00:00Data privacy measures and regulations sa paggamit ng CCTV footage, social media platforms at AI tools at ang pagdiriwang ng
00:0810th anniversary ng NPC,
00:11ating tatalakayan kasama si Atty. Jose S. Valermino II, Deputy Commissioner ng National Privacy Commission.
00:17Atty. Valermino, magandang tanghali po at welcome back sa BPN.
00:22Magandang tanghali, Josec Marge, Sir Joshua at sa mga tiga-panood ng Bagong Pilipinas ngayon.
00:27Sir, dito po sa paghingi ng kopya ng CCTV footage, may karapatan po bang isang individual na humingi nito kung
00:35siya ay nasangkot o mayikita sa isang insidente?
00:38At ano ba yung proseso para dito?
00:40Yes, Josec Marge. So alam naman po natin na kahit saan tayo magpunta ngayon, may CCTV na, whether sa ating
00:46mga barangay, sa daan, sa mga establishmento, or sa government agency.
00:51So pag kayo po ay nasangkop sa isang insidente o may nangyari po at kinakailangan nyo ng puweba, pwede po
01:01tayong mag-request ng kopya ng CCTV footage na yun.
01:05Or kung hindi man po mag-request ng kopya, pwede natin i-view yung CCTV.
01:09At lahat po ng mga nag-ooperate ng CCTV ay required po na i-honor yung tinatawag nating data access
01:17right ng isang individual.
01:19So ibig po sabihin, yung isang ahensya or yung isang kumpanya, pag may CCTV po sila, dapat po may mechanism
01:26sila para mag-request ng isang tao.
01:28Of course po, hindi naman po ito unlimited. Ibig sabihin, hindi naman po pwedeng ibibigay yung buong CCTV.
01:34Kinakailangan yung data subject po, yung nagre-request, sabihin kung ano ba yung time period na gusto niyang makita o
01:41ma-access o mabigyan siya ng kopya,
01:43ano yung dahilan kung ba't siya nagre-request ng kopya ng CCTV, at kung kinakailangan din kung saan niya gagamitin
01:50yun.
01:51Para ba ito sa isang investigasyon, maghahain siya ng reklamo,
01:54o para ba sa kanyang personal na paggamit na maaaring tignan kung saan nga ba nanakaw yung kanyang telepono, alimbawa
02:03lamang.
02:03So, ang mga personal information controllers or government agency, mga private institutions, kinakailangan po may mekanismo para i-address po
02:13yung mga ganyang requests.
02:14Okay, so, sa kaso po na kung sakali tumanggi ang isang establishment o privado man, ano pong magiging paglabag nila
02:23kung tumanggi sila na mabigyan ng kopya ng footage ng establishment?
02:26At sa ano-ano pong mga sitwasyon pwedeng tumanggi o mag-refuse ang isang kumpanya na mabigyan ng kopya?
02:31Actually, maganda yung sinayin mo, Sir Joshua, kasi po pwede po talagang tumanggi rin ng isang kumpanya or government agency.
02:36May basihan po yun, lalo na kung may mga third-party information or data subject.
02:42Ngayon po, usually ang dapat na pag-address niyan, kung mayroong third-party or ibang taong nakikita doon na hindi
02:49naman kasama doon sa nire-request ng tao,
02:52dapat po hindi po tanggihan yan ng kumpanya.
02:54Pwede po nilang i-blur, or pwede ipa-view lang doon sa tao, pero dapat po hindi tatanggihan.
03:00Ngayon po, ang mga grounds na parang pagtanggi ay kung may investigasyon na ba na nangyayari sa kapulisan.
03:06Kung nabigay na ito sa polis at ito namin din po naman yung purpose ng taong nagre-request,
03:11e po pwede hindi na po ito ibigay ng tao kasi may pending investigation na before the police.
03:19Pero ang lagi po namin sinasabi dyan, you have to honor the right of the person.
03:24If you can provide, ibigay po natin kung may third-party information or may business information,
03:30i-redact po natin yung mga informasyon na yun at magbigay po tayo ng kopya ng CCTV doon po sa
03:37tao.
03:37At dapat po, pag nagbigay po tayo, hindi po ito yung mahirap i-access ng tao.
03:41Ibig sabihin, kung yung ibibigay sa inyo ay USB, dapat yung format po nung video ay mapa-play kung saan
03:49man pong gagamitin na instrumento or equipment.
