Ang Data Privacy Act ng 2012, kilala rin bilang Republic Act No. 10173, ay isang makasaysayang batas sa Pilipinas. Layunin nitong protektahan ang personal na impormasyon ng indibidwal sa mga sistema ng impormasyon at komunikasyon sa parehong gobyerno at pribadong sektor. Itinatag ng Batas ang National Privacy Commission (NPC) upang tiyakin ang pagsunod sa mga pamantayan ng proteksyon ng data. Inilalatag din nito ang mga karapatan ng mga data subject at mga obligasyon ng mga data controller at processor.

Ang Batas ay sumasaklaw sa lahat ng anyo ng personal na data, maging ito ay pisikal o digital. Saklaw nito ang mga entidad sa loob ng Pilipinas na nagpoproseso ng personal na data, pati na ang mga entidad sa labas ng bansa kung gumagamit sila ng kagamitan na matatagpuan sa Pilipinas o nagpoproseso ng personal na data ng mga mamamayan at residente ng Pilipinas. Hindi saklaw ng Batas ang mga personal, pangpamilya, o pangbahay na gawain, layuning pang-journalistic, artistiko, pampanitikan, o pananaliksik, at data na pinoproseso para sa pambansang seguridad, kaayusan ng publiko, at kaligtasan.

Sa ilalim ng Data Privacy Act, ang mga indibidwal na ang personal na impormasyon ay kinokolekta, iniimbak, at pinoproseso ay tinatawag na mga data subject. Ang mga data subject ay may ilang karapatan, kabilang ang karapatang malaman, karapatang mag-access, karapatang tumutol, karapatang itama, karapatang burahin o i-block, at karapatang mag-portabilidad ng data. Ang mga karapatang ito ay nagbibigay kapangyarihan sa mga indibidwal na magkaroon ng makatwirang kontrol sa daloy ng kanilang personal na data.

Binibigyang-diin din ng Batas ang kahalagahan ng seguridad ng data. Kinakailangan nito ang mga data controller at processor na magpatupad ng naaangkop na mga hakbang sa seguridad upang maprotektahan ang personal na impormasyon laban sa hindi awtorisadong pag-access, pagbabago, o pagkasira. Ang NPC ay may mahalagang papel sa pagsubaybay sa pagsunod sa Batas at pagtitiyak na natutupad ang mga pamantayan ng proteksyon ng data.

Ang Data Privacy Act ng 2012 ay isang komprehensibong batas na idinisenyo upang protektahan ang privacy ng mga indibidwal at tiyakin ang malayang daloy ng impormasyon upang isulong ang inobasyon at paglago. Sa pag-unawa sa saklaw ng Batas at ang mga karapatan na ibinibigay nito, mas mapoprotektahan ng mga indibidwal ang kanilang personal na impormasyon at maaring mapanagot ang mga data controller at processor.

Larawan mula sa enzuzo.com