Филиппины: регистрация DPO и систем по POPIA — не откладывайте на завтра
Содержание
Что происходит?
Национальная комиссия по защите персональных данных Филиппин (NPC) объявила о запуске обязательной регистрации ответственных за защиту данных (DPO) и систем обработки персональных данных в рамках Закона о защите персональных данных (POPIA). Регистрация проходит в два этапа: первый этап — для DPO, второй — для систем.
Featured Snippet Bait: Регистрация DPO и систем по POPIA обязательна для всех организаций, обрабатывающих персональные данные филиппинцев. Первый этап (регистрация DPO) уже начался, второй (регистрация систем) стартует через 6 месяцев. Пропуск сроков грозит штрафами до 5 млн песо.
Первый этап: регистрация DPO
С 1 марта 2025 года все организации, подпадающие под POPIA, должны назначить и зарегистрировать DPO в NPC. Это касается как государственных, так и частных структур. DPO может быть сотрудником компании или внешним консультантом.
Регистрация происходит через онлайн-портал NPC. Потребуется указать контактные данные DPO, его квалификацию и подтверждение полномочий. Срок — до 30 июня 2025 года.
Второй этап: регистрация систем
С 1 сентября 2025 года начнется регистрация всех систем, в которых обрабатываются персональные данные. Под системой понимается любое программное обеспечение, база данных или облачный сервис, используемый для сбора, хранения или передачи данных.
Для каждой системы нужно будет указать её название, описание, категории обрабатываемых данных, цели обработки и меры безопасности. Регистрация также проводится через портал NPC.
Почему это важно?
Пропуск сроков регистрации — не просто бюрократическая оплошность. NPC имеет право налагать штрафы до 5 миллионов филиппинских песо (около 90 000 долларов США) и даже приостанавливать обработку данных. Для бизнеса это может означать остановку операций.
Кроме того, регистрация — это первый шаг к демонстрации соответствия POPIA. Инвесторы и партнеры все чаще требуют подтверждения соблюдения законов о данных.
Что делать прямо сейчас?
- Назначьте DPO, если ещё не сделали этого.
- Соберите документы: устав, политику конфиденциальности, описание систем.
- Зарегистрируйте DPO до 30 июня 2025 года.
- Начните инвентаризацию систем обработки данных для второго этапа.
Не откладывайте — регистрация DPO занимает всего 15 минут, но последствия промедления могут быть серьезными. Как говорится, лучше перестраховаться, чем потом платить штраф, который испортит вам день (и бюджет).
FAQ
Нужно ли регистрировать DPO, если компания находится за пределами Филиппин?
Да, если вы обрабатываете персональные данные граждан Филиппин, POPIA распространяется на вас независимо от местонахождения. DPO может быть назначен за пределами страны.
Что будет, если не зарегистрировать систему вовремя?
NPC может наложить штраф до 5 млн песо, а также приостановить обработку данных до устранения нарушения. В особо тяжких случаях возможно уголовное преследование.
Можно ли зарегистрировать несколько систем одной заявкой?
Нет, каждая система регистрируется отдельно. Однако портал NPC позволяет подавать массовые заявки через CSV-файл.
Редакционный комитет NakedPact
Статья подготовлена редакцией NakedPact. Наша миссия — анализировать, упрощать и выявлять несправедливые условия и скрытые риски в повседневных договорах для защиты граждан и потребителей.
Источники и правовые ссылки
Вы владелец веб-сайта?
Хотите сообщить пользователям о прозрачности обработки данных? Динамически используйте наш значок и продемонстрируйте соответствие вашей платформы требованиям.
Рекомендуемое чтение
🛡️ Защитите свои права одним кликом
Не рискуйте подписывать кабальные условия. Установите бесплатное расширение NakedPact для Chrome или Firefox и мгновенно анализируйте любой контракт в сети.
Не доверяйте, проверяйте.
Теперь, когда вы знаете о рисках, не подписывайте вслепую. Загрузите контракт в NakedPact, и ИИ найдет скрытые условия. Это 100% бесплатно.
Проанализировать контракт сейчас