Legal ang paghingi ng ID at selfie kapag may lehitimong layunin tulad ng pagkilala sa kostumer sa isang financial service. Ang hindi legal ay ang labis na pangongolekta: paghingi ng datos na walang kaugnayan sa serbisyo, paghingi ng access sa contacts at litrato, at paggamit ng datos sa ibang layunin. May karapatan kang malaman ang layunin, tumutol, at magreklamo sa NPC kung labis o hindi ipinaliwanag.
Halos lahat ng app ngayon ay humihingi ng ID at selfie. May mga lehitimo, at may mga malinaw na labis — at kailangan mong malaman ang pagkakaiba bago mo pindutin ang “allow.”
Kailan Ito Lehitimo
May mga serbisyong obligado sa batas na kilalanin ang kostumer — mga bangko, e-wallet, at iba pang institusyong pinansyal. Sa kanila, may batayan ang paghingi ng ID at pagkumpirma na ikaw nga ang nasa larawan.
- May tiyak na layunin na ipinaliwanag sa iyo;
- Proporsyonal — hindi hihigit sa kailangan ng serbisyo;
- May itinakdang panahon ng pag-iimbak; at
- May seguridad at limitadong access sa datos.
Ang Mga Pulang Bandila
Answer-first: kapag ang hinihingi ay walang kinalaman sa serbisyo, iyon ang labis na pangongolekta. Ang mga karaniwang halimbawa:
- Paghingi ng access sa contact list at sa mga litrato sa telepono mo para lang sa isang maliit na pautang;
- Paghingi ng maraming ID at ng litrato ng ID na hawak-hawak mo sa maraming anggulo;
- Paghingi ng password ng ibang account;
- Walang privacy policy o walang makontak na Data Protection Officer; at
- Pagsasabi na hindi ka makakagamit ng serbisyo maliban kung papayag ka sa lahat, kahit hindi kailangan ang ilan sa mga ito.
Ang Karapatan Mo
Sa ilalim ng Data Privacy Act (RA 10173), may karapatan kang malaman ang layunin ng bawat kinokolektang datos, kung sino ang makakakita nito, at gaano katagal ito itatago. May karapatan ka ring tumutol at humiling ng pagbura sa mga tamang pagkakataon. Kung tinanggihan ka, dumulog sa National Privacy Commission matapos mong sulatan ang kompanya.
Ang Permission na Dapat Mong Tanggihan
Bukod sa ID at selfie, may mga permission na hinihingi ang mga app na madalas na walang kinalaman sa serbisyo. Ito ang mga karaniwang dapat tanggihan.
- Contacts — halos walang lehitimong dahilan para sa isang app ng pautang o tindahan; ito ang ginagamit sa panghaharas;
- Photos at media — sapat na ang pagpili ng isang larawan; hindi kailangan ang buong gallery;
- Location sa lahat ng oras — kung kailangan man, sapat na ang habang ginagamit ang app;
- Microphone at camera na palaging bukas; at
- SMS — delikado ito dahil kasama rito ang mga OTP mo.
Suriin ito sa setting ng telepono at hindi lang sa mismong app, dahil doon mo makikita ang aktwal na naibigay mo na. Kapag may app na tumangging gumana maliban kung ibibigay mo ang lahat ng ito, iyon ang senyales na hindi ito ang serbisyong dapat mong pagkatiwalaan — at ito rin ang mismong nilalaman ng reklamo mo sa NPC.
Praktikal na Payo
- Suriin ang permission ng app sa setting ng telepono at alisin ang contacts at photos kung hindi naman kailangan;
- Huwag magpadala ng litrato ng ID sa chat — gamitin lamang ang opisyal na portal;
- Iwasan ang mga app na walang malinaw na pangalan ng kompanya at address;
- Kung pautang ang app, tingnan kung may lisensya ito bago mag-upload ng anuman; at
- Kunan ng screenshot ang privacy policy sa araw ng pag-sign up — nababago ito.
Frequently Asked Questions
Puwede bang tumanggi ako sa paghingi ng access sa contacts ko? Oo, at ito ang isa sa pinakamahalagang tanggihan. Karaniwang walang kaugnayan ang contact list sa serbisyong hinihingi mo, at ito ang ginagamit sa panghaharas sa mga usaping pautang.
Ano ang gagawin kung hindi ako makakagamit ng app kung hindi ako papayag? Kung ang hinihinging datos ay talagang kailangan sa serbisyo, makatuwiran ito. Kung hindi naman kailangan at ginawang kondisyon pa rin, ito ay batayan ng reklamo sa National Privacy Commission.
Ligtas bang magpadala ng litrato ng ID? Sa mga lehitimong institusyon na may seguridad, ito ay bahagi ng normal na proseso. Ang panganib ay nasa mga hindi kilalang app at sa pagpapadala nito sa chat, kaya gamitin lamang ang opisyal na portal.
Paano ko malalaman kung lehitimo ang app? Hanapin ang pangalan ng kompanya, ang address, ang privacy policy, at ang contact ng Data Protection Officer. Sa mga serbisyong pinansyal, tingnan din kung may lisensya sila mula sa tamang regulator.
This commentary is for general informational purposes only and does not constitute legal advice. For guidance specific to your situation, please consult a licensed attorney.
Kung naabuso ang datos na ibinigay mo sa isang app, matutulungan ka naming ihanda ang kahilingan at ang reklamo sa NPC. Maaari kaming ma-contact sa Viber o WhatsApp, tumawag sa 0995 433 5550, o mag-email sa vivasnobles@gmail.com. Inaasahan naming makausap ka.