菲律宾NPC发布公开咨询要求数字平台确保合规：以儿童不受限访问社交媒体与校园枪击事件的关联为由，重申隐私设计、自动化处理与儿童数据义务

【咨询缘由】

NPC提醒所有数字平台运营者：鉴于近期有报告将儿童不受限制地访问社交媒体、在线游戏平台与数字内容，与接触暴力活动以及包括校园大规模枪击在内的线下悲剧事件相关联，各平台须严格遵守其在处理儿童用户个人数据方面「更高的责任与法律义务」。

【适用范围与法律依据】

在菲律宾可被未成年人访问的社交媒体应用、在线平台、数字服务与游戏开发者，在法律上均须遵守：

①《第10173号共和国法》，即《2012年数据隐私法》（Data Privacy Act of 2012，DPA）；

②RA 10173的实施细则与条例（IRR）；

③NPC相关通告、咨询意见与其他发布文件，**尤其是有关隐私设计（Privacy by Design）、自动化处理，以及儿童个人数据与弱势群体个人数据处理的指令**。

【核心要求】

为保护儿童免受在线暴力与无人监管的数字暴露，NPC要求社交媒体公司、在线平台与游戏开发者采取相应措施（公告要求平台确保合规，并强调儿童数据处理的更高义务），并援引隐私设计、自动化处理与儿童／弱势群体数据处理三项既有指令作为合规抓手。

【与前一日文件的衔接】

该公开咨询发布于NPC 9月22日声明之后。在9月22日的声明中，NPC已就Meta、Roblox、Reddit与Discord四家平台未遵守《数据隐私法》及NPC 2022-04号通告所规定的注册要求发出说明理由令（Show Cause Order），并宣布将加强对涉及个人数据处理的数字平台的合规监测与调查。

本次公开咨询进一步把监管口径从「注册合规」扩展至「儿童数据处理的实体义务」，明确要求平台在隐私设计、自动化处理与儿童数据保护三个维度同时达标。

【对出海企业的实务含义】

①菲律宾的监管路径具有鲜明特征：**以线下悲剧事件为触发，把儿童网络保护问题转译为数据隐私法的合规义务**，从而绕开内容治理工具，直接适用隐私法的行政权力；这与波兰UODO致函总统支持DSA落地条款、以及欧盟就未成年人保护多线并进的做法构成同一趋势；

②受影响主体明确包括在菲律宾可被未成年人访问的社交媒体、在线游戏、数字服务与游戏开发者——中国出海东南亚的社交、游戏与短内容产品几乎全部落入该范围；

③三项合规抓手均为既有指令（隐私设计、自动化处理、儿童与弱势群体数据），这意味着企业可以立即自查而非等待新规；

④注意「注册合规」与「实体义务」是两条独立的追责线，仅有注册并不构成免责。