Paano Mag-file sang Data Privacy Complaint sa NPC

Ang Data Privacy Act of 2012 (Republic Act No. 10173) nagahatag sa tagsa ka data subject sang kinamatarong nga magreklamo sa Commission (Section 16). Ginahatagan man sini ang NPC sang gahom nga magbaton sang reklamo, mag-imbestigar, mag-areglo paagi sa alternative dispute resolution, magdesisyon kag mag-"award indemnity" (maghatag sang bayad sa kadalag-an) (Section 7(b)).

Suno sa Rule II, Section 1 sang 2021 NPC Rules of Procedure, nga ginbag-o, ini sila ang puede mag-file:

• Ang data subject nga naapektuhan sang paglapas sa privacy ukon sang data breach.
• Ang representante, kon may special power of attorney.
• Ang ginikanan ukon guardian para sa menor de edad ukon sa tawo nga ginasiling nga indi makasarang (incompetent). Bastante na ang birth certificate bilang pamatuod para sa ginikanan; para sa guardian, ang court order nga nagtalana sa iya.
• Ang non-resident citizen, pareho sang OFW, nga wala sang awtorisado nga representante sa Pilipinas. Ang reklamo dapat notaryado sang Philippine Embassy ukon Consulate, ukon may apostille certificate.

Dugang pa sang pahina mismo sang NPC nga ang representante sang kompanya ukon iban nga juridical entity kinahanglan sang special power of attorney upod ang board resolution kag secretary's certificate. Halin sang NPC Circular No. 2024-01, puede na mag-upod ang pila ka partido bilang complainant ukon respondent sa isa lang ka reklamo.

Huo, bilang patakaran. Siling sang Rule II, Section 2 nga wala sang reklamo nga "shall be given due course" (hatagan sang due course) luwas kon mapakita sang complainant nga:

1. ginpahibalo niya sa sulat ang personal information controller, processor ukon ang entity nga labot parte sa paglapas ukon breach, para makaaksyon ini; kag
2. wala sang dasig ukon husto nga aksyon ang entity, ukon wala ini nagsabat "within fifteen (15) calendar days from receipt of written information from the complainant" (sa sulod sang 15 calendar days halin nabaton ang sulat sang complainant).

Puede i-waive sang NPC ini nga tikang, suno sa iya pagbinagbinag:

• kon may maayo nga rason nga husto nga ginsiling kag ginpamatud-an sang complainant; ukon
• kon ang reklamo parte sa serioso nga paglapas sa Data Privacy Act, suno sa risgo sang kadalag-an, lakip kon may grabe kag indi na mabawi nga kadalag-an nga ang NPC lang ang makapugong ukon makapaubos, kon ang respondent indi makahatag sang bisan ano nga simple, dasig ukon bastante nga remedyo, ukon kon klaro nga ilegal ang ginhimo sang respondent.

Tipigi ang kopya sang imo sulat kag ang pamatuod nga nabaton ini sang kompanya. Kinahanglan mo ini ilakip.

Ang Rule II, Section 3 ang nagatalana sang porma:

• Nasulat, napirmahan kag verified. Ang reklamo dapat pirmahan mo ukon sang imo abogado kag "verified in the format prescribed under the Rules of Court" (verified suno sa porma sang Rules of Court).
• Ang imo mga sulat sa respondent. Ilakip ang "any and all correspondence" (tanan nga sulat) parte sa butang kag ang pahayag kon ano ang ginhimo sang respondent, kon may ara, para mapakita nga ginsunod mo ang Section 2.
• Ebidensya. Mga kopya sang dokumento kag affidavit sang mga saksi, kon may ara.
• Certification against forum shopping. Dapat upod ini sa reklamo.

Ang reklamo nga wala nagsunod sa kinahanglan nga porma kag unod puede i-dismiss dayon. Ginabaton man sang pahina sang NPC ang napunan kag notaryado nga complaints-assisted form imbes sang verified complaint.

Siling sang Rule II, Section 5 nga ang reklamo "may be filed at any office of the NPC" (puede i-file sa bisan diin nga opisina sang NPC). Apat ka paagi ang ginlista sang pahina sang NPC: personal, paagi sa registered mail, paagi sa courier, ukon paagi sa e-mail kon ginatugot sang Commission.

Wala sang aksyon sa reklamo tubtob indi mabayaran ang filing fee, luwas kon (Rule II, Section 4):

• ang complainant amo ang gobyerno ukon ahensya ukon korporasyon sang gobyerno nga may kaugalingon nga charter;
• ang complainant indigent (imol), suno sa kahulugan sang Rules of Court ukon sang advisory sang NPC; ukon
• ginwaive sang NPC ang bayad paagi sa motion, kon may maayo nga rason.

