Proteksiyon ng Datos Bago Iprangkisa ang Negosyo

Kapag ipinaprangkisa ang isang umiiral na negosyo, hindi lang tatak at paraan ng pagtitinda ang naipapasa. Dumadaloy din ang personal na datos: pagkakakilanlan ng aplikante, tala ng kawani, numero ng mamimili at mga transaksiyon. Sa komunidad ng prangkisa, kailangang malinaw kung sino ang maaaring tumingin, gumamit at magbahagi ng mga ito. Bago tumanggap ng unang katuwang, ihanda ang isang praktikal na sistema ng proteksiyon ng datos.

1. Imapa muna ang datos na talagang kailangan

Simulan sa kasalukuyang negosyo. Ilista ang bawat lugar kung saan kumukuha o nagtatago ng personal na impormasyon: mga papel na aplikasyon, kagamitan sa pagbabayad, programa ng gantimpala sa mamimili, kamera, talaan ng paghahatid at mga mensahe sa pahina ng tindahan.

Para sa bawat talaan, sagutin ang limang tanong:

• Kaninong datos ang kinokolekta?
• Ano ang tiyak na layunin nito?
• Sino ang may pahintulot na tumingin?
• Kanino ito ipinapadala?
• Kailan ito buburahin o ligtas na sisirain?

Ihiwalay ang datos na kailangan ng may-ari ng tatak sa datos na kailangan lamang ng nagpapatakbo ng sangay. Halimbawa, maaaring sapat ang pinagsama-samang benta upang masuri ang takbo ng tindahan. Hindi awtomatikong kailangan ang pangalan, tirahan at numero ng bawat mamimili.

Sa aplikasyon para sa prangkisa, huwag agad humingi ng maraming kopya ng pagkakakilanlan at buong kasaysayan ng pananalapi. Itugma ang hinihinging dokumento sa yugto ng pagsusuri. Mas kaunting hindi kailangang datos ang nangangahulugan ng mas maliit na panganib kapag may nawalang papel o nakompromisong kagamitan.

2. Itakda ang tungkulin ayon sa batas

Walang iisang komprehensibong batas sa prangkisa sa Pilipinas. Umiiral ang pangkalahatang mga batas sa kontrata at ari-ariang intelektuwal, kasama ang mga tiyak na tuntunin gaya ng Kautusang Tagapagpaganap Blg. 169, serye ng 2022. Para sa personal na impormasyon, mahalaga ang Republic Act No. 10173, o Batas sa Pagkapribado ng Datos ng 2012, at mga tuntunin ng Pambansang Komisyon sa Pagkapribado o NPC.

Saklaw ng batas ang pagproseso ng personal na datos, mula pangongolekta hanggang pagbura. Kabilang sa mahahalagang prinsipyo nito ang pagiging malinaw, pagkakaroon ng lehitimong layunin at pagiging proporsiyonal ng kinokolektang impormasyon. Kailangang may naaangkop na legal na batayan ang pagproseso; hindi pahintulot lamang ang posibleng batayan, at hindi rin nito napapawalang-bisa ang ibang obligasyon.

Tukuyin kung sino ang nagpapasya sa layunin at paraan ng pagproseso. Maaaring magkahiwalay ang pananagutan ng may-ari ng tatak at katuwang na nagpapatakbo ng sangay. Kung ang isa ay nagpoproseso lamang ayon sa tagubilin ng isa, ibang kaayusan ang kailangan. Ang aktuwal na gawain, hindi lamang ang bansag sa kontrata, ang dapat suriin.

Magtalaga ng responsable sa pagsunod sa pagkapribado at suriin kung kailangan ang pagpaparehistro sa NPC batay sa umiiral na pamantayan. Ang pagkakaroon ng prangkisa ay hindi awtomatikong katibayan na kumpleto na ang pagsunod.

3. Ihanda ang mga dokumento at limitasyon sa paggamit

Bago ikonekta ang unang sangay sa sentral na sistema, maghanda ng malinaw na abiso sa pagkapribado. Ipaliwanag kung anong datos ang kinokolekta, bakit, sino ang tatanggap, gaano katagal itatago at paano maipaaabot ang kahilingan o reklamo tungkol sa paggamit nito.

Huwag itago ang lahat sa isang malawak na pangungusap na pumapayag ang tao sa “anumang paggamit.” Ang datos para sa paghahatid ng produkto ay hindi dapat basta gamitin sa ibang layunin nang walang pagsusuri sa legal na batayan at kaukulang abiso.

Sa kasunduan ng prangkisa o hiwalay na kasunduan sa datos, linawin ang:

• pinahihintulutang pag-access at pagbabahagi;
• mga hakbang sa seguridad at pananagutan sa panlabas na tagapagbigay ng serbisyo;
• pagtugon sa kahilingang makita o maitama ang impormasyon;
• pag-uulat at paghawak ng insidente;
• pagbabalik, pagpapanatili o ligtas na pagbura ng datos kapag natapos ang ugnayan.

Ipasuri sa abogado kung kailangan ang kasunduan sa pagbabahagi o pagproseso ng datos. Hindi sapat ang pangkalahatang pangakong panatilihing lihim ang impormasyon. Tiyakin ding tugma ang mga dokumento sa aktuwal na kakayahan ng ginagamit na sistema.

4. Subukan ang seguridad bago magpalawak

Gamitin ang sariling tindahan upang subukan ang mga kontrol. Bigyan ang bawat awtorisadong gumagamit ng sariling pagkakakilanlan sa sistema; iwasan ang iisang hudyat-panseguridad para sa buong pangkat. Limitahan ang nakikitang impormasyon ayon sa tungkulin at agad alisin ang pag-access ng umaalis na kawani.

Subukan ang isang kathang-isip na insidente: nawala ang teleponong may talaan ng mamimili. Sino ang unang tatawagan? Sino ang pipigil sa pag-access? Paano malalaman kung anong datos ang nalantad? Sino ang magsusuri kung kailangan ang abiso sa NPC at mga apektadong tao? May takdang panahon ang ilang obligasyon sa pag-abiso, kaya hindi dapat magsimula lamang ang pagpaplano kapag may insidente na.

Itala ang resulta at ayusin ang kahinaan bago magbukas ng karagdagang sangay. Praktikal na paalala: huwag munang ipamahagi ang datos hangga’t walang malinaw na layunin, responsable, limitasyon sa pag-access at paraan ng ligtas na pagbura.