CevroÁsia · Proteção de dados
Filipinas: Data Privacy Act 2012 e o que exige
Data Privacy Act 2012: marco legal consolidado, com aplicação efetiva. Supervisão: National Privacy Commission (NPC).
Principais requisitos em resumo
| Registro na autoridade | Obrigatório |
|---|---|
| Encarregado de proteção de dados | Obrigatório |
| Notificação de violações | Em até 72 horas |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Multas e, em violações graves, prisão.
O que saber na prática
Autoridade ativa, com histórico de fiscalização significativo.
Como a Cevro ajuda
- Associa Data Privacy Act 2012 ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Filipinas: quem supervisiona a proteção de dados?
National Privacy Commission (NPC) supervisiona a aplicação de Data Privacy Act 2012.
Data Privacy Act 2012: a notificação de violações é obrigatória?
A lei fixa um prazo de 72 horas para comunicar à autoridade uma violação de dados pessoais; por isso é preciso ter detecção e um processo de incidentes capazes de cumpri-lo.
Filipinas: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Data Privacy Act 2012: é preciso nomear um encarregado de proteção de dados?
Sim. A nomeação de um encarregado de proteção de dados é obrigatória.
Filipinas: quais são as sanções por descumprimento?
Multas e, em violações graves, prisão.