Ginapaathag sang fees advisory sang NPC ang mga tikang: ipadala ang napunan nga Service Request and Assessment Form (SRAF), upod ang notaryado nga complaint form, sa complaints@privacy.gov.ph; hulata ang SRAF nga may kantidad nga ginkuwenta; magbayad paagi sa Link.Biz.Portal, kag pilia ang National Privacy Commission bilang merchant; dayon ipadala ang proof of payment sa mga e-mail address nga ara sa advisory. Wala ginhatag sang mga pahina nga amon nabasa ang kantidad, gani wala kami sang ginasiling nga kantidad diri.

Suno sa pahina sang NPC, may 30 calendar days ang iya mga Investigating Officer halin sa pagbaton para hatagan sang due course ang reklamo ukon i-dismiss ini without prejudice (puede pa i-file liwat). Ginabanabana sang NPC nga ang bug-os nga proseso, tubtob sa final adjudication, "should take about ten to twelve months" (mga napulo tubtob dose ka bulan). Para sa data breach nga dapat i-report sang kompanya, ang NPC "may already be acting on the matter before you even file the complaint" (puede nga nagaaksyon na antes ka pa mag-file).

Ginasilutan sang layi ang mga paglapas sang pagkapriso kag multa nga dungan. Pila ka halimbawa:

Ang pinakamataas nga silot ginagamit kon ang personal information sang indi magnubo sa 100 ka tawo ang nadalag-an, naapektuhan ukon nalakip (Section 35). Kon kompanya ang naglapas, ang silot ginapatuman sa mga responsable nga opisyal nga nag-upod sa krimen, ukon nagtugot sini tungod sa grabe nga pagpabaya (Section 34). Ang pagbalik sang kadalag-an (restitution) nagasunod sa Civil Code (Section 37).

Duha ka eksepsyon ang masami nga nagaguwa:

• Personal ukon panimalay nga paggamit. Ginakuha sang Section 3(h) sa kahulugan sang personal information controller ang "An individual who collects, holds, processes or uses personal information in connection with the individual's personal, family or household affairs." (indibidwal nga nagatipon ukon nagagamit sang personal information para sa iya personal, pamilya ukon panimalay nga mga butang).
• Journalism, arte, literatura kag research. Ginakuha sang Section 4(d) ang personal information nga ginaproseso para sa journalistic, artistic, literary ukon research nga katuyuan.

Ang mga korte nagdesisyon man parte sa privacy online sa gwa sang Data Privacy Act. Sa Vivares v. St. Theresa's College (G.R. No. 202666, 2014), isa ka kaso sang writ of habeas data, siling sang Supreme Court nga ang user sang Facebook nga nagagamit sang privacy tools may kinamatarong gihapon sa informational privacy, pero ang mga user "must be mindful enough to learn the use of privacy tools" (dapat maalam sa paggamit sang privacy tools). Wala gin-apply sa sina nga kaso ang Data Privacy Act.

Ini mga hinimo-himo lang nga halimbawa para ipakita kon paano nagaobra ang mga patakaran. Indi ini laygay para sa bisan ano nga matuod nga kaso.

Ang bangko ni Ramon sala nga nagpadala sang iya account statement, nga may bug-os niya nga ngalan kag balance, sa iban nga kliyente. Ginsulatan ni Ramon ang bangko parte sini kag gintipigan niya ang receiving copy. Kon wala sang husto nga aksyon ang bangko ukon wala nagsabat sa sulod sang 15 calendar days, puede siya mag-file sang verified complaint sa NPC, upod ang iya sulat.

Ang isa ka klinika nagpilak sang mga rekord sang pasyente sa bukas nga basurahan sa gwa. Ang indi husto nga pagpilak sang sensitive personal information may silot nga 1 tubtob 3 ka tuig kag ₱100,000 tubtob ₱1,000,000 (Section 27(b)), kag ang pinakamataas ginagamit kon 100 ukon labaw pa ka pasyente ang naapektuhan (Section 35).

Ang kaingod ni Joy nag-post sang litrato sang ID ni Joy sa family group chat. Ang pribado nga indibidwal nga nagahimo sang "personal, family or household affairs" indi personal information controller suno sa layi, gani puede nga indi sakop ang Data Privacy Act. Puede gihapon nga may iban nga layi nga magsakop.

Kon ang problema amo ang lending app nga nagapadala sang mensahe sa imo mga contact, tan-awa ang Online lending app harassment.

Puede ka mag-file sa NPC nga ikaw lang. Magpakighambal sa abogado kon serioso ang kadalag-an, kon gusto mo nga i-waive sang NPC ang 15-day nga tikang, kon gusto mo man mag-file sang criminal case ukon mag-claim sang damages sa korte, ukon kon ikaw ang kompanya ukon opisyal nga ginareklamuhan.

Kon indi mo makaya ang bayad sa abogado, tan-awa ang Libre nga legal nga bulig sa Pilipinas.