaturi practice pentru protejarea datelor tale

1. Citește notificările de confidențialitate înainte de a te înscrie la servicii — da, chiar citește-le
2. Întreabă de ce atunci când companiile solicită informații personale. Dacă nu sunt necesare pentru serviciu, poți refuza
3. Minimizează datele pe care le partajezi — folosește inițiale în loc de nume complete când este posibil
4. Solicită ștergerea datelor tale când nu mai folosești un serviciu
5. Nu da fotocopii ale actelor de identitate decât dacă este absolut necesar. Întreabă dacă prezentarea originalului este suficientă
6. Raportează încălcările la NPC — plângerea ta poate duce la consecințe reale
7. Verifică politicile de confidențialitate ale organizațiilor pe site-urile lor înainte de a partaja date

Protejarea datelor tale în viața digitală de zi cu zi

Dincolo de plângerile formale și drepturile legale, protecția practică contează. Când trebuie să partajezi informații personale sensibile online — acte de identitate, documente fiscale, fișe medicale — trimiterea lor prin WhatsApp sau email creează copii permanente care sunt vulnerabile la atacuri informatice.

LOCK.PUB îți permite să creezi linkuri protejate cu parolă, cu expirare automată, pentru partajarea documentelor sensibile. Destinatarul introduce o parolă pentru a vizualiza informațiile, iar acestea dispar după expirarea setată. Este deosebit de util la partajarea documentelor pentru candidaturi la locuri de muncă, închirieri de locuințe sau tranzacții bancare.

Resurse NPC cheie

• Site NPC: npc.gov.ph
• Plângeri: [email protected]
• Linia telefonică: (02) 8234-2228
• Notificarea scurgerilor de date: npc.gov.ph/breach-notification

Concluzie

Data Privacy Act oferă fiecărui filipinez drepturi puternice asupra informațiilor sale personale. Dar drepturile contează doar dacă le exerciți. Data viitoare când o companie colectează mai multe date decât este necesar, partajează informațiile tale fără permisiune sau nu reușește să îți protejeze înregistrările, ai instrumentele legale pentru a-i trage la răspundere.

Pentru protecția de zi cu zi a informațiilor sensibile pe care trebuie să le partajezi, vizitează LOCK.PUB pentru a crea linkuri criptate gratuite care îți mențin datele sub controlul tău.