03:53Hindi na kailangan i-decreep your...
03:54Oo, wala ng conversion.
03:55Huwag ng pahirapan.
03:56Huwag ng pahirapan.
03:58Okay, attorney, pagdating naman sa data privacy, sa social media naman, o yan, favorite to ni Joshua.
04:04Ano po ang nakikita ninyo yung mga panganib, lalo na isa ang Pilipinas sa pinaka-active na bansa pagdating sa
04:11social media, nangunguna tayo?
04:12Yes, Yusek March.
04:13Actually, nakikita po namin na talagang yung mga tao po, tayong mga Pilipino, we love to share.
04:18At ultimo, ating mga passport, boarding pass, at pati location natin, o yung vacation natin, kung nasaan tayo sinasabi natin.
04:28Ang nakakatakot po doon, kung lahat po ng informasyon ay pinupost natin, mas pinapadali po natin ang buhay ng mga
04:35scammers.
04:36Kasi kung nandun na lahat ng information, maging yung mga informasyon ng ating mga anak, kung saan nag-aaral, nasaan
04:42sila,
04:43e talagang binibigyan na natin ng madaling buhay ang mga scammers, which could lead to identity theft kapag gano'n.
04:49At isa po pong nakakakaba dyan, hindi po natin alam, kahit bliner po natin yung ibang aspeto ng ating passport,
04:55e may mga information po doon that could reveal still certain information.
05:00So, okay lang po na mag-post po tayo, pero huwag na po yung to the extent na mabibigay natin
05:06yung personal na datos natin
05:08at pinapadali po natin ang buhay ng mga scammers.
05:10Kaya po tayo nagtataka, bakit ang dami natin nakukuha ang mga scam messages or mga texts or attempts
05:17dahil minsan tayo rin po yung nagbibigay yung information.
05:21Tama, Yusek March, we tend to overshare.
05:24Parti na po ng buhay yung social media.
05:26But let's just be careful what we share.
05:28Doon sa pagdating sa sharing information, I'm just curious, as a motorist,
05:34hindi ba sensitibo rin na, halimbawa kasi, ngayon talamak na rin yung road rage
05:38na if you're filming or you're passengers filming, sensitive na,
05:42halimbawa mahagip ako ng camera yung plate number ko?
05:46Yung sa plate number naman po, kapag nasa publikong lugar, nasa daan, okay lang po yun.
05:51Kasi hindi mo naman by just looking at the plate number,
05:54hindi mo malalaman kung kaninong vehicle yun.
05:59Ibang usapan naman po kung nakaparada yung vehicle sa isang bahay
06:03at alam mong sa kapitbahay mo yun at pinost mo
06:06at sinabing dito po yung kotse at bahay nung aming kapitbahay.
06:10Iba naman po ang usapan na yun, Sir Joshua.
06:12Okay.
06:13So, in terms of, nabanggit mo kanina, bakit delikado,
06:16ulitin natin, bigyan natin ng DIN,
06:18bakit delikado yung real-time check-in ng location ng mga netizens na,
06:22yun nga, kung saan sila pupunta, kung nasan sila,
06:25saka sa lukuyan, bakit delikado ito?
06:27Ano, ganito lang po yan.
06:29Pag nag-real-time check-in tayo at kitang-kita na buong pamilya natin,
06:32lahat ng nakatera sa bahay natin,
06:34eh nandoon, let's say, nasa Boracay,
06:36eh alam na po ng masasamang loob na walang tao sa bahay nyo.
06:40Kahit po may CCTV yung bahay nyo o may aso,
06:42alam naman po natin na hindi yun enough to deter yung mga masasamang loob.
06:46Ibig lang pong sabihin nun, talagang alam nila na ito yung tamang panahon umatake
06:50dahil, ah, nasa ibang lugar sila, nasa ibang bansa sila.
06:53So, what can they do?
06:55They can still check-in po, no?
06:57But we always suggest, do it after na pag-uwi nyo na po.
07:02Hashtag late post na lang.
07:03Hashtag late post na lang po.
07:05Or, huwag nyo na mo punang ilagay yung check-in location yun, no?
07:10Pwede naman kasing sabihin nyo na vacation two days ago, three days ago.
07:15So, ah, of course, ah, mag-ingat po talaga tayo kasi lahat po yan nagagamit.
07:20Di lang po natin nare-realize but all those information are being used.
