先弄清对方要的是什么：查看、更正、删除、反对，是不同的请求
菲律宾的数据隐私法赋予资料主体一组权利，常见的有：被告知资料如何被处理、查看自己的资料、更正不准确的资料、要求删除或封存、反对某些处理、以及在一定条件下取得资料的副本。企业要建立哪些制度来对应这些权利，见 菲律宾数据隐私法对企业的基本要求。
实际收到的请求往往是混合的，例如离职员工说「把我的人事档案给我一份，然后把我的资料都删了」，客户说「你们为什么有我的手机号，马上删掉，别再联系我」。第一步是把请求拆开：哪一部分是查看，哪一部分是删除，哪一部分是停止营销联系。不同的请求，公司的义务和可以拒绝的理由都不一样。
还要分清请求人是谁、请求的是哪一类资料：员工的人事档案、薪资和考勤记录、监控录像、面试和背景调查记录，客户的订单、聊天记录和联系方式，往往分散在不同的系统和不同的部门。先让一个人负责牵头，把相关部门拉进来，而不是让收到请求的前台或客服自己处理。
第一步：核实身份并书面确认收到，不要直接把资料发出去
收到请求后，先核实请求人确实是资料主体本人或其合法授权的代理人。把员工的完整人事档案发给一个冒充者，本身就是一次资料泄露，后果比不回复更严重。
核实的方式要与资料的敏感程度相称：在职员工可以由人事当面核对；离职员工或客户可以通过公司已登记的联系方式回电确认，或要求提供能证明身份的信息；由他人代为请求的，要求出示书面授权。核实时只收集必要的信息，不要借机要求对方提供更多与请求无关的个人资料。
身份核实后，书面确认收到请求，说明公司会在合理时间内答复，以及如果需要进一步澄清请求范围会怎样联系对方。答复期限以隐私法规和隐私委员会当期规定为准，公司内部应当设一个明确的处理时限，并记录收到请求的日期。
如果请求范围过于笼统，例如「把你们有的关于我的一切都给我」，可以礼貌地请对方说明重点，但不能以范围不清为由拒绝处理。
查看和取得副本：给什么、不给什么、怎么给
原则上，资料主体有权知道公司保存了哪些关于他的个人资料、资料的来源、用途、接收方和保存期限，并取得资料的副本。
整理答复时，要逐一检索相关系统：人事系统、薪资和考勤、邮件和聊天记录、监控录像、客户管理系统、纸质档案。把属于请求人的资料汇总，按可读的形式提供。需要特别处理的是涉及他人的内容：监控画面里的其他员工、聊天记录里其他人的信息、投诉材料里的证人身份等，提供前要对他人的个人资料作遮盖处理，避免满足一个人的请求却侵犯了另一个人的隐私。
有些内容可以依法不提供或限制提供，例如涉及正在进行的调查、法律程序或法律特权的资料，或者提供会严重损害他人权利的内容。是否适用这些例外要个案判断，拿不准时请教律师或隐私顾问，并在答复中说明不提供的部分和理由，不能只说「公司规定不能给」。
提供方式要安全：加密的电子文件、通过已核实的渠道发送，或者当面交付并签收。
删除和停止处理：哪些能删，哪些依法必须留
资料主体可以要求删除或封存资料，但这项权利不是绝对的。公司在满足删除请求之前，要先判断这些资料有没有依法必须保留的理由。
常见的必须保留的情形：劳动法规要求雇主保存的人事、薪资和考勤记录；税务法规要求保存的交易和会计凭证；为应对已经发生或可以合理预见的劳动争议、诉讼而需要保留的证据；以及合同仍在履行中所必需的资料。这些资料可以拒绝删除，但要限制用途、不再用于其他目的，并在保存期届满后删除。各类记录的保存期限以相关法规当期规定为准。
可以删除或应当停止处理的常见情形：营销用的联系方式和偏好，在对方明确拒绝营销后应停止使用；已经没有处理目的、也没有保留义务的资料；当初收集时就不必要的资料。删除要覆盖所有副本，包括业务人员个人手机里存的客户联系方式、共享盘里的导出表格和备份。
答复时写清楚：哪些已删除或停止使用、哪些依法保留以及保留的理由和期限。如果请求人对答复不满意，告知其可以向隐私委员会提出投诉——这既是透明，也表明公司有底气。
员工请求的几个常见场景：离职、纠纷中、要看监控
员工的请求最常发生在关系紧张的时候，处理不当很容易与劳动争议纠缠在一起。
离职员工要人事档案副本：提供其个人资料部分，涉及他人的内容遮盖，公司内部对其表现的评价性记录是否提供、如何提供，要个案判断。员工要求删除全部资料：劳动法规要求保存的记录不能删，但要说明理由，并停止将其资料用于与保存义务无关的用途，例如从公司宣传材料、内部群组中移除。
正在发生劳动纠纷的员工提出查看请求：这时请求往往是在为争议收集证据。公司仍要按隐私法规答复，不能以「有纠纷」为由一概拒绝，但对属于法律特权或正在调查的部分可以依法处理。最好让负责劳动纠纷的律师一起看答复内容。员工要求查看监控录像：先确认录像是否还在保存期内，提供涉及其本人的片段，对其他人的影像作遮盖处理。公司使用指纹、人脸打卡和监控时应当告知员工的事项，见 用指纹人脸打卡合法吗。
招聘中被拒的应聘者要求查看背景调查结果，也属于常见请求，相关边界见 菲律宾背景调查怎么做。
把一次请求变成制度，以及易行能做什么
第一次收到这类请求时，很多公司会手忙脚乱。处理完之后，正好把流程固定下来：指定隐私负责人和联系方式、在隐私声明里写明如何提出请求、建一个请求登记表记录收到日期、核实方式、处理人、答复日期和结果、整理一份公司保存的个人资料清单和各类资料的保存期限。
资料清单最有用：知道资料存在哪里、谁能访问、保存多久，下一次检索就从几天缩短到几小时，也能在资料泄露时快速判断影响范围，见 客户数据泄露了怎么办。同时提醒业务人员不要把客户资料存在个人设备和私人账号里，这是删除请求最难彻底执行的地方。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 BI Accreditation No. CA-202624381-1，并持有劳工部 DOLE 认证）为在菲企业提供 合规托管服务，包括隐私声明与内部流程的梳理、资料请求登记表和答复模板的整理、员工资料保存期限的核对，以及在涉及劳动争议或法律特权时对接执业律师和隐私顾问。答复期限、例外情形和资料保存期限以隐私委员会及相关法规当期规定为准。个案请咨询执业律师，本文不构成法律意见。