Unsaon Pag-file og Data Privacy Complaint sa NPC

Ang Data Privacy Act of 2012 (Republic Act No. 10173) naghatag sa matag data subject (ang tag-iya sa datos) og katungod sa pag-file og reklamo sa Commission (Section 16), ug naghatag sa NPC og gahum sa pagdawat og reklamo, pag-imbestiga, paghusay niini pinaagi sa alternative dispute resolution, paghukom ug pag-"award indemnity" (Section 7(b)).

Ubos sa Rule II, Section 1 sa 2021 NPC Rules of Procedure, nga giusab, kini ang maka-file:

• Ang data subject nga naapektuhan sa privacy violation o data breach.
• Usa ka representante, kung awtorisado pinaagi sa special power of attorney.
• Ginikanan o guardian para sa menor de edad o sa tawo nga giingong incompetent. Igo na ang birth certificate isip pamatuod para sa ginikanan; para sa guardian, ang court order nga nagngalan sa guardian.
• Non-resident citizen, sama sa OFW, nga walay awtorisadong representante sa Pilipinas. Ang reklamo kinahanglan i-notarize sa Philippine Embassy o Consulate, o adunay apostille certificate.

Ang kaugalingong panid sa NPC nagdugang nga ang representante sa kompanya o ubang juridical entity kinahanglan og special power of attorney uban ang board resolution ug secretary's certificate. Sukad sa NPC Circular No. 2024-01, daghang partido ang mahimong mag-uban isip complainant o respondent sa usa ka reklamo.

Oo, kasagaran. Ang Rule II, Section 2 nag-ingon nga walay reklamo nga "shall be given due course" gawas kung mapakita sa complainant nga:

1. iyang gipahibalo ang personal information controller, processor o ang may kalabutang entity, sa sinulat, bahin sa privacy violation o breach, aron makalihok kini; ug
2. wala mohimo ang entity og aksyon sa saktong panahon o og angay nga aksyon, o wala motubag "within fifteen (15) calendar days from receipt of written information from the complainant" (sulod sa 15 calendar days gikan sa pagdawat sa sinulat nga pahibalo).

Mahimong i-waive sa NPC kini nga lakang sumala sa iyang pagtimbang:

• kung adunay maayong rason nga saktong gi-allege ug gipamatud-an sa complainant; o
• kung ang reklamo naglambigit og grabe nga paglapas sa Data Privacy Act, tungod sa risgo sa kadaot, lakip kung adunay grabe ug dili na maayo nga kadaot nga ang NPC ra ang makapugong o makapakunhod, kung ang respondent dili makahatag og bisan unsang yano, paspas o igong remedyo, o kung klaro nga ilegal ang gibuhat sa respondent.

Tipigi ang kopya sa imong sulat ug ang pamatuod nga nadawat kini sa kompanya. Kinahanglan nimo kini ilakip.

Ang Rule II, Section 3 nagtakda sa porma:

• Sinulat, pinirmahan ug verified. Kinahanglan pirmahan nimo o sa imong abogado ang reklamo ug "verified in the format prescribed under the Rules of Court".
• Ang inyong sulat-sulat sa respondent. Ilakip ang "any and all correspondence" bahin sa butang ug pamahayag kung unsa ang gibuhat sa respondent, kung aduna man, aron ipakita nga misunod ka sa Section 2.
• Ebidensya. Mga kopya sa dokumento ug affidavit sa mga saksi, kung aduna.
• Certification against forum shopping. Kinahanglan kauban kini sa reklamo.

Ang reklamo nga dili mosunod sa gikinahanglang porma ug sulod mahimong i-dismiss dayon. Modawat usab ang panid sa NPC og napunan ug notarized nga complaints-assisted form imbes nga verified complaint.

Ang Rule II, Section 5 nag-ingon nga ang reklamo "may be filed at any office of the NPC" (mahimong i-file sa bisan unsang opisina sa NPC). Upat ka paagi ang gilista sa panid sa NPC: personal, pinaagi sa registered mail, courier, o e-mail sumala sa gitugot sa Commission.

Walay aksyon sa reklamo hangtod mabayran ang filing fee, gawas kung (Rule II, Section 4):

• ang complainant mao ang gobyerno o ahensya o korporasyon sa gobyerno nga adunay kaugalingong charter;
• ang complainant indigent, sumala sa depinisyon sa Rules of Court o sa NPC advisory; o
• i-waive sa NPC ang fee pinaagi sa motion, kung adunay maayong rason.