07:24Meron na ba kayo mga experiences na may nag-file ng complaint based on sa social media?
07:29Yes.
07:30And ano yung mga action na it was undertaken?
07:32So, ah, ang karapatan po ng tao, no?
07:35Pwede yung pag na-post ang isang tao na wala siyang consent o walang basihan, eh, ipit-take down po.
07:40Pwede niya pong i-request na i-take down yung kanyang video or yung kanyang photo.
07:44Ngayon naman po, po pwede rin siyang mag-reklamo for damages.
07:48Ah, po pwede magkakasundo po sila, yung complainant at defendant.
07:52Ah, po pwede rin naman yung check-march na talagang di-diretso sa kaso, no?
07:56So, po pwede unauthorized processing yan.
07:59Ibig sabihin, walang basihan yung taong nag-post para i-post na yung photo or yung video.
08:03So, may karampatang ano naman yun, fine at kaparusahan sa ilalim ng batas.
08:09Okay. Well, particularly Lisa Meta, meron kasing option na pagka nag-post ka,
08:13pwede yung friends only, pwede yung public.
08:16So, sa mga kaso na halimbawa ang isang individual yung nag-post ng informasyon,
08:22tapos na-publicize ito, may pananagutan ba ang social media platform
08:27sa paprotekta sa data ng kanilang users at paano po itong minomonitor ng NPC?
08:31Ah, so Sir Joshua, depende po, no, kung nag-act as personal information control ang Meta.
08:35Okay.
08:35Pero, ah, ang madalas pong nangyayari kasi hindi naman po sila yung nag-post.
08:40Okay.
08:40Kung baga, platform lang po sila.
08:42So, talagang ang pananagutan ay nasa taong nag-post.
08:46Kasi ang sinasabi rin naman po ng Meta ay nagbibigay lang po kami ng platforma.
08:50Ngayon, kung sila naman po mismo ang nag-post ng isang video,
08:54kasi minsan ginagawa po yung ng Facebook, no,
08:57nag-act naman po sila doon as PIC or controller.
09:00So, po pwedeng maging liable din sila kung sakaling ganun po yung sitwasyon.
09:04So, depende po, no, kung kayo mismo yung nag-post, wala kayong basihan,
09:09e medyo kayo po ang medyo pwedeng pananagutan sa batas, no.
09:13Ah, okay.
09:14Okay.
09:14Ito naman, medyo controversial topic naman tayo, no, Sir.
09:17Sa paggamit naman ng AI tools, tulad ng ChatGPT,
09:22ano po ba ang mga dapat tandaan ng publiko bago magbahagi ng impormasyon sa mga ganitong platforms?
09:28At ano po ba yung mga uri ng impormasyon na hindi dapat ibinibigay o ini-input po sa mga AI
09:34tools?
09:35Naku, yung SecMarch, no, talagang parang social media at ChatGPT na ang day-to-day lives natin, no.
09:40Okay lang naman po gamitin ng mga AI tools,
09:42pero huwag po natin ilagay lahat ng impormasyon doon.
09:46Lalong-lalo na po yung personal na impormasyon natin.
09:48Correct.
09:48Pangalan, yung address, edad, birthday, kung sino ang pamilya mo,
09:52photo ng pamilya mo, photo mo.
09:54Kasi po, ito ay tandaan po natin natututo ang AI sa mga ibinibigay natin sa kanila.
10:00And the danger po with providing personal information,
10:03even with companies, yung mga empleyado,
10:05itadrag na lang nila yung file,
10:07ilalagay yung Excel file na nandun yung sweldo,
10:11lahat ng information,
10:13e nire-reveal mo na sa tool yung ganong information.
10:16Hindi po natin alam kung talagang nadide-delete po ba yung information na yun.
10:20At pag nagka-breach po,
10:22magkakaroon po tayo ng problema
10:24dahil yung pong datos na yun,
10:26e paaring ma-reveal.
10:28So, mag-ingat po tayo,
10:29it's okay to use yung mga ChatGPT.
10:31Kung kunyari po,
10:32sa sitwasyon na gusto kong sabihin,
10:35how would a,
10:36my situation is,
10:37ano po ako,
10:3825-year-old na katao,
10:39lalaki,
10:40nakatira sa ganyan.
10:41Pwede naman po,
10:41fictitious eh.
10:42Pwede yung di totoong tao,
10:45para hindi ma-attach yun sa'yo
10:47kasi ma-identify ka doon.
