1. Data Controller at Pinahintulutang Data Processor

2. Mga Kategorya ng Sensitibong Personal na Impormasyon (SPI) sa Iyong mga Dokumento

Ang iyong Summary of Information at Discharge of Orders ay maaaring may nilalamang sensitibong personal na impormasyon ayon sa Seksyon 3(l) ng RA 10173.

• Mga government-issued identification number — AFP Service Number, GSIS number, PhilHealth number, TIN, Pag-IBIG MID
• Impormasyon sa pisikal na kalusugan, kalusugan ng isip, o medikal na kasaysayan — kasama ang medical clearance o fitness assessment
• Biometric data — kasama ang mga larawan at fingerprint data, kung mayroon
• Impormasyong pinansyal — kung kusang-loob na isiniwalat sa mga dokumento
• Kasaysayan ng kriminal na rekord — kung kusang-loob na isiniwalat sa mga dokumento
• Detalye ng rekord ng serbisyo militar — kasama ang mga karangalan, disiplinaryong rekord, o antas ng security clearance, kung isiniwalat
• Impormasyon ng Discharge of Orders — kasama ang petsa ng paghiwalay sa serbisyo, dahilan ng paghiwalay, at mga kondisyon ng pagpapalabas

Hinihikayat ka na suriin ang iyong mga dokumento at alisin ang anumang SPI na walang direktang kaugnayan sa pagtatasa ng talento bago i-upload. Ang pagsumite ng hindi kinakailangang SPI ay hindi hinihikayat alinsunod sa prinsipyo ng data minimization.

3. Mga Tukoy na Layunin sa Pagproseso ng iyong SPI

• Talent pooling at pamamahala ng beripikadong database ng kandidato para sa AFP.
• Structured na pagtatasa, pagsusuri ng kakayahan, at pagtugma ng kasanayan ng mga kasalukuyan at retiradong kawani ng AFP batay sa kanilang Summary of Information at Discharge of Orders.
• Pagsusuri ng katayuan ng paghiwalay sa serbisyo at mga kondisyon ng Discharge of Orders para sa mga layunin ng pagtatalaga at talento.
• Paghahanda ng mga ulat ng pagtatasa ng kawani at rekomendasyon sa pagtatalaga na isusumite sa AFP.
• Internal na koordinasyon sa loob lamang ng pinahintulutang AFP HR project team ng ZMG Ward Howell.

Ang iyong SPI ay HINDI iiproseso para sa anumang komersyal, marketing, o hindi kaugnay sa AFP na layunin.

4. Panahon ng Pagpapanatili ng Datos

PANAHON NG PAGPAPANATILI: Ang iyong personal na datos at SPI — kasama ang iyong mga na-upload na Summary of Information at Discharge of Orders at lahat ng datos na hango rito — ay itatago ng ZMG Ward Howell NANG MAHIGPIT lamang sa loob ng aktibong kontrata ng serbisyo sa AFP. Pagkatapos ng pagwawakas, pag-expire, o hindi pagpapanibago ng kontrata, lahat ng personal na datos ay dapat na ligtas na buburahin, sirain, o ibalik sa AFP sa loob ng tatlumpung (30) araw kalendaryo, alinsunod sa NPC Circular No. 16-01 tungkol sa Security of Personal Data at mga kinakailangan ng RA 10173.

5. Mga Hakbang sa Seguridad ng Datos

Nangako ang ZMG Ward Howell na panatilihin ang mga sumusunod na hakbang sa seguridad alinsunod sa NPC Circular No. 16-01:

• Mga hakbang sa organisasyon — itinalagang Data Protection Officer, kasunduan sa pagiging kompidensyal ng staff, kontrol batay sa pangangailangang malaman.
• Mga teknikal na hakbang — naka-encrypt na pag-iimbak at paghahatid ng datos, access logging, role-based access control, regular na pagtatasa sa seguridad.
• Mga pisikal na hakbang — secured na kapaligiran ng server, clean desk policy, naka-lock na pisikal na rekord (kung naaangkop).
• Tugon sa insidente — abiso sa paglabag sa AFP, NPC, at apektadong data subject sa loob ng pitumpu't-dalawang (72) oras mula sa pagkadiskubre ng paglabag sa personal na datos (Sec. 20[f], RA 10173; NPC Circular No. 16-03).

6. Pagsisiwalat sa Ikatlong Partido at Pagbawal sa Pagbenta

HINDI ibabahagi, ibebenta, ililipat, paparentahan, lilisensyahan, o kung hindi man isisiwalat ng ZMG Ward Howell ang iyong personal na datos o SPI sa anumang ikatlong partido — maliban sa AFP — nang walang iyong naunang tahasang nakasulat na pahintulot, maliban kung kinakailangan ng naaangkop na batas, utos ng korte, o legal na utos ng kompetenteng awtoridad. Lahat ng kawani ng ZMG Ward Howell na may access sa iyong datos ay sakop ng nakasulat na obligasyon sa kompidensyalidad at non-disclosure.

7. Iyong mga Karapatan bilang Data Subject

Lahat ng karapatang nakasaad sa Consent Form 01, Seksyon 7 ay pantay na nalalapat sa SPI na iniproseso sa ilalim ng Consent Form na ito. Upang gamitin ang anuman sa iyong mga karapatan — kasama ang karapatan sa access, rectification, erasure, pagtutol, o pagbawi ng pahintulot — mangyaring kontakin ang AFP Data Protection Officer. Ang mga kahilingan ay tutugunan sa loob ng mga panahong itinakda ng RA 10173 at ng NPC.

8. Automated Decision-Making at Profiling

Ang iyong personal na datos at SPI ay HINDI sasailalim sa ganap na automated decision-making o profiling na may legal o magkatulad na makabuluhang epekto nang walang pagsusuri ng tao. Lahat ng output ng pagtatasa ng talento ay sinusuri at inaaprubahan ng kwalipikadong AFP-pinahintulutang kawani bago tapusin ang anumang rekomendasyon.