規制環境 · 東南アジア
フィリピン：ファイルセキュリティおよび監査の義務
Data Privacy Act 2012 とそのNPC通達が引き続き実効的な制度であり、提案されている改正により、指定された公的および民間の組織にまでデータ保護責任者の義務が拡大されます。
概要
フィリピンにおけるファイルセキュリティの規制
- 01
規制体系
拘束力ある通達を発する規制当局が運用するデータプライバシー法
- 02
ファイルセキュリティ
個人データ処理システムに関するNPCのセキュリティ対策通達
- 03
監査と証跡
NPCへの72時間以内の侵害通知、登録およびコンプライアンス報告
概観
規制の全体像
2012年データプライバシー法（RA 10173）が基盤であり、National Privacy Commission（NPC）が所管しています。同委員会は施行通達の発出で特に積極的です。個人情報管理者は、合理的かつ適切な組織的・物理的・技術的セキュリティ対策を実施し、データ処理システムを登録し、データ保護責任者を任命し、要件を満たす侵害については72時間以内にNPCおよび影響を受けるデータ主体に通知しなければなりません。
2024年12月、NPCは、データ保護責任者および指定管理職員の任命義務を政府機関および委員会が指定する民間事業者にまで拡大する改正案を提案しました。BSPは別途、監督下にある金融機関に対して技術リスクに関する要件を課しています。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| 2012年データプライバシー法（RA 10173） | NPC | 施行済み | 直接 |
NPC
2012年データプライバシー法（RA 10173）
個人データに対する合理的かつ適切な組織的、物理的および技術的セキュリティ対策、処理システムの登録、DPOの任命、および72時間以内の侵害通知を義務付けています。
ファイルセキュリティにとっての意味。技術的セキュリティ対策の義務は、文書内に保持される個人データにも及び、72時間の通知時計は、処理の証跡を迅速に利用できることを有利にします。
Glasswallはどのように対応するか。Find & Redactは文書内に保持される個人データを削減し、技術的措置の義務に具体的に対応します。ファイルごとの判定記録により、72時間の通知判断を行う際に、何が影響を受けたかを把握するまでの時間を短縮できます。
Find & RedactPer-file verdict recordStorage Monitor + SM AuditGlasswall Halo
最新動向
フィリピンの変更点
新しい順。
-
NPCが指定事業者へのDPO義務拡大を提案
国家プライバシー委員会は、政府機関および委員会が指定する民間事業者に対し、データ保護責任者およびデータ保護を担当する指定管理職員の任命を義務付ける改正案を提案しました。
ファイルセキュリティにとっての意味。個人データ保護統制について説明責任を負うべき組織の範囲が広がり、文書内に保持される個人データもその対象に含まれます。
- 政府
- 銀行
- 医療
対象範囲
このページについて
このページは、フィリピンで事業を行う組織向けの参照用資料です。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。