10:49Okay.
10:50So, pwede third person's point of view.
10:51Yes.
10:52Pero doon sa mga natatrabaho po,
10:53sa mga empleyado,
10:54especially sa private sector,
10:55or even sa government sector,
10:57hindi naman natin may tatanggi na ang AI
10:59ay malaking tulong
11:00pagdating sa trabaho sa ngayon sa panahon ngayon.
11:02Napapabilis yung trabaho.
11:02Yes, napapabilis.
11:03Ngayon,
11:04paano nila may iwasan
11:06yung malabag,
11:07yung Data Privacy Act
11:08kapag gumagami sila ng AI sa trabaho?
11:10Unang-una,
11:10dapat meron
11:12AI policy yung kumpanya,
11:13no, no?
11:14Pangalawa,
11:15dapat doon sa policyyang yun,
11:16sinasabi kung ano lang yung mga informasyon
11:18na pwede niyong gamitin.
11:20Ngayon,
11:20kung talagang hindi po mapipigilan ang empleyado,
11:22sabi ko nga po,
11:24gumawa po kayo ng paraan na
11:25tanggalin,
11:26palitan niyo yung mga pangalan ng tao
11:27doon sa Excel file.
11:29Gawin niyong A lahat,
11:30B B lahat.
11:31Kasi po,
11:32sa ganong sitwasyon,
11:34nababawasan po yung pagkakataon
11:36na ma-identify yung tao.
11:39Ngayon,
11:39yung address,
11:41bakit kailangan niyong address
11:42sa isang report,
11:43kung ang kailangan mo lang
11:44naman malaman,
11:45ilan yung babae
11:46o ilan yung lalaki sa kumpanya,
11:48or kung performing
11:50patong taong to or hindi.
11:51So, pwedeng palitan yung impormasyon,
11:53or i-redact.
11:54Redact mo na lang yung mga sensitive, no?
11:55Yes.
11:56Or wag mo nang i-upload yung sensitive,
11:58or palitan mo na lang
11:59ng information, no?
12:00Marami pong paraan
12:01to get around
12:02and continue to use
12:04AI tools
12:05without violating data privacy.
12:07Sabi ko,
12:08huwag tayong magpagamit sa AI.
12:09Tayo ang gumamit sa AI.
12:12Diba?
12:13Baka magkatotoo yung mga movies
12:14na napakapanood natin
12:15about AI, no?
12:15Mga relationship.
12:17Dati kasi ethics issue siya,
12:18now security rin pala.
12:20Correct, correct.
12:20So, at least yan,
12:21naging malawak na
12:23understanding natin
12:24sa paggamit ng AI.
12:26Nakikita po ba ng NPC
12:27ang pangangailangan
12:28ng mas malinaw na guidelines
12:30sa paggamit po ng AI
12:31sa Pilipinas?
12:32As you mentioned earlier,
12:33nga, no?
12:34At ano po ba yung mga hakbang po
12:35para magawa ito?
12:36Of course,
12:37you said,
12:38March, no?
12:38In fact,
12:39last,
12:39two years ago,
12:40December 2024,
12:41nag-release na po ang NPC
12:43ng mga alituntunin
12:44patungkol sa AI.
12:46So, balit,
12:46dahil po nag-evolve ang AI,
12:48eh, kailangan rin po
12:49nating mag-evolve, no?
12:50So, maglalabas rin po kami
12:51ng mga updated na alituntunin
12:53patungkol sa AI.
12:54Of course,
12:55in partnership with
12:55other government agencies
12:57kasi naglalabas na rin po
12:58ang DOST,
13:00ang DepEd,
13:01actually,
13:02naglabas na rin po, no?
13:03So,
13:04maigi na
13:04i-harmonize po
13:06yung mga alituntunin na yun
13:07para po sa ating
13:08mga sambayanan, no?
13:09Okay.
13:09On a lighter note naman tayo,
13:10Tony,
13:11pinagbiriwan po ng NPC
13:13ang ikasampung taong
13:14anibersary nito.
13:15Ano po ang pinakamalaking
13:16pagbabago at tagumpay
13:17ng komisyon
13:18sa loob ng isang dekada?
13:19Nako,
13:19maraming salamat
13:20sa pagtanong, no?
13:21Yes,
13:21we're celebrating po
13:22ang aming ikasampung taon
13:23at nagsimula po
13:24ang NPC noong 2016.
