先判斷：你的情況是不是 NPC 管的事
菲律賓的數據隱私法管的是"處理個人信息的機構"：公司、學校、醫院、銀行、電信、網貸平台、物業、僱主等，在收集、使用、保存、分享、銷燬你的個人信息時，要有合法依據、告知你用途、做好保護措施。這些機構違反規定，例如未經同意把你的資料給了第三方、用於告知以外的用途、保護不當導致泄露、你要求查看或更正卻被拒絕，都屬於 NPC 可以受理的範圍。
有幾類情況不完全屬於 NPC 或者需要同時找別的部門：個人與個人之間的糾紛（例如前任把你的照片發到網上），更多是網絡犯罪或誹謗問題，要找警方或網絡犯罪部門，見 菲律賓網絡犯罪怎麼報案；網貸平台拿你的通訊錄騷擾親友，既可能違反數據隱私法，也涉及催收行為的監管，見 網貸暴力催收怎麼辦；銀行或電子錢包的服務問題，主管部門另有投訴渠道。
外國人在菲律賓被處理個人信息，同樣受這部法律保護，可以作為數據主體提出投訴。是否受理、管轄如何認定，以委員會當期的規則和受理審查為準。判斷不清的，可以先按下面的步驟準備材料，投訴時由委員會決定是否受理或轉介。
第一步：保存證據，弄清是誰、在什麼時候、做了什麼
投訴能否推進，很大程度取決於證據。先把能證明三件事的材料存下來：是哪家機構處理了你的信息、它做了什麼、給你造成了什麼影響。
- 你當初把信息交給這家機構的記錄：申請表、合同、App 註冊截圖、隱私聲明或同意條款。
- 信息被濫用或泄露的證據：陌生人打來的電話和短信截圖（顯示號碼和時間）、對方説出你資料的錄屏或聊天記錄、你的資料出現在網上的頁面截圖和鏈接、機構發給你的泄露通知。
- 影響的證據：被騷擾的次數和時間、被冒用開户或借貸的記錄、因此產生的損失或就醫記錄。
截圖要能看到時間和來源，網頁要保存鏈接並截全屏。不要為了取證去冒充他人、侵入對方系統或私下獲取對方內部資料，這樣取得的東西不但用不上，還可能讓你自己違法。如果你懷疑資料被拿去冒名開户或借貸，同時去查自己的信用記錄和相關賬户，見 身份被冒用開户借貸怎麼辦。
第二步：先書面找對方——這一步通常不能跳過
向 NPC 投訴之前，一般要求你先把問題書面告訴這家機構，給它回應和處理的機會。具體要求和等待時間，以委員會當期的投訴程序規定為準，但"先找過對方"這一步，在實務中幾乎都會被問到。
書面通知寫給機構的數據保護官（Data Protection Officer，很多公司在隱私聲明裏公佈了聯繫郵箱）或客服，內容包括：你的身份信息（只寫必要的）、你和這家機構的關係、你發現了什麼問題、對應的證據、你的要求。要求可以很具體：停止使用或分享你的信息、刪除或更正、説明信息被給了誰、採取了什麼補救措施。
如果你的訴求是查看、更正或刪除自己的資料，這本身就是你作為數據主體的權利，機構應當在合理期間內答覆，答覆方式見 個人資料查看更正刪除請求怎麼答覆（那篇是從公司角度寫的，可以反過來看對方應該怎麼做）。
用郵件發送，保留髮送記錄；對方的回覆，無論是拒絕、敷衍還是承認，都存下來。對方妥善處理了，問題可能就此解決；對方不回覆或回覆不滿意，你就有了投訴所需的前置記錄。
第三步：向 NPC 提交投訴——材料、方式和會發生什麼
對方不處理或處理不滿意的，就可以向 NPC 提交投訴。委員會通常提供書面或線上的投訴渠道，具體提交方式、需要填寫的表格、是否需要經過宣誓公證，以委員會官網當期公佈的程序為準。
投訴材料一般包括：投訴書（寫明你的身份、被投訴機構、事實經過、你認為違反了哪些義務、你的請求）、你的身份證件、前面整理的證據、你書面通知對方的記錄以及對方的回覆。事實部分按時間順序寫，每一件事後面註明對應的證據編號。用英文提交更順暢，中文材料附上翻譯。
受理後，委員會可能會要求雙方進一步説明、組織調解，或者進入調查與裁決程序。整個過程需要時間，結果可能是要求機構採取改正措施、停止違規處理，嚴重的情形還可能涉及進一步的法律責任。投訴本身不等於必然獲得賠償，賠償問題往往要另行通過民事途徑主張，是否值得、怎麼主張要問律師。
投訴進行期間，繼續保存新的證據，例如騷擾是否仍在繼續。不要在網上公開對方員工的個人信息作為反擊，這樣做會讓你自己陷入同樣的問題。
投訴之外：同時可以做的幾件事
向 NPC 投訴解決的是機構的合規問題，往往不能馬上讓騷擾停下來，所以有幾件事要同時做。
- 止住擴散：資料被髮到網上的，按各平台的隱私舉報入口申請刪除；搜索結果裏出現你個人信息的，向搜索引擎申請移除。
- 保護賬户：更換常用密碼、開啓兩步驗證，檢查銀行和電子錢包有沒有異常登錄；手機號被別人控制或登記在別人名下的，見 手機號登記在別人名下怎麼轉到自己名下。
- 人身安全：如果騷擾已經涉及上門、跟蹤或威脅，先報警並告知住處的物業或保安，人身安全優先於任何投訴程序。
- 報案：涉及詐騙、冒名借貸、敲詐勒索的，向警方或網絡犯罪部門報案，報案記錄也可以作為向 NPC 投訴的補充證據。
這些渠道並不互相排斥。把所有材料按時間整理成一份清單，哪個部門要什麼就從清單裏抽，會省很多力氣。
以後怎麼減少信息被濫用，以及易行能做什麼
個人信息一旦交出去就很難收回，所以交出去之前多問一句。在菲律賓生活辦事，可以養成這幾個習慣：
- 交證件複印件時寫上用途和日期，只交對方真正需要的那一份。
- 下載網貸、購物 App 時看清它要讀取哪些權限，通訊錄、相冊權限能不給就不給。
- 不在羣聊、朋友圈公開發護照、簽證、住址和電話。
- 辦完事後，可以書面要求對方在不再需要時刪除你的資料。
易行在為客户辦理簽證與落地服務時，按數據隱私法的要求處理客户資料，只收集辦理所需的信息，不向無關第三方提供。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 CA-202624381-1，並持有勞工部 DOLE 認證）可以通過 落地生活服務協助你整理證據清單、準備給對方機構的書面通知和投訴材料的中英文版本，並在需要時協助對接執業律師。我們不代理投訴或訴訟，也無法對投訴結果作出承諾。個案請諮詢執業律師，本文不構成法律意見。