Asie · Protection des données

Philippines : Data Privacy Act 2012 et ses exigences

Data Privacy Act 2012 : cadre juridique établi, avec une application effective. Supervision : National Privacy Commission (NPC).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Obligatoire
Délégué à la protection des données	Obligatoire
Notification des violations	Sous 72 heures
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes et, pour les violations graves, emprisonnement.

À retenir en pratique

Autorité active, avec un bilan d'application significatif.

Comment Cevro vous aide

Rattache Data Privacy Act 2012 au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Philippines : qui supervise la protection des données ?

National Privacy Commission (NPC) supervise l'application de Data Privacy Act 2012.

Data Privacy Act 2012 : la notification des violations est-elle obligatoire ?

Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.

Philippines : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Data Privacy Act 2012 : faut-il désigner un délégué à la protection des données ?

Oui. La désignation d'un délégué à la protection des données est obligatoire.

Philippines : quelles sanctions en cas de non-conformité ?

Amendes et, pour les violations graves, emprisonnement.

Juridictions voisines : Asie

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.