CevroAsia · Protección de datos
Filipinas: Data Privacy Act 2012 y lo que exige
Data Privacy Act 2012: marco legal consolidado, con aplicación efectiva. Supervisión: National Privacy Commission (NPC).
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | Obligatorio |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas y, en infracciones graves, prisión.
Qué saber en la práctica
Autoridad activa, con un historial de aplicación significativo.
Cómo ayuda Cevro
- Asocia Data Privacy Act 2012 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Filipinas: ¿quién supervisa la protección de datos?
National Privacy Commission (NPC) supervisa la aplicación de Data Privacy Act 2012.
Data Privacy Act 2012: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Filipinas: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Data Privacy Act 2012: ¿hay que designar un delegado de protección de datos?
Sí. La designación de un delegado de protección de datos es obligatoria.
Filipinas: ¿qué sanciones hay por incumplimiento?
Multas y, en infracciones graves, prisión.