先判断：你的情况是不是 NPC 管的事
菲律宾的数据隐私法管的是"处理个人信息的机构"：公司、学校、医院、银行、电信、网贷平台、物业、雇主等，在收集、使用、保存、分享、销毁你的个人信息时，要有合法依据、告知你用途、做好保护措施。这些机构违反规定，例如未经同意把你的资料给了第三方、用于告知以外的用途、保护不当导致泄露、你要求查看或更正却被拒绝，都属于 NPC 可以受理的范围。
有几类情况不完全属于 NPC 或者需要同时找别的部门：个人与个人之间的纠纷（例如前任把你的照片发到网上），更多是网络犯罪或诽谤问题，要找警方或网络犯罪部门，见 菲律宾网络犯罪怎么报案；网贷平台拿你的通讯录骚扰亲友，既可能违反数据隐私法，也涉及催收行为的监管，见 网贷暴力催收怎么办；银行或电子钱包的服务问题，主管部门另有投诉渠道。
外国人在菲律宾被处理个人信息，同样受这部法律保护，可以作为数据主体提出投诉。是否受理、管辖如何认定，以委员会当期的规则和受理审查为准。判断不清的，可以先按下面的步骤准备材料，投诉时由委员会决定是否受理或转介。
第一步：保存证据，弄清是谁、在什么时候、做了什么
投诉能否推进，很大程度取决于证据。先把能证明三件事的材料存下来：是哪家机构处理了你的信息、它做了什么、给你造成了什么影响。
- 你当初把信息交给这家机构的记录：申请表、合同、App 注册截图、隐私声明或同意条款。
- 信息被滥用或泄露的证据：陌生人打来的电话和短信截图（显示号码和时间）、对方说出你资料的录屏或聊天记录、你的资料出现在网上的页面截图和链接、机构发给你的泄露通知。
- 影响的证据：被骚扰的次数和时间、被冒用开户或借贷的记录、因此产生的损失或就医记录。
截图要能看到时间和来源，网页要保存链接并截全屏。不要为了取证去冒充他人、侵入对方系统或私下获取对方内部资料，这样取得的东西不但用不上，还可能让你自己违法。如果你怀疑资料被拿去冒名开户或借贷，同时去查自己的信用记录和相关账户，见 身份被冒用开户借贷怎么办。
第二步：先书面找对方——这一步通常不能跳过
向 NPC 投诉之前，一般要求你先把问题书面告诉这家机构，给它回应和处理的机会。具体要求和等待时间，以委员会当期的投诉程序规定为准，但"先找过对方"这一步，在实务中几乎都会被问到。
书面通知写给机构的数据保护官（Data Protection Officer，很多公司在隐私声明里公布了联系邮箱）或客服，内容包括：你的身份信息（只写必要的）、你和这家机构的关系、你发现了什么问题、对应的证据、你的要求。要求可以很具体：停止使用或分享你的信息、删除或更正、说明信息被给了谁、采取了什么补救措施。
如果你的诉求是查看、更正或删除自己的资料，这本身就是你作为数据主体的权利，机构应当在合理期间内答复，答复方式见 个人资料查看更正删除请求怎么答复（那篇是从公司角度写的，可以反过来看对方应该怎么做）。
用邮件发送，保留发送记录；对方的回复，无论是拒绝、敷衍还是承认，都存下来。对方妥善处理了，问题可能就此解决；对方不回复或回复不满意，你就有了投诉所需的前置记录。
第三步：向 NPC 提交投诉——材料、方式和会发生什么
对方不处理或处理不满意的，就可以向 NPC 提交投诉。委员会通常提供书面或线上的投诉渠道，具体提交方式、需要填写的表格、是否需要经过宣誓公证，以委员会官网当期公布的程序为准。
投诉材料一般包括：投诉书（写明你的身份、被投诉机构、事实经过、你认为违反了哪些义务、你的请求）、你的身份证件、前面整理的证据、你书面通知对方的记录以及对方的回复。事实部分按时间顺序写，每一件事后面注明对应的证据编号。用英文提交更顺畅，中文材料附上翻译。
受理后，委员会可能会要求双方进一步说明、组织调解，或者进入调查与裁决程序。整个过程需要时间，结果可能是要求机构采取改正措施、停止违规处理，严重的情形还可能涉及进一步的法律责任。投诉本身不等于必然获得赔偿，赔偿问题往往要另行通过民事途径主张，是否值得、怎么主张要问律师。
投诉进行期间，继续保存新的证据，例如骚扰是否仍在继续。不要在网上公开对方员工的个人信息作为反击，这样做会让你自己陷入同样的问题。
投诉之外：同时可以做的几件事
向 NPC 投诉解决的是机构的合规问题，往往不能马上让骚扰停下来，所以有几件事要同时做。
- 止住扩散：资料被发到网上的，按各平台的隐私举报入口申请删除；搜索结果里出现你个人信息的，向搜索引擎申请移除。
- 保护账户：更换常用密码、开启两步验证，检查银行和电子钱包有没有异常登录；手机号被别人控制或登记在别人名下的，见 手机号登记在别人名下怎么转到自己名下。
- 人身安全：如果骚扰已经涉及上门、跟踪或威胁，先报警并告知住处的物业或保安，人身安全优先于任何投诉程序。
- 报案：涉及诈骗、冒名借贷、敲诈勒索的，向警方或网络犯罪部门报案，报案记录也可以作为向 NPC 投诉的补充证据。
这些渠道并不互相排斥。把所有材料按时间整理成一份清单，哪个部门要什么就从清单里抽，会省很多力气。
以后怎么减少信息被滥用，以及易行能做什么
个人信息一旦交出去就很难收回，所以交出去之前多问一句。在菲律宾生活办事，可以养成这几个习惯：
- 交证件复印件时写上用途和日期，只交对方真正需要的那一份。
- 下载网贷、购物 App 时看清它要读取哪些权限，通讯录、相册权限能不给就不给。
- 不在群聊、朋友圈公开发护照、签证、住址和电话。
- 办完事后，可以书面要求对方在不再需要时删除你的资料。
易行在为客户办理签证与落地服务时，按数据隐私法的要求处理客户资料，只收集办理所需的信息，不向无关第三方提供。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1，并持有劳工部 DOLE 认证）可以通过 落地生活服务协助你整理证据清单、准备给对方机构的书面通知和投诉材料的中英文版本，并在需要时协助对接执业律师。我们不代理投诉或诉讼，也无法对投诉结果作出承诺。个案请咨询执业律师，本文不构成法律意见。