Loi de 2012 sur la protection des données (DPA) Philippines (loi de la République n° 10173) : consentement et conformité aux cookies

La loi de 2012 sur la protection des données (loi de la République n° 10173) régit la collecte, le traitement, le stockage et l'utilisation des données personnelles aux Philippines. Elle s'applique aux organisations des secteurs public et privé qui contrôlent ou traitent des informations personnelles, que ces données soient traitées aux Philippines ou à l'étranger, dès lors que la personne concernée est citoyenne ou résidente philippine. La loi garantit la protection du droit à la vie privée des personnes et établit les principes de transparence, de finalité légitime et de proportionnalité dans le traitement des données personnelles.

En vertu de la LPD, les données personnelles désignent toute information, enregistrée ou non, permettant d'identifier une personne, directement ou indirectement. Cela comprend : Informations personnelles : données permettant d'identifier une personne, telles que le nom, l'adresse, le numéro de téléphone, l'adresse courriel ou le numéro d'identification officiel. Informations personnelles sensibles : données pouvant être utilisées pour discriminer ou nuire à une personne, telles que l'origine ethnique, l'état civil, l'âge, les dossiers médicaux, le niveau d'éducation, la vie génétique ou sexuelle, les numéros de sécurité sociale ou les identifiants officiels. Informations privilégiées : toute donnée protégée par le secret professionnel de l'avocat ou par d'autres protections similaires.

Les informations personnelles sensibles incluent des données de nature plus privée et nécessitant une protection plus stricte. Par exemple : Race, origine ethnique ou affiliations religieuses ou politiques Données relatives à la santé, à l'éducation ou à la génétique Vie ou orientation sexuelle Numéros de sécurité sociale et autres identifiants délivrés par l'État (par exemple, numéros de passeport ou de permis de conduire) Données émises par les organismes gouvernementaux et propres à un individu (telles que les numéros SSS, GSIS ou PhilHealth) Le traitement des informations personnelles sensibles requiert généralement le consentement explicite de la personne concernée, sauf dans les cas spécifiques prévus par la loi.

La Commission nationale de la protection de la vie privée (CNP) est l'agence gouvernementale indépendante chargée de la mise en œuvre et de l'application de la loi sur la protection des données. La CNP : Veille au respect de la loi et de ses modalités d'application Enquête sur les plaintes et les violations de données Émet des avis consultatifs et des injonctions de mise en conformité Sensibilise le public aux droits et obligations en matière de protection des données

Certaines activités de traitement sont exemptées de la Loi sur la protection des données, notamment : Les données utilisées à des fins personnelles, familiales ou domestiques qui ne sont pas accessibles au public ; Les informations nécessaires à des fins journalistiques, artistiques ou littéraires afin de préserver la liberté d’expression ; Les données traitées à des fins de recherche ou de statistiques, à condition qu’elles ne soient pas utilisées pour prendre des décisions concernant des personnes ; Les données traitées pour obtenir des informations requises par la loi ou dans le cadre de procédures judiciaires ; Les informations nécessaires à des fins de sécurité nationale, d’ordre public ou d’application de la loi ; Ces exemptions sont limitées et soumises aux conditions définies par la Loi sur la protection des données.

Vous pouvez visiter le site Web de la Commission nationale de la protection de la vie privée (NPC) pour obtenir des directives officielles, des avis, des outils de conformité et des mises à jour liés à la loi sur la protection des données.