フィリピンDPAがDPO登録を義務化：あなたの会社は準備できていますか？

DPO登録がついにスタート：フィリピンDPAの新要件

フィリピン国家プライバシー委員会（NPC）は、データ保護責任者（DPO）とデータ処理システムの登録を義務付ける新たな規則を発表しました。これは、2012年データプライバシー法（POPIA）の施行を強化するものです。フェーズ1では既存のDPOの再登録、フェーズ2では新規DPOとシステムの登録が求められます。

この登録は、まるで税金の申告のように面倒ですが、違反すれば罰金や刑事罰のリスクがあります。面倒だからと後回しにすると、後で大きな痛手を被る可能性があります。

フェーズ1：既存DPOの再登録（2024年6月まで）

すでにDPOを任命している組織は、NPCのオンラインポータルを通じて再登録が必要です。このプロセスでは、DPOの氏名、連絡先、組織内での役割などを更新します。また、DPOが適切なトレーニングを受けていることを証明する書類の提出も求められます。

「DPOを任命したのはいいけど、実際に何をすればいいの？」という声をよく聞きます。この登録は、DPOの役割を公式に認め、責任を明確にする良い機会です。面倒くさがらずに、この機会にDPOの権限と責任範囲を再確認しましょう。

フェーズ2：新規DPOとシステムの登録（2024年12月まで）

フェーズ2では、新たにDPOを任命する組織と、すべてのデータ処理システムの登録が義務付けられます。システム登録では、処理する個人データの種類、保存場所、第三者との共有状況などを詳細に報告する必要があります。

これは、まるで冷蔵庫の中身を全部リストアップするような作業です。面倒ですが、データマッピングを徹底することで、データ漏洩時の対応が格段にスムーズになります。実際、多くの企業がこの機会にデータフローを見直し、セキュリティを強化しています。

実務対応のポイント

まず、自社のデータ処理活動を棚卸ししましょう。どのような個人データを、どこで、なぜ処理しているのかを明確にします。次に、DPOを正式に任命し、NPCのポータルで登録します。システム登録には、データ処理の目的、法的根拠、保存期間などを記載します。

「うちは小規模だから関係ない」と思うかもしれませんが、POPIAは従業員数や売上高に関係なく適用されます。むしろ、小規模企業こそリソースが限られているため、早めの準備が肝心です。NPCの公式ガイドラインを参照し、必要に応じて専門家の助言を求めましょう。

FAQ