Qanun 21.719-un faktiki tələbləri

Qanun nəzarətçi və ya işləyicinin harada yerləşdiyindən asılı olmayaraq Çilidə yerləşən fiziki şəxslərin şəxsi məlumatlarının emalına, həmçinin məlumat subyektlərinin harada yerləşdiyindən asılı olmayaraq Çilidəki nəzarətçi və işləyicilərə şamil edilir. Ərazi əhatəsi geniş olmaqla Çili oxucularına xidmət edən əksər naşirləri əhatə edir; ən geniş yayılmış istisna halı — Çili infrastrukturu olmayan, lakin Çili ziyarətçiləri olan qeyri-Çili naşir — nəzarətçinin xidmətlərini Çiliyə aktiv şəkildə yönəldib-yönəltməməsi baxımından həll edilir. Şəxsi məlumatlar müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumat kimi geniş şəkildə müəyyən edilir; həssas şəxsi məlumatlar — irqi mənşə, siyasi rəy, dini inanc, həmkarlar ittifaqı üzvlüyü, sağlamlıq, cinsi həyat, cinsi yönüm və biometrik məlumatlarla bağlı məlumatlar daxil olmaqla — daha yüksək razılıq həddinə və əlavə prosedur qorumalarına tabedir.

Qanun Çiliyə məxsus ictimai maraq və məhkəmə emalı əlavələri ilə GDPR-nin Article 6 kataloqu əsasında modelləşdirilmiş emal üçün qanuni əsaslar yaradır; standart məlumat subyekti hüquqları siyahısı — giriş, düzəliş, silmə, etiraz, daşınma və avtomatik qərar qəbuletmənin bloklanması üzrə Çiliyə məxsus hüquq; daha yüksək riskli kateqoriyalar üçün məcburi məlumat mühafizəsi zabitinin təyin edilməsi ilə nəzarətçi-işləyici hesabatlılıq çərçivəsi; yeni Personal Data Protection Agency-yə fərindən 72 saat ərzində pozuntu bildirişi öhdəlikləri; Agentliyin adekvatlıq qərarlarına və ya təsdiqlənmiş müqavilə təminatlarına söykənən transsərhəd transfer nəzarəti; və pozuntunun ağırlığına görə təsnif edilmiş, ən ciddi pozuntular üçün UTM 5,000-ə çatan cərimələrlə inzibati cəza rejimi.

Qanun 21.719-un cookie razılığını necə tənzimləməsi

Qanun 21.719 cookielərə dair ayrıca ePrivacy tipli müddəa ehtiva etmir; cookielər və analoji saxlama-giriş texnologiyaları ümumi razılıq çərçivəsinə daxil olur. Standart açıq, könüllü, xüsusi, məlumatlı və birmənalı razılıqdır ki, bu da müsbət bir hərəkətlə sübut edilir — GDPR-nin qlobal baza kimi müəyyənləşdirdiyi və Çilinin öz prosedur qatı ilə qəbul etdiyi tələblər ailəsidir. Qanunun müəyyənləşdirdiyi müstəqil tənzimləyici olan Personal Data Protection Agency möhlət dövrünün icrasında ilkin rəhbərlik sənədləri nəşr etdi; bu sənədlər əvvəlcədən işarələnmiş qutular, davam edən gəzmədən çıxarılan örtülü razılıq və toplu razılıq bannerlərinin Qanunun həddini ödəmədiyini təsdiqlədi. Bu, Çilini qlobal traektoriyaya möhkəm daxil edir və naşirlərin EEA üçün artıq qəbul etdiyi vəziyyətin Çili trafiki üçün doğru başlanğıc nöqtəsi olduğu anlamına gəlir.

Praktiki nəticə budur ki, ziyarətçinin aktiv tələb etdiyi xidməti göstərmək üçün ciddi şəkildə lazım olmayan cookielər və analoji texnologiyalar ziyarətçi razılıq verənə qədər qurula bilməz. Ciddi şəkildə lazımlı cookielər — sessiya identifikatorları, səbət məzmunu, təhlükəsizlik tokenlərı, yük balanslaşdırma cookieləri — ziyarətçinin xidməti aktiv şəkildə tələb etdiyi əsasında qurula bilər. Başqa hər şey — analitika, reklam, fərdiləşdirmə, A/B testi, sessiya təkrarı və hər hansı üçüncü tərəf tegi — əvvəlcədən razılıq tələb edir.

