규제 환경 · 동남아시아
Philippines: 파일 보안 및 감사 의무
데이터 개인정보 보호법 2012 및 그 NPC 회람은 여전히 적용되는 체계이며, 제안된 개정안은 데이터 보호 책임자를 지정해야 하는 의무를 지정된 공공 및 민간 기관으로 확대합니다.
요약
필리핀의 파일 보안 규제 방식
- 01
규제 체계
구속력 있는 회람을 발행하는 활성 규제기관이 있는 Data Privacy Act
- 02
파일 보안
개인 데이터 처리 시스템에 대한 NPC 보안 조치 회람
- 03
감사와 증적
NPC에 대한 72시간 내 침해 통지; 등록 및 컴플라이언스 보고
개관
규제 전체상
Data Privacy Act of 2012 (RA 10173)가 핵심 법률이며, 이를 National Privacy Commission (NPC)가 관할합니다. NPC는 시행 세칙을 발행하는 데 특히 활발하게 활동해 왔습니다. 개인정보관리자는 합리적이고 적절한 조직적, 물리적, 기술적 보안 조치를 시행하고, 데이터 처리 시스템을 등록하며, 데이터 보호 책임자를 지정하고, 요건을 충족하는 침해에 대해서는 72시간 이내에 NPC와 영향을 받는 정보주체에게 통지해야 합니다.
2024년 12월 NPC는 정부 기관과 위원회가 지정하는 민간 기관에 데이터 보호 책임자와 지정된 경영진을 임명해야 하는 의무를 확대하는 개정안을 제안했습니다. BSP는 별도로 감독 대상 금융기관에 대해 기술 리스크 기대사항을 부과합니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| Data Privacy Act of 2012 (RA 10173) | NPC | 시행 중 | 직접 |
NPC
Data Privacy Act of 2012 (RA 10173)
개인 데이터에 대해 합리적이고 적절한 조직적, 물리적, 기술적 보안 조치, 처리 시스템 등록, DPO 임명, 72시간 내 침해 통지를 요구합니다.
파일 보안에 중요한 이유. 기술적 보안 조치 의무는 문서에 포함된 개인정보에도 적용되며, 72시간 통지 시계는 처리 증거를 신속하게 확보해 두는 것을 중요하게 만듭니다.
Glasswall이 이를 어떻게 해결하는가. Find & Redact는 문서에 포함된 개인정보를 줄여 기술적 조치 의무에 구체적으로 대응합니다. per-file verdict record는 72시간 통지 결정을 내려야 할 때 어떤 내용이 영향을 받았는지 파악하는 데 걸리는 시간을 단축합니다.
Find & RedactPer-file verdict recordStorage Monitor + SM AuditGlasswall Halo
최신 동향
필리핀에서 무엇이 변경되었습니까
최신순.
-
NPC, DPO 의무를 지정 대상 기관으로 확대 प्रस्ताव
National Privacy Commission은 위원회가 지정한 정부 기관과 민간 기관에 데이터 보호 책임자와 데이터 보호 책임을 담당하는 지정된 경영진을 임명해야 하는 의무를 부과하는 개정안을 제안했습니다.
파일 보안에 중요한 이유. 문서에 포함된 개인정보를 포함하여 데이터 보호 통제에 대한 책임 있는 소유권을 보유해야 하는 조직의 범위를 넓힙니다.
- 정부
- 은행업
- 헬스케어
적용 범위
이 페이지에 관하여
이 페이지는 필리핀에서 운영하는 조직을 위한 작업용 참고 자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.