Paano dokumento ang paglabag sa data privacy para sa reklamo sa NPC

Imapa ang iyong mga pangyayari sa probisyon ng Data Privacy Act. Pinakakaraniwan sa online lending at motor-vehicle finance: di-awtorisadong pagkolekta ng contacts at SMS history (Section 12, lawful processing); pagproseso lampas sa ipinaalam na layunin (Section 11, transparency); ilegal na pagbubunyag sa third party tulad ng kaibigan, pamilya, o employer (Section 32); at pagproseso ng sensitive personal information nang walang partikular na consent (Section 13).

Madalas, ang isang fact pattern ay tumama sa higit sa isang section. Ang contact-list scraping na ginagamit pagkatapos para sa harassment messages ay sabay-sabay na lumalabag sa Sections 11, 12, at 32. Ilista ang bawat section at iugnay ang bawat ebidensya rito.

Kung naka-install pa ang app, mag-screenshot ng permissions screen ng app sa Android (Settings → Apps → [App name] → Permissions) at sa iOS (Settings → [App name]). Ipinapakita ng pareho kung ano ang access ng app sa kasalukuyan. Ihambing sa nakasaad na privacy policy ng app.

Kung na-uninstall na ang app, pinapanatili ng Play Store at App Store listings ang data-safety section. Mag-screenshot. Maaaring may archived na kopya ng mas lumang privacy policy ang Wayback Machine kung na-update ng kumpanya — hanapin sa web.archive.org ang URL ng Play Store.

Ang pinakamalakas na ebidensya ay galing sa contacts mo, hindi sa iyo. Kung may sinuman sa phonebook mo na nakatanggap ng mensahe tungkol sa utang mo, hilingin sa kanila na: ipadala sa iyo ang screenshot na nagpapakita ng sender, recipient, petsa, oras, at nilalaman; itala ang kanilang ugnayan sa iyo ("college classmate, last contact 2019"); kumpirmahing hindi sila pumayag na makatanggap ng financial information tungkol sa iyo.

Hindi kailangan ng sworn statement sa intake pero pinapalakas nito ang file sa adjudication. May na-docket ang Complaints and Investigation Division ng NPC sa lakas ng tatlo o higit pang third-party affidavit.

Ibinibigay ng RA 10173 Section 16 sa bawat data subject ang karapatang ma-access ang personal information na hawak tungkol sa kanya at hilingin ang pagbubura nito. May dalawang magkaibang palugit dito, at madalas itong pinagpapalit. Ang deadline ng kumpanya ay nasa NPC Advisory 2021-01 §5(E): dapat itong sumunod nang walang di-makatwirang pagkaantala at hindi lalampas sa TATLUMPUNG (30) ARAW NA MAY PASOK mula nang matanggap ang hiling, na maaari lang palawigin ng labinlimang araw na may pasok kung komplikado o marami ang hinihingi AT sinabihan ka nito ng dahilan ng extension. Hiwalay dito, ibinibigay ng Rule II §2 ng Rules of Procedure ng NPC ang karapatan mong dalhin ang usapin sa Commission kapag lumipas na ang LABINLIMANG (15) ARAW NG KALENDARYO nang walang sagot o walang naaangkop na aksyon. Walang itinatakdang deadline ang mismong RA 10173 — huwag banggitin ang Section 16 para dito. Magpadala ng nakasulat na DSAR sa Data Protection Officer (DPO) ng kumpanya. Karamihan ng kumpanya ay nakalista ang DPO email sa privacy policy nila; kung wala, ang kawalan na iyon ay paglabag (iniaatas ng NPC Advisory 17-01 sa bawat personal-information controller na mag-designate at mag-publish ng DPO).

Hinihingi ng DSAR: lista ng lahat ng personal data na hawak; pinagmulan ng bawat item; kung kanino na-disclose; retention period (direktang naaabot ito ng Advisory 2021-01 §8(A)(9)); at legal basis ng processing. Ang sagot ng kumpanya, o ang katahimikan nito, ang magiging ebidensya sa NPC complaint mo — kaya nakasulat ang padala at itago ang patunay ng petsa.

Mag-file pangunahin sa eComplaint Portal ng NPC sa complaints.privacy.gov.ph — nagbibigay ito ng instant docket number. Ang email sa complaints@privacy.gov.ph ay fallback lang kapag hindi available ang portal. Hinihingi ng filing: pagkilala sa complainant, pagkilala sa respondent (corporate name at registration number), sworn/verified na pahayag ng katotohanan, ang partikular na probisyon ng Data Privacy Act na nilabag, ang hinihinging remedyo, Certification against forum shopping, at supporting documents. Iba-iba ang sinasabi ng mga source kung kailangan talaga ng notaryo — dapat verified/sworn ang reklamo sa paraang itinakda ng Rules of Court, kaya gamitin ang opisyal na complaint template ng NPC bilang gabay. Huwag ipagpalagay na libre: sa Rule II §4, precondition ang pagbabayad ng nararapat na filing fee bago kumilos pa ang NPC, maliban kung gobyerno ang nagsasampa, indigent ayon sa Rules of Court, o nag-waive ang NPC sa mosyon — itanong kung magkano bago maghain.

Mga remedyong maaaring ibigay ng NPC: Cease and Desist order laban sa processing; utos na burahin ang data; Compliance Order na may detalyadong remediation steps; administrative fine; at referral sa Department of Justice para sa kriminal na pag-uusig.

Sa ilalim ng 2021 Rules of Procedure ng NPC (NPC Circular 2021-01, na inamyendahan ng NPC Circular 2024-01): itatalaga ang reklamo sa isang investigating officer sa loob ng limang (5) araw ng kalendaryo (Rule II §6); may tatlumpung (30) araw ng kalendaryo ang opisyal na iyon mula sa pagkatanggap para bigyan ito ng due course o ibasura nang walang prejudice (Rule IV §1); at kung bibigyan ng due course, kailangang maghain ang respondent ng verified comment sa loob ng labinlimang (15) araw ng kalendaryo (Rule IV §9). Tungkol sa palugit sa pagsampa: ang Rule I §6 ay tungkol sa prescriptive period ng PENAL na probisyon ng DPA at sinusunod ang Act No. 3326 — walang isang-taong deadline para sa data subject na nakasaad sa Rules. Maghain nang maaga dahil ang ebidensiya, hindi ang kalendaryo, ang tunay na hangganan.

Mag-coordinate sa karugtong na SEC at BSP filing. Walang pormal na pagbabahagi ng kaso ang NPC, SEC, at BSP, pero binibigyang-halaga ng case officer ng bawat ahensya ang malinaw na cross-referenced na filing. Panatilihin ang isang evidence pack at i-update ang tatlong ahensya kapag may bagong ebidensya.