Kasano ti Agidatag iti Data Privacy Complaint iti NPC

Ited ti Data Privacy Act of 2012 (Republic Act No. 10173) iti tunggal data subject ti kalintegan nga agidatag iti reklamo iti Commission (Section 16), ken itedna iti NPC ti pannakabalin nga umawat iti reklamo, agimbestigar, mangareglo babaen ti alternative dispute resolution, mangikeddeng ken "award indemnity", kayatna a sawen, mangited iti bayad iti danyos (Section 7(b)).

Iti sidong ti Rule II, Section 1 ti 2021 NPC Rules of Procedure, kas nabaliwan, mabalin nga agidatag dagitoy:

• Ti data subject a naapektaran ti privacy violation wenno data breach.
• Pannakabagi, no napalubosan babaen ti special power of attorney.
• Nagannak wenno guardian para iti menor de edad wenno tao a maibaga a saan a kabaelan ti agdesision (incompetent). Umanay ti birth certificate a pammaneknek para iti nagannak; para iti guardian, ti order ti korte a mangnagan iti guardian.
• Non-resident citizen, kas iti OFW, nga awan ti napalubosan a pannakabagina iti Pilipinas. Masapul a ti reklamo ket na-notarize iti Philippine Embassy wenno Consulate, wenno addaan iti apostille certificate.

Inayon ti bukod a panid ti NPC a ti pannakabagi ti kompania wenno sabali a juridical entity ket masapul nga addaan iti special power of attorney, agraman ti board resolution ken secretary's certificate. Manipud iti NPC Circular No. 2024-01, mabalin nga agtitipon ti adu a partido kas complainant wenno respondent iti maysa a reklamo.

Wen, kas alagaden. Kuna ti Rule II, Section 2 nga awan ti reklamo a "shall be given due course" (maituloy) malaksid no maipakita ti complainant a:

1. impakaammona a nakasurat iti personal information controller, processor wenno entity a mainaig ti privacy violation wenno breach, tapno makatignay dayta; ken
2. saan a nagtignay ti entity iti nasapa wenno umiso a wagas, wenno saan a simmungbat "within fifteen (15) calendar days from receipt of written information from the complainant", kayatna a sawen, iti uneg ti 15 calendar days manipud iti pannakaawatna ti surat.

Mabalin nga ikkaten ti NPC daytoy nga addang no kayatna:

• no adda nasayaat a rason a naipakita, nga umiso nga inyebkas ken pinaneknekan ti complainant; wenno
• no ti reklamo ket maipapan iti nadagsen a panaglabsing iti Data Privacy Act, a maikonsidera ti peggad ti dangran, agraman no adda grave and irreparable damage a ti laeng NPC ti makalapped wenno makapabassit, no saan a makaited ti respondent iti aniaman a nalaka, napardas wenno umanay a remedio, wenno no nalawag nga ilegal ti aramid ti respondent.

Idulinmo ti kopia ti suratmo ken ti pammaneknek a naawat ti kompania dayta. Masapul nga iramanmo dagitoy.

Ikeddeng ti Rule II, Section 3 ti porma:

• Nakasurat, napirmaan ken verified. Masapul a pirmaam wenno ti abogadom ti reklamo ken "verified in the format prescribed under the Rules of Court", kayatna a sawen, na-verify iti porma nga ikeddeng ti Rules of Court.
• Dagiti nagsuratanyo ken ti respondent. Iramanmo ti "any and all correspondence" maipapan iti banag ken salaysay no ania ti inaramid ti respondent, no adda, tapno maipakita a tinungpalmo ti Section 2.
• Ebidensia. Kopia dagiti dokumento ken affidavit dagiti saksi, no adda.
• Certification against forum shopping. Masapul a kadua daytoy ti reklamo.

Mabalin a ma-dismiss a dagus ti reklamo a saan a nangsurot iti kasapulan a porma ken linaon. Umawat met ti panid ti NPC iti napno ken na-notarize a complaints-assisted form imbes a verified complaint.

Kuna ti Rule II, Section 5 a ti reklamo ket "may be filed at any office of the NPC", kayatna a sawen, mabalin nga idatag iti aniaman nga opisina ti NPC. Uppat a wagas ti nailista iti panid ti NPC: personal, babaen ti registered mail, babaen ti courier, wenno babaen ti e-mail kas ipalubos ti Commission.

Awan ti aramiden iti reklamo agingga a saan a nabayadan ti filing fee, malaksid no (Rule II, Section 4):

• ti complainant ket ti gobierno wenno ahensia wenno korporasion ti gobierno nga addaan iti bukod a charter;
• nakurapay (indigent) ti complainant, kas ilawlawag ti Rules of Court wenno ti NPC advisory; wenno
• ikkaten ti NPC ti bayad babaen ti motion, no adda nasayaat a rason a naipakita.

