Does the Philippines require consent for processing?

Consent is a common lawful basis and must be freely given, specific and informed, with stricter handling for sensitive information.

Who enforces the Data Privacy Act?

The National Privacy Commission, the NPC, administers and enforces the law.

Philippines

DPA

Data Privacy Act of 2012

En resumen

The Philippines Data Privacy Act requires consent as a common basis for processing, defined as freely given, specific and informed indication of will, with stricter rules for sensitive personal information.

Región

Philippines

Estado

In force since 2012

Grupo

Asia y África

Quiénes deben cumplirla

Personal information controllers and processors that process personal data of individuals in the Philippines, including some processing carried out abroad.

Sanciones

Fines up to PHP 5 million and imprisonment depending on the offense, with separate penalties per violation.

Obligaciones clave

Obtain freely given, specific and informed consent where required
Provide notice of purpose and rights before collection
Honor access, correction, erasure and objection rights
Register data processing systems and appoint a data protection officer
Notify breaches to the commission and affected individuals

Cómo ayuda ConsentX

Freely given, specific opt-in consent capture

Purpose and rights notice in the banner

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for the Philippines

Prepara DPA con ConsentX

Empezar gratis Agendar una demo

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Cómo cumplir con DPA usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según DPA.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige DPA.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de DPA.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.