POPIA aux Philippines : Enregistrement du DPO et des systèmes – Mode d'emploi (étapes 1 et 2)

Pourquoi cet enregistrement vous concerne (même si vous n'êtes pas aux Philippines)

Imaginez devoir déclarer votre frigo à la mairie parce qu'il contient des données personnelles. C'est un peu l'idée derrière la nouvelle obligation de la Commission nationale de la protection des données (DPA) des Philippines : enregistrer votre DPO et vos systèmes de traitement. Si vous traitez des données de résidents philippins, vous êtes concerné. Et non, ce n'est pas une blague.

Étape 1 : Enregistrement du DPO

Le Délégué à la protection des données (DPO) doit être enregistré auprès de la DPA. C'est comme donner votre numéro de téléphone à un ami qui vous appellera en cas d'urgence – sauf que l'ami est un régulateur et que l'urgence est une violation de données.

Pour ce faire, soumettez un formulaire en ligne via le portail de la DPA. Vous devrez fournir les coordonnées du DPO, son rôle exact, et une preuve de ses compétences (certification, formation, etc.). La DPA recommande que le DPO soit indépendant et ne subisse pas de conflit d'intérêts. Bref, pas de DPO qui est aussi le responsable marketing.

Étape 2 : Enregistrement des systèmes de traitement

Cette étape consiste à lister tous les systèmes qui traitent des données personnelles : bases de données, applications cloud, fichiers Excel oubliés sur un bureau. Oui, même ce vieux tableur.

Pour chaque système, indiquez : le nom, le type de données traitées, la finalité, les mesures de sécurité, et les transferts internationaux. Un vrai casse-tête, mais indispensable pour cartographier vos risques.

Le formulaire est disponible sur le site de la DPA : privacy.gov.ph. Attention aux délais : la phase 1 (DPO) doit être finalisée sous 30 jours, la phase 2 (systèmes) sous 60 jours.

Featured Snippet Bait : Quelles sont les étapes d'enregistrement POPIA aux Philippines ?

L'enregistrement POPIA aux Philippines comporte deux étapes : 1) enregistrer votre DPO auprès de la DPA, 2) enregistrer tous les systèmes de traitement de données personnelles. Chaque étape a son propre formulaire et ses délais.

Sanctions en cas de non-conformité

Ne pas enregistrer peut coûter cher : amendes allant jusqu'à 2% du chiffre d'affaires annuel, voire des peines de prison pour les responsables. Mieux vaut passer une heure à remplir des formulaires que des années à regretter.

Et si vous pensez que c'est une formalité administrative ennuyeuse, détrompez-vous : c'est aussi l'occasion de faire le ménage dans vos données. Comme ranger son grenier, mais en moins poussiéreux.

FAQ