Republic Act No. 10173 Compliance

Data Privacy & AI Governance Policy

Opisyal na Patakaran sa Proteksyon ng Datos ng Sangguniang Panlungsod, Lungsod ng San Jose del Monte, Bulacan.

Controller

CSJDM Sangguniang Panlungsod

Personal Information Controller (PIC)

Encryption

AES-256 + TLS 1.3

Authenticated At-Rest & In-Transit

DPO Office

[email protected]

Designated Compliance Officer

Data Subject Rights

Sec. 16, RA 10173

Access, Rectify & Right to Delete

Artikulo I: Pahayag ng Patakaran (Statement of Policy)

Ang Pamahalaang Lungsod ng San Jose del Monte, sa pamamagitan ng Sangguniang Panlungsod (ORLMS), ay buong-pusong nakatuon sa paggalang at pagpapanatili ng karapatan sa pagkapribado ng bawat mamamayan alinsunod sa Republic Act No. 10173 (Data Privacy Act of 2012), ang Implementing Rules and Regulations (IRR) nito, at mga alituntunin ng National Privacy Commission (NPC).

Ang sistemang ORLMS ay ginawa upang maging bukas ang mga ipinasang Ordinansa at Resolusyon habang mahigpit na pinangangalagaan ang anumang personal at sensitibong impormasyon (Personal Identifiable Information o PII).

Artikulo II: Impormasyong Kinokolekta (Data We Collect)

Sa paggamit ng publiko sa ORLMS, ang mga sumusunod lamang na datos ang maaaring makolekta batay sa kusa at may-pabatid na pahintulot (freely given consent):

  • Public Consultations & Inquiries: Buong pangalan, email address, contact number, at opisyal na mensahe/komento sa mga nakabimbing panukalang batas.
  • Technical Logs: IP address, browser type, at timestamps para lamang sa layuning panseguridad (Audit Trail laban sa cyber-attacks at brute-force attempts).
  • Citizen AI Assistant: Mga tanong ukol sa ordinansa upang makapagbigay ng agarang legal information guidance (walang PII na itinatala ang model).
Artikulo III: Seguridad at Encryption (Security Measures)

Ipinatutupad ng ORLMS ang pinakamataas na pamantayan sa Cybersecurity:

AES-256-CBC with HMAC-SHA256 Naka-encrypt ang sensitibong data sa database gamit ang militar-grade authenticated encryption.
TLS 1.3 HTTPS In-Transit Lahat ng koneksyon mula sa browser patungo sa server ay protektado ng end-to-end Transport Layer Security.
Multi-Factor Authentication (MFA) Mahigpit na 2-minute dynamic cryptographic OTP sa pamamagitan ng TLS SMTP para sa lahat ng legislative staff.
Immutable Audit Trail Bawat aktibidad, pag-login, at transaksyon ay may kumpletong forensic audit log alinsunod sa COA at NPC rules.
Artikulo IV: Karapatan ng May-ari ng Datos (Rights of Data Subjects)

Alinsunod sa Seksyon 16 ng RA 10173, kinikilala at ipinagkakaloob ng Lungsod ang sumusunod na karapatan:

1. Right to Access & Rectify Karapatang mabatid at iwasto ang anumang maling impormasyong nakatala.
2. Right to Object Karapatang tumanggi sa pagproseso ng personal na impormasyon.
3. Right to Erasure / Delete Karapatang hilingin ang pagbura o pag-block ng datos ("Right to be Forgotten").
Artikulo V: AI Governance & Prompt Defense

Ang AI engine ng ORLMS (pinatatakbo sa pamamagitan ng secure Groq Cloud) ay sumusunod sa Ethical AI Framework:

  • Hindi ginagamit ang mga tanong o feedback ng mamamayan para magsanay (train) ng public AI models.
  • May aktibong boundary fencing laban sa Prompt Injection, Jailbreaking, at Data Exfiltration attacks.
  • Ang mga desisyon sa pagpapasa ng ordinansa ay nananatiling 100% nasa kamay ng mga inihalal na Konsehal at Opisyal ng Lungsod (Human-in-the-Loop oversight).