有關(guān)菲律賓隱私保護(hù)法律法規(guī)
有關(guān)菲律賓隱私保護(hù)法律法規(guī)
《菲律賓數(shù)據(jù)隱私法案》的簡介及監(jiān)管范圍是什么？
《菲律賓數(shù)據(jù)隱私法案》(Data Privacy Act of 2012，簡稱“DPA”)：該法于2012年8月15日經(jīng)菲律賓總統(tǒng)批準(zhǔn)生效，旨在保護(hù)菲律賓居民的個人數(shù)據(jù)，并規(guī)范個人數(shù)據(jù)在國內(nèi)外的處理和傳輸。
《菲律賓數(shù)據(jù)隱私法案》適用于使用位于菲律賓境內(nèi)的設(shè)備進(jìn)行個人數(shù)據(jù)處理或在菲律賓境內(nèi)通過辦公室、分支機(jī)構(gòu)或代理的個人數(shù)據(jù)處理行為，或發(fā)生在菲律賓境外但針對菲律賓居民或公民的個人數(shù)據(jù)處理行為。
《數(shù)據(jù)隱私法案實施細(xì)則》的簡介及監(jiān)管范圍是什么？
《數(shù)據(jù)隱私法案實施細(xì)則》(Implementing Rules and Regulations of the Data Privacy Act of 2012，簡稱“DPA實施細(xì)則”)：該實施細(xì)則由菲律賓國家隱私委員會（簡稱“委員會”或“NPC”）于2016年8月24日頒布，進(jìn)一步解釋了個人數(shù)據(jù)保護(hù)的一般原則，以監(jiān)督和確保DPA法案的規(guī)定得以有效實施。
《數(shù)據(jù)隱私法案實施細(xì)則》作為菲律賓DPA的實施細(xì)則，監(jiān)管范圍與《菲律賓數(shù)據(jù)隱私法案》保持一致。
《關(guān)于個人數(shù)據(jù)泄露管理的通知》的簡介及監(jiān)管范圍是什么？
《關(guān)于個人數(shù)據(jù)泄露管理的通知》(NPC Circular No.16-03–Personal Data Breach Management)：該通知由委員會于2016年12月15日發(fā)布，提供了個人數(shù)據(jù)泄露管理的框架指南以及個人數(shù)據(jù)泄露的預(yù)防準(zhǔn)則、響應(yīng)程序和通知要求。
《關(guān)于個人數(shù)據(jù)泄露管理的通知》適用于在菲律賓境內(nèi)/外處理個人數(shù)據(jù)的政府或私營部門的任何自然人和法人，但須遵守本法及和《菲律賓數(shù)據(jù)隱私法案》和《菲律賓數(shù)據(jù)隱私實施細(xì)則》的有關(guān)規(guī)定。
《數(shù)據(jù)共享協(xié)議》的簡介及監(jiān)管范圍是什么？
《數(shù)據(jù)共享協(xié)議》（NPC Circular No.20-03 - Data Sharing Agreements）：該通知由委員會于2020年12月23日發(fā)布，提供了與數(shù)據(jù)共享協(xié)議相關(guān)的政策與要求。
《數(shù)據(jù)共享協(xié)議》適用于菲律賓境內(nèi)由個人數(shù)據(jù)控制者（PIC）控制或保管，并被共享、披露或轉(zhuǎn)讓給另一個 PIC 的個人數(shù)據(jù)，或發(fā)生在菲律賓境外但針對菲律賓居民或公民的個人數(shù)據(jù)共享、披露或轉(zhuǎn)讓行為。
《關(guān)于同意的指南》的簡介及監(jiān)管范圍是什么？
《關(guān)于同意的指南》（NPC Circular No. 23-04 – Guidelines on Consent）：該通知由委員會于2023年11月7日發(fā)布，為使用同意作為處理個人數(shù)據(jù)的合法依據(jù)提供了指導(dǎo)。
《關(guān)于同意的指南》適用于菲律賓境內(nèi)所有經(jīng)數(shù)據(jù)主體同意從事個人數(shù)據(jù)處理的個人信息控制者（PIC）。
菲律賓隱私保護(hù)法律規(guī)定了哪些角色和義務(wù)?
菲律賓的隱私保護(hù)法律規(guī)定了個人數(shù)據(jù)主體、個人數(shù)據(jù)控制者、個人數(shù)據(jù)處理者三種角色。
數(shù)據(jù)主體享有了解和獲取他們的個人數(shù)據(jù)、反對處理他們的個人數(shù)據(jù)、更新或者改正他們的個人數(shù)據(jù)、刪除他們的個人數(shù)據(jù)、撤銷同意、就未能保護(hù)其個人數(shù)據(jù)提出賠償?shù)葯?quán)利。
個人數(shù)據(jù)處理者的基本義務(wù)包括：根據(jù)個人數(shù)據(jù)控制者的記錄指示處理個人數(shù)據(jù)；保障個人數(shù)據(jù)的保密性；記錄個人數(shù)據(jù)處理活動；執(zhí)行適當(dāng)?shù)拇胧┍Ｕ蟼€人數(shù)據(jù)的安全，遵守相應(yīng)隱私法規(guī)的要求；協(xié)助個人數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的權(quán)利請求；配合個人數(shù)據(jù)控制者與其他授權(quán)的審計機(jī)構(gòu)進(jìn)行審計；違規(guī)事件反饋或上報。
個人數(shù)據(jù)控制者基本義務(wù)的內(nèi)容較數(shù)據(jù)處理者的基本義務(wù)更加豐富，主要包括：通知及同意、目的限制、數(shù)據(jù)主體權(quán)利響應(yīng)、保障個人數(shù)據(jù)準(zhǔn)確性、個人數(shù)據(jù)保護(hù)、個人數(shù)據(jù)保留限制、跨境轉(zhuǎn)移限制、個人數(shù)據(jù)泄露通知、DPO任命、個人數(shù)據(jù)保護(hù)政策制定、個人數(shù)據(jù)分包限制等。
每項義務(wù)的具體描述請查看《華為云菲律賓隱私遵從性說明》。