Ilawlawag ti fees advisory ti NPC dagiti addang: ipatulod ti napno a Service Request and Assessment Form (SRAF), agraman ti na-notarize a complaint form, iti complaints@privacy.gov.ph; urayen ti SRAF nga addaan iti na-assess a gatad; agbayad babaen ti Link.Biz.Portal, a nanaganan ti National Privacy Commission kas merchant; sa ipatulod ti proof of payment kadagiti e-mail address iti advisory. Awan ti gatad kadagiti panid a nabasa, isu a saan nga ibaga daytoy a panid ti gatad.

Kas iti panid ti NPC, addaan dagiti Investigating Officer-na iti 30 calendar days manipud iti pannakaawat tapno ituloyda ti reklamo wenno i-dismiss dayta without prejudice. Pattapatta ti NPC a ti intero a proseso, agingga iti final adjudication, ket "should take about ten to twelve months", kayatna a sawen, agarup sangapulo agingga iti sangapulo ket dua a bulan. Para iti data breach a masapul nga ireport ti kompania, ti NPC ket "may already be acting on the matter before you even file the complaint", kayatna a sawen, mabalin nga agtigtignayen sakbay pay nga agidatagka iti reklamo.

Dusaen ti Act dagiti panaglabsing iti agpada a pannakaibalud ken multa. Dagiti sumagmamano a pagarigan:

Ti kangatoan a dusa ti maipakat no ti personal information ti saan a kumurang ngem 100 a tattao ti nadangran, naapektaran wenno nairaman (Section 35). No kompania ti nakabasol, maipakat ti dusa kadagiti responsable nga officer a nakiraman iti krimen, wenno nangipalubos iti dayta gapu iti gross negligence (nakaro a kinaliway) (Section 34). Ti restitution (panangsubbot iti dangran) ket maaramid a maitunos iti Civil Code (Section 37).

Dua nga exclusion ti masansan a maisarita:

• Personal wenno pang-sangakabbalayan a panagusar. Saan nga iraman ti Section 3(h) iti kaipapanan ti personal information controller ti "An individual who collects, holds, processes or uses personal information in connection with the individual's personal, family or household affairs", kayatna a sawen, ti indibidual nga agusar iti personal information para iti personal, pamilia wenno sangakabbalayan a banag.
• Journalism, arte, literatura ken research. Saan nga iraman ti Section 4(d) ti personal information a maus-usar para iti journalistic, artistic, literary wenno research a panggep.

Nangeddeng met dagiti korte kadagiti kaso maipapan iti privacy iti online iti ruar ti Data Privacy Act. Iti Vivares v. St. Theresa's College (G.R. No. 202666, 2014), maysa a kaso ti writ of habeas data, kinuna ti Supreme Court a ti Facebook user nga agusar kadagiti privacy tool ket addaan latta iti kalintegan iti informational privacy, ngem dagiti user ket "must be mindful enough to learn the use of privacy tools", kayatna a sawen, masapul a sursuruenda ti panagusar kadagiti privacy tool. Saan nga inaplikar dayta a kaso ti Data Privacy Act.

Dagitoy ket inaramid laeng a pagarigan tapno maipakita no kasano nga agandar dagiti alagaden. Saanda a balakad para iti aniaman a pudno a kaso.

Ti banko ni Ramon ket nagkamali a nangipatulod iti account statement-na, nga addaan iti naan-anay a naganna ken balanse, iti sabali a kliente. Sinuratan ni Ramon ti banko maipapan iti dayta ken indulinna ti receiving copy. No saan nga umiso ti aramiden ti banko wenno saan a sumungbat iti uneg ti 15 calendar days, mabalinna ti agidatag iti verified complaint iti NPC, nga iramanna ti suratna.

Ti maysa a klinika ket nangibelleng kadagiti rekord dagiti pasiente iti nakalukat a basurahan iti ruar. Ti di umiso a panangibelleng iti sensitive personal information ket addaan iti dusa a 1 agingga iti 3 a tawen ken ₱100,000 agingga iti ₱1,000,000 (Section 27(b)), ken maipakat ti kangatoan no 100 wenno ad-adu a pasiente ti naapektaran (Section 35).

Ti kaarruba ni Joy ket nangipost iti retrato ti ID ni Joy iti group chat ti pamilia. Ti pribado nga indibidual nga agtigtignay iti "personal, family or household affairs" ket saan a personal information controller iti sidong ti Act, isu a mabalin a saan a maipakat ti Data Privacy Act. Mabalin a maipakat latta ti dadduma a linteg.

No ti parikut ket lending app a mangmensahe kadagiti contacts-mo, kitaem ti Online lending app harassment.

Mabalinmo nga agidatag iti NPC nga agmaymaysa. Makisarita iti abogado no nadagsen ti dangran, no kayatmo nga ikkaten ti NPC ti 15-day nga addang, no kayatmo met ti agidatag iti criminal case wenno agkiddaw iti danyos iti korte, wenno no sika ti kompania wenno officer a mareklamuan.

No saanmo a kabaelan ti agbayad iti abogado, kitaem ti Libre a legal a tulong iti Pilipinas.