Kapag humahawak ka ng personal na datos para sa isang kliyente, may sarili kang tungkulin sa ilalim ng Data Privacy Act (RA 10173) — hindi lang ang kliyente ang mananagot. Kapag may leak, ipaalam agad sa kliyente, i-preserve ang record, at tulungan siya sa pagsusuri. May panuntunan ang National Privacy Commission na dapat ipaalam ang seryosong breach sa loob ng 72 oras mula sa pagkakaalam.
Maraming virtual assistant at remote worker ang humahawak ng listahan ng customer, ng detalye ng order, at minsan pa ng dokumento. Ang tanong ay hindi kung importante ito kundi kung ano ang tungkulin mo kapag may nangyaring mali.
May Sarili Kang Tungkulin
Answer-first: ang taong humahawak ng personal na datos para sa iba ay may sariling obligasyon, hindi lang tagasunod.
- Data Privacy Act (RA 10173) — ang mga nagpoproseso ng personal na impormasyon ay may tungkuling panatilihin itong ligtas;
- Ang kontrata — karaniwang may klawsula ng kumpidensyalidad at ng pananagutan; at
- Ang pagkakamaling personal — ang pagpapabaya tulad ng pagpapadala sa maling tao ay maaaring maging basehan ng habol laban sa iyo.
Ang Unang Apat na Hakbang
- Ipaalam agad sa kliyente — ang pagtatago ang pinakamalaking pagkakamali;
- I-preserve ang record — ang email, ang log, at ang oras;
- Pigilan ang paglaki — palitan ang password, bawiin ang access, at ihiwalay ang device; at
- Isulat ang nangyari habang sariwa — ano, kailan, at gaano karami.
Ang Karaniwang Pinagmumulan ng Leak
Bihira itong sopistikadong pag-atake. Kadalasan ito ay simpleng pagkakamali: naipadala sa maling tao ang spreadsheet, naiwang bukas ang link sa cloud, nagamit ang parehong password sa maraming serbisyo, o nagtrabaho sa isang device na may kapamilyang gumagamit din. Kilalanin ang mga panganib na ito at nababawasan mo ang malaking bahagi ng posibilidad. Ang pag-alam sa pinagmulan ay mahalaga rin kapag may nangyari na — dito nakabatay ang lahat ng susunod na hakbang.
Ang 72 Oras
May panuntunan ang National Privacy Commission na ang seryosong breach na maaaring magdulot ng tunay na panganib sa mga apektado ay dapat ipaalam sa Komisyon at sa mga apektadong tao sa loob ng 72 oras mula sa pagkakaalam. Karaniwang ang kliyente bilang may hawak ng datos ang may pangunahing tungkuling ito, pero ang antala mo sa pagsasabi ay maaaring maging bahagi ng problema. Kaya ang bilis ng pag-uulat mo ay proteksyon din sa iyo.
Paano Bawasan ang Panganib
- Huwag mag-imbak ng datos ng kliyente sa personal mong device kung maiiwasan;
- Gumamit ng password manager at ng two-factor authentication;
- Huwag gumamit ng pampublikong Wi-Fi sa sensitibong gawain;
- Humingi ng malinaw na patakaran mula sa kliyente kung ano ang puwede at hindi puwedeng i-download;
- Burahin ang lahat ng datos matapos ang proyekto at kumpirmahin ito nang nakasulat; at
- Suriin ang kontrata para sa saklaw ng pananagutan — iwasan ang walang hanggang responsibilidad.
Frequently Asked Questions
Ako ba o ang kliyente ang mananagot? Karaniwang ang kliyente ang pangunahing may tungkulin bilang may hawak ng datos, pero may sarili ka ring obligasyon at maaaring managot sa sariling pagpapabaya.
Ano kung na-hack lang ako? Ang pagiging biktima ay hindi awtomatikong nagpapawalang-sala. Titingnan kung may makatuwirang hakbang kang ginawa para maiwasan ito.
Kailangan ba akong mag-ulat sa National Privacy Commission? Karaniwang ang kliyente bilang may hawak ng datos ang nag-uulat. Ang tungkulin mo ay ipaalam agad sa kanya at makipagtulungan.
Puwede ba akong singilin ng kliyente? Depende sa kontrata at sa pagkakamali. Kaya mahalagang suriin ang klawsula ng pananagutan bago pumirma.
This commentary is for general informational purposes only and does not constitute legal advice. For guidance specific to your situation, please consult a licensed attorney.
Kung may nangyaring leak sa isang proyektong hawak mo, kami ang maaari mong kausapin tungkol sa tamang hakbang at sa saklaw ng pananagutan mo. Maaari kaming ma-contact sa Viber o WhatsApp, tumawag sa 0995 433 5550, o mag-email sa vivasnobles@gmail.com. Inaasahan naming makausap ka.