Qanun 21.719-un GDPR-dən praktiki cəhətdən necə fərqləndiyi

Çili trafiki üçün CMP qurarkən üç fərq əhəmiyyətlidir. Birincisi, Qanun açıq şəkildə avtomatik qərar qəbuletmənin — profillənmə daxil olmaqla — bloklanması hüququnu tanıyır; bu hüquq GDPR-nin Article 22 ekvivalentindən genişdir və emal məlumat subyektinə əhəmiyyətli təsirlər etdikcə tətbiq edilir, əhəmiyyətli təsirlər həddi isə Avropa praktikasına nisbətən daha geniş yozulur. Ziyarətçiləri kommersiya kateqoriyalarına bölən fərdiləşdirmə mühərrikləri işlədən naşirlər üçün bu hüquq analitika razılığı verildikdən sonra belə avtomatik profillənmədən çıxış yolunun mövcud olması deməkdir. İkincisi, Qanunun transsərhəd transfer rejimi Agentliyin təyinat yurisdiksiyalarını müəyyən etməsini tələb edir; təyin edilməmiş yurisdiksiyalara transferlər ya açıq məlumat subyekti razılığı, ya Agentlik tərəfindən təsdiqlənmiş müqavilə təminatları, ya da dar derogasiyalardan biri tələb edir. Üçüncüsü, Qanun biometrik və genetik məlumatların emalına GDPR bazasından daha sərt standart tətbiq edir; biometrik autentifikasiya və ya oxşar emal həyata keçirən naşirlərin öz arxitekturalarında nəzərə almalı olduğu həmin kateqoriyalar üçün ayrıca icazə yolu tələb edir.

Qanun 21.719 çərçivəsində uyğun cookie bannerinin necə göründüyü

Texniki tələblər hər müasir CMP-nin artıq istehsal etdikləri ilə kəsişir, lakin etiketləmə, sənədləşdirmə və razılıq jurnalı Çiliyə məxsus xüsusiyyətləri əks etdirməlidir. Birinci qat banner ziyarətçiyə real seçim — qəbul et, rədd et, idarə et — təqdim etməlidir; rədd etmə seçimi ən azı qəbul etmə qədər görkəmli olmalıdır. Toplu razılıq qadağandır, buna görə ikinci qat ən azı analitika, reklam, avtomatik qərar qəbulu və hər hansı transsərhəd transferdən asılı emalı əhatə edən kateqoriya üzrə seçim imkanı verməlidir. Kateqoriyalar standart olaraq söndürülmüş vəziyyətdə olmalıdır; banner ziyarətçi onları aktiv şəkildə aktivləşdirənə qədər teqlər yükləməməlidir.

Bannerdən açılan məxfilik bildirişi nəzarətçini, tətbiq olduğu yerlərdə nəzarətçinin Agentlikdə qeydiyyatını, toplanan şəxsi məlumat kateqoriyalarını, hər emal məqsədi üçün qanuni əsası, məlumatların saxlanma müddətini, Çilidən kənarda yerləşən alt işləyicilər daxil olmaqla qəbuledici kateqoriyalarını, avtomatik qərar qəbuletmə çıxışı da daxil olmaqla Qanun çərçivəsindəki məlumat subyekti hüquqlarını, DPO-nun təyin edilməsinin məcburi olduğu yerlərdə əlaqə məlumatlarını və şikayətlər üçün Agentliyin əlaqə məlumatlarını əks etdirməlidir. GDPR-nin Article 13 standartını ödəyən bildiriş əhəmiyyətli dərəcədə üst-üstə düşür, lakin avtomatik qərar qəbuletmə çıxışı və Agentlik əlaqə sətirləri açıq şəkildə əlavə edilməlidir.

Agentlik araşdırmasından keçən inteqrasiya nümunəsi

İstinad tətbiqi dörd hərəkən hissədən ibarətdir. Birincisi, ayrıca avtomatik qərar qəbulu keçidi də daxil olmaqla kateqoriya üzrə, standart-söndürülmüş seçim dəstəkləyən və naşirin saxlaya biləcəyi strukturlaşdırılmış razılıq sətri vasitəsilə ziyarətçinin seçimini ortaya qoyan CMP-dir. İkincisi — server tərəfli teq meneceri və ya CMP-native qapı — hər hansı qeyri-vacib cookie qurulmadan əvvəl razılıq vəziyyətini ciddi şəkildə tətbiq edən teq yükləmə qatıdır. Üçüncüsü server tərəfindəki razılıq jurnalıdır; hər razılıq hadisəsi üçün kateqoriyaya görə ziyarətçinin seçimini, zaman damğasını, banner versiyasını, ziyarətçinin gördüyü dil versiyasını və nəzarətçinin Agentlik sorğusunda qeyd təqdim edə bilməsi üçün kəsilmiş və ya hashed IP identifikatorunu qeyd edir. Dördüncüsü ən azı orijinal verilmə qədər asan geri çəkilmə yoludur — altbilgidə daimi banner yenidən aça bilən link və avtomatik qərar qəbuletmə çıxışını ayrıca imkan kimi göstərən ispan dilindəki məxfilik hüquqları səhifəsi.