13:26At talagang dati
13:27ang privacy ay hindi naman po
13:29kilala, no?
13:30O alam sa,
13:31ng mga tao.
13:31At nakita po namin
13:33over the years
13:33kung ano na po
13:34yung mga changes, no?
13:35Mas aware na po yung tao,
13:36mas nag-iingat.
13:37Although,
13:37syempre patuloy pa rin po tayo
13:39sa pangailangan ng
13:41pag-raise ng awareness.
13:43At dahil dyan,
13:43meron po kaming
13:44malaking selebrasyon
13:45sa Mayo,
13:46sa end of May, no?
13:47Sa last week of May.
13:48Ito po yung aming
13:49Privacy Awareness Week.
13:50At magkakaroon din po kami
13:51ng PAO Awards
13:52kung saan
13:54aming pong
13:55awardan
13:55ang sampung
13:56kumpanya
13:57slash tao, no?
14:00Na talagang
14:01nag-set ng standard
14:02when it comes to
14:03their privacy practices
14:05para po
14:06protektahan
14:07ang datos
14:07ng mga Pilipino.
14:09For sure,
14:09ito yung mga hindi kilala.
14:10Yes, yes, yes, yes.
14:12Sa sobrang private,
14:13hindi na nakilala.
14:15Attorney,
14:16paano po ba
14:16maaaring makilahok
14:17ang publiko,
14:18ang mga paralan
14:19at mga kumpanya
14:20sa mga activities po
14:21ng celebration ninyo?
14:23Yes,
14:23so patuloy naman kami
14:24yung SEC March
14:25na pag-post sa aming
14:26social media account,
14:27Sa Facebook
14:28at sa aming website,
14:29privacy.gov.ph
14:31ng mga guidelines
14:33kung paano po
14:33makapag-join
14:34sa aming mga activities,
14:36paano po
14:36mag-nominate dito
14:37sa sinasabi ko pong
14:38PAO Awards,
14:39at paano po
14:39makilahok
14:40sa aming celebration
14:41sa darating na Mayo.
14:43Dahil po,
14:44ang pag-uusapan po
14:45namin dito
14:46mainly ay
14:46artificial intelligence
14:48and privacy
14:49which is very important
14:50now, no?
14:50So sana po
14:51kayo po
14:52ay makilahok
14:53at mag-submit din po
14:54kayo ng nominations
14:55for either
14:56Data Protection of the Year,
14:57Privacy Innovation Award,
14:59at iba't iba't pa pong
15:00kategorya sa aming
15:01PAO Awards.
15:02And then,
15:02sakto Women's Month
15:03ngayon, no?
15:04So siguro,
15:05may mga activities
15:05rin kayo
15:06to celebrate also
15:07Women's Month
15:08in line with the privacy, no?
15:10Yes, actually,
15:11yung SEC March, no?
15:12Kaya po tayo
15:13medyo naka-purple
15:14ngayon.
15:14Nilaunch po ng NPC
15:15kanina-kanina lamang
15:16yung aming
15:17month-long celebration.
15:18Nice, nice.
15:19So kami po ay
15:19we will be coming up
15:21with what we call
15:21the 4-minute read
15:23para po sa ating
15:24mga publiko
15:25na patungko sa
15:26privacy at sa kababaihan.
15:27Daman.
15:27So, at internally,
15:29meron din po kaming
15:29activities na
15:31para mas ma-raise
15:32ang awareness
15:33when it comes to
15:35women empowerment.
15:36Dama.
15:36Agree ako dyan.
15:37And Happy Women's Month
15:38for this March.
15:39Sana ano rin,
15:40meron tayong
15:41emphasis on
15:42Safe Spaces Act, no?
15:43In light of
15:43a certain
15:45lawmaker
15:46making very
15:47disrespectful comment
15:48on a woman.
15:50Dama, tama.
15:50So, yan.
15:51I think kailangan pa natin
15:52push yan ng konti, no?
15:53O, at nabanggit ko yan
15:54kanina actually
15:55sa opening remarks ko, no?
15:57Ay, nakakagali.
15:57Balit.
15:58Pero, think before
16:00you say something.
16:01Maraming salamat po
16:02sa inyong oras,
16:03Atty.
16:04Jose S.
16:04Balermina II,
16:05Deputy Commissioner
16:06ng National Privacy Commission.
16:08Thank you, Atty.
16:09Thank you, Atty.