DATENSCHUTZGESETZ DER PHILIPPINEN VON 2012

Regelung

Technische Sicherheitsanforderungen

Abschnitt 28 der Regeln mit dem Titel „Guidelines for Technical Security Measures“ (Leitlinien für technische Sicherheitsmaßnahmen) enthält folgende Hinweise:

Gegebenenfalls müssen die für die personenbezogenen Daten Verantwortlichen und die Verarbeiter personenbezogener Daten die folgenden technischen Sicherheitsmaßnahmen ergreifen und implementieren:

a. Eine Sicherheitsrichtlinie in Bezug auf die Verarbeitung von personenbezogenen Daten;

b. Sicherheitsvorkehrungen zum Schutz des Computernetzwerks vor versehentlicher, unrechtmäßiger oder unbefugter Nutzung, vor Eingriffen, die die Datenintegrität beeinträchtigen oder die Funktionsweise oder die Verfügbarkeit des Systems behindern, sowie vor unbefugtem Zugriff über ein elektronisches Netzwerk;

(...)

d. Regelmäßige Überwachung auf Sicherheitsverletzungen und ein Verfahren sowohl zur Identifizierung und zum Zugriff auf vernünftigerweise vorhersehbare Schwachstellen in Computernetzwerken als auch zur Ergreifung von Präventiv-, Korrektur- und Abhilfemaßnahmen bei Sicherheitsvorfällen, die zu einer Verletzung des Schutzes personenbezogener Daten führen können;

(...)

g. Verschlüsselung personenbezogener Daten bei der Speicherung und während der Übertragung, Authentifizierungsverfahren und andere technische Sicherheitsmaßnahmen, die den Zugriff kontrollieren und einschränken.