• Analitik teqlər — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — yalnız analitika kateqoriyası verildikdən sonra yüklənməlidir. Hər platform qapı açılmadan əvvəl hər hansı cookie yazısını əngəlləyən razılıqla əlaqəli konfiqurasiyanı dəstəkləyir.
• Reklam teqləri — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, proqramatik başlıq bidderləri — eyni şəkildə məhdudlaşdırılmalıdır; reklam tərəfdaşı Çilidən kənardakı Agentliyin təyin etmədiyi bir yurisdiksiyaya məlumat köçürdükdə qəbuledici yurisdiksiya və köçürmə əsası məxfilik bildirişində yer almalıdır.
• Sessiya təkrarı və istilik xəritəsi alətləri — Hotjar, Microsoft Clarity, FullStory, Contentsquare — Agentlik girişin sahələrinin renderinin açıq və dənəvər razılıq tələb edən kateqoriya kimi qeyd edən beynəlxalq rəhbərlik sənədləri ilə uyğunlaşdığından ayrıca, daha ciddi bir qapının arxasında olmalıdır.
• Avtomatik qərar qəbulu və profillənmə — fərdiləşdirmə mühərrikləri, dinamik qiymətləndirmə, ziyarətçiləri kommersiya kateqoriyalarına bölən tövsiyə sistemləri — analitika və ya marketinq razılığından müstəqil olaraq ziyarətçinin istifadə edə biləcəyi ayrıca çıxış keçidi ilə məhdudlaşdırılmalıdır; çıxış avtomatik qərarlar tətbiq edən hər bir sonrakı sistemə yayılmalıdır.

2026 üçün doğrulama, qeydiyyat və audit vəziyyəti

2026-cı ildə müdafiə oluna bilən Çili yerləşdirməsi dörd texniki yoxlamadan keçməlidir. Birincisi, Çili IP ünvanından göndərilən təmiz brauzer sessiyası banner işə salınmadan əvvəl sıfır qeyri-vacib cookie yaratmalıdır. İkincisi, hamısını rədd et yolu heç bir hərəkət edilməmiş sessiyanla eyni vəziyyəti — analitik teq yoxdur, reklam teqi yoxdur, sessiya təkrarı skriptləri yoxdur, avtomatik profillənmə yoxdur — nəticə verməlidir. Üçüncüsü, hamısını qəbul et axını yalnız ziyarətçinin razılıq verdiyi teqləri yaratmalı və razılıq jurnalı uyğun qeyd ehtiva etməlidir. Dördüncüsü, geri çəkilmə axını dərhal daha çox teq atışını dayandırmalı, razılıq verilmiş sessiyadakı cookieləri bitirməli, ziyarətçiyə təsir edən hər hansı avtomatik qərar qəbulunu deaktiv etməli və qəbuledici tərəfdaşların tələb etdiyi aşağı axın silmə və ya çıxış siqnallarını tetikləməlidir.

Texniki yoxlamalardan kənarda qeydiyyat və audit vəziyyəti yerləşdirməni müdafiə oluna bilən edən şeydir. Agentlik tərəfindən müəyyən edilmiş hədlerin üzərindəki Çili sakinlərinin şəxsi məlumatlarını emal edən nəzarətçilər müvafiq qeydiyyat və bildirişləri tamamlamalıdır; qeydiyyat qeydi — razılıq jurnalı, məxfilik bildirişi, profillənmə daxil olmaqla daha yüksək riskli emal üçün məlumatların mühafizəsinə təsirin qiymətləndirilməsi nəticələri, DPO təyin sənədləri və transsərhəd transfer icazələri ilə birlikdə — Agentliyin uyğunluq araşdırması zamanı tələb edə biləcəyi sənədi təşkil edir. Server tərəfli jurnal, razılıq vəziyyətini tətbiq edən teq yükləmə qatı, hər transsərhəd transfer təyinatını adlandıran məxfilik bildirişi, avtomatik qərar qəbuletmə çıxışı imkanı və arxivdəki qeydiyyat sənədləri ilə düzgün konfiqurasiya edilmiş CMP Qanun 21.719-u tənzimləyici bir naməlumdan naşirin Latın Amerikası razılıq vəziyyətinin müdafiə oluna bilən hissəsinə çevirən şeydir.