Comisión Nacional de Privacidad

La Comisión Nacional de Privacidad , o NPC , es un organismo gubernamental independiente en Filipinas creado bajo la Ley de la República No. 10173 o la Ley de Privacidad de Datos de 2012; ^[2] la Comisión tiene el mandato de administrar e implementar las disposiciones de la Ley, y de monitorear y asegurar el cumplimiento del país con los estándares internacionales establecidos para la protección de datos. ^[3] Si bien está adscrita al Departamento de Tecnología de la Información y las Comunicaciones (DICT) de Filipinas para fines de coordinación de políticas, sigue siendo independiente en el desempeño de sus funciones. ^[4] La Comisión salvaguarda el derecho humano fundamental de cada individuo a la privacidad, particularmente la privacidad de la información , al tiempo que garantiza el libre flujo de información para la innovación, el crecimiento y el desarrollo nacional. ^[5]

Para cumplir con su mandato, la comisión está dotada de una amplia gama de poderes, desde recibir denuncias e iniciar investigaciones sobre cuestiones que afecten a la protección de datos personales hasta obligar a las entidades a cumplir sus órdenes en cuestiones que afecten a la privacidad de los datos. También representa al Gobierno de Filipinas a nivel internacional en cuestiones relacionadas con la protección de datos. La Comisión formula e implementa políticas relacionadas con la protección de datos personales, incluidas las circulares y directrices consultivas pertinentes, para ayudar a las organizaciones a comprender y cumplir con la Ley de Privacidad de Datos. La comisión también revisa las acciones organizacionales en relación con las normas de protección de datos y emite decisiones o instrucciones para el cumplimiento cuando sea necesario. Tiene el mandato de trabajar con los reguladores del sector pertinentes en el ejercicio de sus funciones.

Además de regular las cuestiones de protección de datos, la NPC también lleva a cabo actividades educativas y de divulgación públicas y sectoriales ^[6] para ayudar a las organizaciones a adoptar buenas prácticas de protección de datos y ayudar a las personas a comprender mejor cómo pueden proteger sus propios datos personales del uso indebido.

La Ley de Privacidad de Datos de 2012 es la primera ley en Filipinas que reconoce los derechos de las personas sobre sus datos personales y hace cumplir las responsabilidades de las entidades que los procesan.

La definición inicial se ofreció por primera vez en la Ley de la República 8792, Sección 32, mejor conocida como la Ley de Comercio Electrónico de Filipinas, y fue introducida formalmente por el Departamento de Comercio e Industria (DTI) en su Orden Administrativa Departamental N.º 08: Definición de las Directrices para la Protección de Datos Personales en el Sector Privado de la Información. Junto con el Proyecto de Ley contra el Cibercrimen (ahora RA 10175), el primer borrador de la ley comenzó en 2001 bajo el Comité Jurídico y Regulatorio del antiguo Consejo de Tecnología de la Información y Comercio Electrónico (ITECC), que es el precursor de la Comisión de Tecnología de la Información y la Comunicación (CICT). Estaba encabezado por el ex secretario Virgilio "Ver" Peña y el comité estaba presidido por el abogado Claro Parlade. Fue una iniciativa del Subcomité de Seguridad de la Información y Privacidad presidido por Albert Dela Cruz, quien era el presidente de PHCERT junto con el entonces Jefe de la División de Delitos y Fraude Informáticos, el abogado Elfren Meneses del NBI. Las funciones administrativas y operativas fueron proporcionadas por el Personal de Gestión Presidencial (PMS) actuando como secretaría del CICT.

Ante la creciente preocupación de la Asociación de Tecnologías de la Información y Procesos Comerciales de Filipinas (IBPAP) por la ausencia de una ley de privacidad de datos, el Congreso filipino aprobó el proyecto de ley del Senado Nº 2965 y el proyecto de ley de la Cámara Nº 4115 el 6 de junio de 2012. El presidente Benigno S. Aquino III firmó la Ley de la República Nº 10173 o Ley de Privacidad de Datos de 2012 el 15 de agosto de 2012. La ley fue influenciada por la Directiva de Protección de Datos y el Marco de Privacidad de APEC. ^[7]

El presidente Aquino nombró el 7 de marzo de 2016 a Raymund Liboro como jefe inaugural de la comisión con Damian Domingo O. Mapa e Ivy D. Patdu como comisionados adjuntos inaugurales de privacidad. ^[8] Con mandatos fijos, continuaron con sus funciones durante la administración del presidente Rodrigo Duterte .

Tras consultas con diversas organizaciones privadas, sociedades civiles y una serie de audiencias públicas en Manila, Cebú y Davao, el 24 de agosto de 2016 se firmó el Reglamento de Aplicación ^[2] de la Ley de Privacidad de Datos, que entró en vigor el 9 de septiembre de 2016. ^[9]

En mayo de 2016, la Comisión investigó formalmente a la Comisión de Elecciones por una de las mayores violaciones de seguridad de datos personales en poder del gobierno. ^[10] El 21 de febrero de 2017, la NPC anunció que la Comisión de Elecciones estaba siendo investigada por otra violación de seguridad debido al presunto robo de una computadora que contenía datos personales de votantes. ^[11]

La NPC también comenzó a coordinarse con diferentes sectores en materia de privacidad y protección de datos. ^[12] En 2016, la Comisión Nacional de Privacidad fue aceptada como miembro de la Conferencia Internacional de Comisionados de Protección de Datos y Privacidad y de las Autoridades de Privacidad de Asia y el Pacífico.

• Lista de autoridades de protección de datos por país

• Comisión Nacional de Privacidad
• Ley de la República N° 10173: Ley de Protección de Datos Personales de 2012