Tagalog version · English

Paano ako magrereklamo ng data privacy violation sa Pilipinas?

Huling beripikasyon: 2026-09-05 · Pang-impormasyon lamang; hindi legal na payo.

Maikling sagot

Magsampa sa National Privacy Commission (NPC) — pangunahin sa pamamagitan ng online eComplaint Portal nito sa complaints.privacy.gov.ph, na nagbibigay ng instant docket number; ang e-mail sa complaints@privacy.gov.ph ay fallback lang kung hindi available ang portal. Binibigyan ng Data Privacy Act of 2012 (RA 10173) ang NPC ng kapangyarihang mag-imbestiga, mag-utos ng pagbura ng data, magmulta ng mga controller, at magpasa ng kasong kriminal sa DOJ. Bago maghain, kailangan mo munang sabihan ang kompanya nang nakasulat: sa Rule II §2 ng Rules of Procedure ng NPC, walang reklamong bibigyan ng due course maliban kung inabisuhan mo nang nakasulat ang controller at hindi ito kumilos, o walang sagot sa loob ng labinlimang (15) araw ng kalendaryo. Kailangang maging isang sworn/verified na pahayag ang reklamo na tumutukoy sa data controller, naglalarawan sa di-umano'y paglabag, at may lakip na dokumentaryong ebidensiya — kasama ang nakasulat na abiso at ang sagot dito.

Libre · Walang abogado · Mga 2 minuto

Kami na ang susulat ng demand letter mo.

Nakabase na sa batas na sakop ng sitwasyon mo, handa nang kopyahin, i-email, o i-print.

Gawin ang sulat ko

Mga primary source

Ang mga primary source ay pinananatili sa orihinal na wika (English) ayon sa editorial policy.

Mga madalas itanong

May bayad ba sa pagsampa?

Ipagpalagay na oo, at magtanong. Sa Rule II §4 ng Rules of Procedure (inamyendahan noong 4 Marso 2024), walang karagdagang aksyon sa reklamo hangga't hindi nababayaran ang nararapat na filing fee — maliban kung gobyerno ang nagsasampa, indigent ayon sa Rules of Court, o nag-waive ang NPC sa mosyon dahil sa mabuting dahilan. Walang halagang nakasaad sa mismong Rules. Maghain sa online eComplaint Portal (complaints.privacy.gov.ph) — ang pangunahing channel, na nagbibigay ng instant docket number — at ang e-mail (complaints@privacy.gov.ph) at walk-in sa NCR field office bilang fallback, at itanong kung magkano ang babayaran sa kaso mo bago maghain.

Gaano katagal akong may panahon para magsampa?

Hindi gaya ng karaniwang sinasabi. Ang Rule I §6 ng Rules ay tungkol sa prescriptive period ng PENAL na probisyon ng Data Privacy Act at sinusunod nito ang mga palugit sa Act No. 3326; wala itong itinatakdang isang-taong deadline para sa data subject, at walang ganoong deadline sa Rules. Nakadepende ito sa paglabag na sangkot — kaya ang ebidensiya, hindi ang kalendaryo, ang tunay na hangganan: maghain nang maaga dahil madalas burahin sa maikling retention cycle ang mga mensahe sa app, call log at device record.

Ano ba talaga ang kayang gawin ng NPC?

Maglabas ng cease-and-desist order, mag-utos ng pagbura ng data, magpataw ng administrative fine (hanggang ₱5M bawat paglabag sa ilalim ng NPC Circular 2022-01), at magpasa para sa kriminal na pag-uusig sa ilalim ng RA 10173 (parusa hanggang 6 na taon at ₱4M).