Ang fees advisory sa NPC naghulagway sa mga lakang: ipadala ang napunan nga Service Request and Assessment Form (SRAF), uban ang notarized complaint form, sa complaints@privacy.gov.ph; hulata ang SRAF nga adunay kantidad nga gi-assess; bayri pinaagi sa Link.Biz.Portal, ug pilia ang National Privacy Commission isip merchant; dayon ipadala ang proof of payment sa mga e-mail address nga anaa sa advisory. Walay kantidad sa mga panid nga among nabasa, busa wala kini isulti niini nga panid.

Matod sa panid sa NPC, ang mga Investigating Officer niini adunay 30 calendar days gikan sa pagdawat aron hatagan og due course ang reklamo o i-dismiss kini without prejudice. Gibanabana sa NPC nga ang tibuok proseso, hangtod sa final adjudication, "should take about ten to twelve months" (mga napulo hangtod napulo'g duha ka bulan). Para sa data breach nga kinahanglang i-report sa kompanya, ang NPC "may already be acting on the matter before you even file the complaint" (mahimong naglihok na sa dili pa ka mo-file).

Gisilotan sa Act ang mga paglapas og pagkapriso ug multa. Pipila ka pananglitan:

Ang kinatas-ang silot ipahamtang kung ang personal information sa dili moubos sa 100 ka tawo ang nadaot, naapektuhan o nalambigit (Section 35). Kung kompanya ang nakalapas, ang silot ipahamtang sa mga responsableng opisyal nga miapil sa krimen, o nga mitugot niini tungod sa gross negligence (Section 34). Ang restitution mosunod sa Civil Code (Section 37).

Duha ka exclusion ang kasagarang mogawas:

• Personal o panimalay nga gamit. Ang Section 3(h) nag-ingon nga dili apil sa depinisyon sa personal information controller ang "An individual who collects, holds, processes or uses personal information in connection with the individual's personal, family or household affairs." (indibidwal nga naggamit og personal information para sa iyang personal, pamilya o panimalay nga kalihokan).
• Journalism, arte, literatura ug research. Ang Section 4(d) wala maglakip sa personal information nga gi-process para sa journalistic, artistic, literary o research nga katuyoan.

Gihisgutan usab sa mga korte ang privacy online bisan gawas sa Data Privacy Act. Sa Vivares v. St. Theresa's College (G.R. No. 202666, 2014), usa ka kaso sa writ of habeas data, miingon ang Supreme Court nga ang Facebook user nga naggamit og privacy tools adunay gihapon right to informational privacy, pero ang mga user "must be mindful enough to learn the use of privacy tools" (kinahanglan magtuon unsaon paggamit ang privacy tools). Wala gigamit sa maong kaso ang Data Privacy Act.

Kini mga hinimo-himo nga pananglitan aron ipakita kung giunsa paglihok ang mga lagda. Dili kini tambag para sa bisan unsang tinuod nga kaso.

Ang bangko ni Ramon sayop nga nagpadala sa iyang account statement, uban ang iyang tibuok ngalan ug balance, ngadto sa laing kliyente. Misulat si Ramon sa bangko bahin niini ug gitipigan ang receiving copy. Kung ang bangko dili mohimo og angay nga aksyon o dili motubag sulod sa 15 calendar days, maka-file siya og verified complaint sa NPC, uban ang iyang sulat.

Usa ka clinic ang naglabay sa mga rekord sa pasyente sa bukas nga basurahan sa gawas. Ang sayop nga paglabay sa sensitive personal information adunay silot nga 1 hangtod 3 ka tuig ug ₱100,000 hangtod ₱1,000,000 (Section 27(b)), ug ang kinatas-ang silot ipahamtang kung 100 o labaw pa ka pasyente ang naapektuhan (Section 35).

Ang silingan ni Joy nag-post og litrato sa ID ni Joy sa family group chat. Ang pribadong indibidwal nga naglihok sa "personal, family or household affairs" dili personal information controller ubos sa Act, busa mahimong dili mohaum ang Data Privacy Act. Mahimong magamit gihapon ang ubang balaod.

Kung ang problema usa ka lending app nga nag-message sa imong contacts, tan-awa ang Harassment sa online lending app.

Maka-file ka sa NPC sa imong kaugalingon. Pakigsulti sa abogado kung grabe ang kadaot, kung gusto nimo nga i-waive sa NPC ang 15-day nga lakang, kung gusto usab nimo mag-file og criminal case o mangayo og damages sa korte, o kung ikaw ang kompanya o opisyal nga giatubang sa reklamo.

Kung dili nimo kaya ang bayad sa abogado, tan-awa ang Libreng legal nga tabang sa Pilipinas.