菲律宾国家隐私委员会发布2026-03号通告：2025年度安全事件报告（ASIR）提交截止期延长至2026年11月10日

NPC说明，该通告系应受约束的个人信息控制者（PIC）与个人信息处理者（PIP）提出的延期申请而发布。委员会提示，依规需要提交2025年度ASIR但此前未能提交的组织，应利用延长后的申报期，通过数据泄露通知管理系统（Data Breach Notification Management System，DBNMS）在新截止日期当日或之前完成提交。

年度安全事件报告是菲律宾数据隐私法（RA 10173）框架下的持续性合规义务之一，其依据为NPC第16-03号通函《个人数据泄露管理》。除年度报告外，该通函还规定了泄露事件的强制通知门槛、通知时限与完整泄露报告的提交要求。NPC第2026-02号通告（2026年5月11日）进一步明确了DBNMS下的提交流程；第2022-04号通告则规定了数据保护官（DPO）指定与数据处理系统登记要求。

从执法趋势看，菲律宾NPC近月在平台治理上动作密集：9月22日对Meta、Roblox、Reddit、Discord发出说明理由令（审查注册合规与未成年人数据处理）；9月下旬要求Reddit与Discord限期设立本地代表并短暂限制Discord访问。年度报告的延期表明监管机构在收紧实质义务的同时，也对企业申报能力给予过渡安排。

对在菲运营的企业而言，需注意三点：一是2025年度ASIR的申报窗口已缩短至11月10日，逾期提交可能构成独立的合规违规；二是ASIR与泄露事件通知是两项并列义务，前者年度提交、后者按事件触发；三是NPC在通告中强调ASIR须反映年度内全部安全事件（含未达通知门槛的事件），因此企业应同步完善内部事件台账与留痕机制。