Hindi lahat. Ang rehistro sa National Privacy Commission ay hinihingi lamang sa mga personal information controller at processor na natutugunan ang mga pamantayang itinakda ng NPC, gaya ng bilang ng empleyado, ng dami ng taong hawak ang sensitibong impormasyon, o ng antas ng panganib ng pagpoproseso. Pero kahit hindi ka saklaw ng rehistro, saklaw ka pa rin ng mga tungkulin sa ilalim ng RA 10173.
Ito ang pinakakaraniwang pagkalito sa privacy: ang pag-aakalang ang buong batas ay tungkol sa isang rehistro. Hindi. Ang rehistro ay isang bahagi lamang, at hindi ito ang pinakamahalaga.
Ang Pagkakaiba ng Dalawa
- Ang tungkulin sa privacy — ito ay para sa lahat ng humahawak ng personal na impormasyon. Ang transparency, ang lehitimong layunin, ang proporsiyonalidad, ang seguridad, at ang karapatan ng data subject ay hindi nakadepende sa rehistro; at
- Ang rehistro sa NPC — ito ay isang partikular na obligasyon na hinihingi lamang sa mga natutugunan ang itinakdang pamantayan.
Kaya posibleng hindi ka kailangang magparehistro pero may sapat kang obligasyon sa privacy. At kung sakaling magkaroon ng pagkakamali, hindi magiging depensa ang “hindi naman ako rehistrado.”
Ang Karaniwang Pamantayan
Naglalabas ang NPC ng mga panuntunan tungkol sa kung sino ang dapat magparehistro. Ang karaniwang tinitingnan ay ang bilang ng empleyado ng organisasyon, ang dami ng taong hawak ang sensitibong personal na impormasyon, at kung ang pagpoproseso ba ay may malaking panganib sa karapatan ng mga tao. May mga sektor ding tuwirang binabanggit gaya ng kalusugan at pananalapi.
Dahil pana-panahong ina-update ang mga panuntunang ito, sa NPC mismo ang tamang tingnan kung saan bumabagsak ang negosyo mo sa kasalukuyan.
Ano ang Nananatili Kahit Hindi Ka Rehistrado
- Ang hakbang sa seguridad sa antas na organisasyonal, pisikal at teknikal;
- ang pag-abiso sa NPC at sa mga apektado kapag may seryosong paglabag sa datos;
- ang pagtugon sa karapatan ng data subject na makita, itama, at ipabura ang kaniyang datos sa naaangkop na kaso; at
- ang pagtatalaga ng taong mananagot sa privacy ng organisasyon.
Praktikal na Payo
Kung malapit ka sa hangganan ng pamantayan o mabilis kang lumalaki, mas mabuting ihanda na ang dokumentasyon ngayon: ang listahan ng datos, ang patakaran, at ang taong may hawak nito. Kapag umabot ka na sa saklaw, ang rehistro ay magiging papel na lang na isusumite at hindi isang proyektong bubuuin mula sa wala.
May isa pang praktikal na dahilan para tingnan ito nang maaga. Kapag nakipagtransaksiyon ka sa isang mas malaking kompanya — bilang supplier, bilang service provider, o bilang kasosyo — karaniwang hihingin nila ang katibayan ng iyong privacy compliance bilang bahagi ng kanilang sariling due diligence. Sa ganitong sitwasyon, ang rehistro at ang patakaran ay hindi na lang tungkol sa batas kundi tungkol sa kung makakapasok ka ba sa isang kontrata.
Frequently Asked Questions
Sino ang kailangang magparehistro sa NPC? Ang mga personal information controller at processor na natutugunan ang mga pamantayang itinakda ng National Privacy Commission, gaya ng bilang ng empleyado, dami ng taong hawak ang sensitibong impormasyon, o antas ng panganib ng pagpoproseso.
May obligasyon pa ba ako kung hindi ako kailangang magparehistro? Oo. Ang mga tungkulin sa transparency, seguridad, pag-abiso sa paglabag, at pagtugon sa karapatan ng data subject ay hindi nakadepende sa rehistro.
Kailangan ba ng Data Protection Officer ang maliit na negosyo? Hinihingi ang pagtatalaga ng taong mananagot sa privacy ng organisasyon. Sa maliliit na entity, may mga patakarang nagpapahintulot ng mas simpleng anyo nito. Sa NPC ang tamang tanungan para sa iyong laki.
Paano ko malalaman kung saklaw ako? Naglalabas ang NPC ng mga panuntunan at ina-update ito paminsan-minsan. Sa kanilang opisyal na patnubay ang tamang tingnan kung saan bumabagsak ang negosyo mo sa kasalukuyan.
This commentary is for general informational purposes only and does not constitute legal advice. For guidance specific to your situation, please consult a licensed attorney.
Kung hindi mo alam kung saklaw ka ng rehistro sa NPC o ano ang minimum na dapat mong gawin, matutulungan ka naming suriin ito. Maaari kaming ma-contact sa Viber o WhatsApp, tumawag sa 0995 433 5550, o mag-email sa vivasnobles@gmail.com. Inaasahan naming makausap ka.