O marco legal
O arcabouço das Filipinas se baseia na Lei de Privacidade de Dados de 2012 (RA 10173), com a Comissão Nacional de Privacidade como autoridade de supervisão.
Isso coloca as Filipinas na maioria global de opt-in, em que a permissão vem antes do processamento e o marketing aguarda o consentimento.
Principais instrumentos
Lei de Privacidade de Dados de 2012 (RA 10173)
As Filipinas foram uma das primeiras adotantes na ASEAN e têm um regulador incomumente ativo. A NPC emite ordens de conformidade, conduz investigações de vazamentos e passou a aplicar multas administrativas baseadas em percentual a partir de 2022. Em 22 de setembro de 2026, ela emitiu notificações para apresentação de defesa à Meta, à Roblox, à Reddit e ao Discord sobre deveres de registro, como parte de uma iniciativa voltada à privacidade infantil. Projetos de emenda para modernizar a Lei de 2012 voltam a surgir a cada legislatura do Congresso.
Marketing e publicidade
Consentimento ou outro critério lícito; na prática, marketing direto e definição de perfis exigem consentimento, e a NPC fiscaliza designs enganosos de coleta de consentimento. Essa única frase decide a maior parte dos planos de canal aqui.
Transferências internacionais
Baseado em responsabilização: quem transfere os dados permanece responsável; contratos são esperados.
Fiscalização e sanções
Sanções penais previstas na lei, além de multas administrativas da NPC de até 3% da receita bruta anual, limitadas a PHP 5 mi por ato (circular de 2022).