Tagalog version · English

Pwede bang i-access ng lending app ang aking phone contacts?

Huling beripikasyon: 2026-07-10 · Pang-impormasyon lamang; hindi legal na payo.

Maikling sagot

Hindi — hindi pwedeng kunin at gamitin ng online lending app ang buong contact list ng telepono mo. Ginagawang unfair debt-collection practice ng SEC Memorandum Circular 18 (2019) ang pagkontak sa sinuman sa telepono mo maliban sa taong itinalaga bilang co-maker o guarantor, at iniaatas ng RA 10173 (Data Privacy Act) na limitado lang sa kinakailangan para sa isang idineklarang lehitimong layunin ang anumang data na kinukuha — ang pag-upload ng buong contact list para sa iisang loan ay lumalabag sa proporsyonalidad na ito. Nag-utos na ang National Privacy Commission sa mga lending app na itigil ang pag-scrape ng contacts at burahin ang data. Tinutulungan ka ng LabanPH na maghain ng reklamo sa SEC at NPC na siyang nag-uudyok ng ganitong mga utos.

Gawin na ngayon — hakbang-hakbang

Nasa Ingles ang mga hakbang sa ibaba.

Screenshot every message or call your contacts received about your loan, with the date and the number used. That is the evidence.
Send the app a written demand to delete your contact-list data and to stop contacting anyone other than a named co-maker or guarantor — the in-app "Allow" you tapped is not valid consent under RA 10173, and contacting your contacts is an unfair practice under SEC MC 18 §1(h) regardless of it.
If they do not comply, file a complaint with the National Privacy Commission; the NPC has already ordered lending apps to stop scraping contacts and delete the data.

Ang nakasulat na hiling — kopyahin, punan ang [brackets], ipadala

To: [lending app / company] — Re: Account no. [number]

You have accessed and used my phone contact list, and persons on it have been contacted about my loan. I demand that you: (1) stop contacting any person other than a guarantor or co-maker I named, as SEC Memorandum Circular No. 18, s. 2019 §1(h) requires regardless of any permission granted in the app; (2) delete my contact-list data from your systems and those of any agent, and confirm in writing that you have done so; and (3) state in writing what contact data you collected, when, and which numbers you contacted. The in-app permission I tapped is not valid consent under the Data Privacy Act (RA 10173). Please reply in writing to this email address within fifteen (15) days.

[Your full name]

Nasa Ingles ang teksto dahil ipapadala ito sa bangko, kumpanya o ahensya.

Mga primary source

Ang mga primary source ay pinananatili sa orihinal na wika (English) ayon sa editorial policy.

Mga madalas itanong

Pero pinindot ko ang 'Allow' sa permission — pumayag ba ako?

Ang basta-bastang 'Allow' sa app ay hindi wastong consent sa ilalim ng RA 10173 kung hindi ito kinakailangan at proporsyonal sa loan. Ang consent ay dapat malaya, tiyak, at may sapat na kaalaman; ang pagkuha ng bawat contact para pressure-hin ka ay labis na pagproseso na paulit-ulit nang ipinawalang-bisa ng NPC.

Nakopya na ng app ang contacts ko. Ano na?

Magpadala ng nakasulat na demand na burahin ang data at i-screenshot ang permission screen ng app, tapos maghain sa NPC (RA 10173) at SEC (MC 18). Kayang mag-utos ng NPC na burahin ang data at magmulta; kayang i-suspend ng SEC ang Certificate of Authority ng lender.

Legal ba silang tumawag sa mga kinopya nilang contact?

Hindi. Pinapayagan lang ng SEC MC 18 na kontakin ang taong itinalaga mong co-maker o guarantor. Ang pagtawag o pag-message sa iba mong contacts tungkol sa utang mo ay unfair collection practice at, hiwalay pa, hindi awtorisadong pagbunyag ng personal data.