Закон 1581 у агульных рысах

Закон 1581 структураваны вакол васьмі прынцыпаў у Артыкуле 4: законнасць, мэта, свабода, праўдзівасць, празрыстасць, абмежаваны доступ і абарачэнне, бяспека і канфідэнцыйнасць. Законныя падставы па Артыкуле 9 вузейшыя, чым у GDPR — калумбійскае права дае згодзе больш цэнтральную ролю і трактуе іншыя падставы (дагавор, грамадскі інтарэс, жыццёвыя інтарэсы) як выключэнні, а не як паралельныя падставы. Для анлайн-адсочвання практычны вынік у тым, што згода амаль заўсёды з'яўляецца аператыўнай падставай, і SIC рэдка прымаў аргументы ў стылі законнага інтарэсу для паводзінскіх cookie.

Закон прымяняецца да кантролёраў і працэсараў дадзеных, якія апрацоўваюць персанальныя дадзеныя асоб, што знаходзяцца ў Калумбіі, з экстэрытарыяльным ахопам па Артыкуле 2, які захоплівае афшорных аператараў, што арыентуюцца на калумбійскі рынак. Рэгістрацыя ў RNBD SIC абавязковая вышэй пэўных парогаў, і SIC быў прыкметны ў пераследзе незарэгістраваных аператараў з 2016 года.

Як Закон 1581 трактуе cookie і анлайн-адсочванне

Закон 1581 не змяшчае cookie-спецыфічнага палажэння; абавязацельствы згоды і інфармавання вынікаюць з Артыкулаў 4, 9 і 12 закона і з Кіраўніцтва SIC па анлайн-адсочванні 2023 года. Чатыры пункты маюць найбольшы аперацыйны ўплыў.

Яўная папярэдняя згода па змаўчанні

Даўняя пазіцыя SIC, пацверджаная ў Кіраўніцтве 2023 года, складаецца ў тым, што неасноўнае адсочванне патрабуе яўнай папярэдняй згоды — калумбійскае права выкарыстоўвае "expreso e inequívoco" (яўнае і недвухсэнсоўнае) як стандарт згоды, і SIC чытаў гэта строга анлайн. Падразумяваная згода, прагортка-як-згода і папярэдне адзначаныя сцяжкі былі адхілены ў апублікаваных рэзалюцыях.

Гранулярныя катэгорыі і прынцып прапарцыянальнасці

Кіраўніцтва чакае, што банеры дазваляюць наведвальніку прымаць і адхіляць катэгорыі незалежна. SIC фармулюе звязанае прыняцце-усяго як парушэнне прынцыпу прапарцыянальнасці ў Артыкуле 4(c) — неабходнае, карыснае і адэкватнае не могуць стаць "усё адразу" без парушэння прапарцыянальнасці.

Іспанская мова па змаўчанні

SIC быў яўны ў тым, што паведамленні аб прыватнасці і банеры згоды для калумбійскіх аўдыторый павінны быць даступныя на іспанскай, і што мова павінна адлюстроўваць калумбійскія іспанскія канвенцыі там, дзе яны адрозніваюцца ад еўрапейскіх або іншых лацінаамерыканскіх варыянтаў. Банеры толькі на англійскай былі адзначаны як дэфекты ў некалькіх рэзалюцыях SIC.

Трансгранічная перадача (Артыкул 26)

Артыкул 26 рэгулюе міжнародныя перадачы і патрабуе, каб юрысдыкцыя прызначэння забяспечвала адэкватны ўзровень абароны. SIC выпусціла спіс адэкватнасці — карацейшы, чым у ЕС — і перадачы ў неназваныя краіны патрабуюць яўнай згоды, дагаворных гарантый або спецыфічнай аўтарызацыі ад SIC. Для cookie, якія накіроўваюць дадзеныя амерыканскім ad-tech вендарам, практычнае чаканне — задакументаваныя дагаворныя гарантыі.

Пазіцыя SIC па выкананні

SIC працуе з адной з самых актыўных пазіцый па выкананні ў Лацінскай Амерыцы. Тры патэрны фарміруюць яго падыход.

Практыка высокааб'ёмных санкцый

SIC выдае сотні санкцыянуючых рэзалюцый у год і публікуе асноўныя. Аб'ём стварае незвычайна багаты звод абавязковай дактрыны, які аператары могуць выкарыстоўваць для прагназавання рэгулятарных чаканняў — але гэта таксама азначае, што дэфекты выяўляюцца хутка, калі паступаюць скаргі.

Інспекцыі, кіруемыя RNBD

Многія інспекцыі SIC пачынаюцца з рэгістрацыі RNBD як кропкі ўваходу. Аператар, які не зарэгістраваўся або чыя рэгістрацыя неактуальная, больш верагодна прыцягне ўвагу, чым належным чынам зарэгістраваны кантролёр з параўнальнай апрацоўкай.

Ібераамерыканская каардынацыя

SIC актыўна ўдзельнічае ў Ібераамерыканскай сетцы абароны дадзеных (RIPD) і каардынуецца з AAIP Аргенціны, INAI Мексікі (цяпер рэструктураванай), ANPD Бразіліі, URCDP Уругвая і рэфармаваным рэжымам Чылі. Трансгранічныя справы, якія закранаюць калумбійскі і іншы ібераамерыканскі трафік, усё часцей апрацоўваюцца праз каардынаваныя працэдуры.

Практычны чэк-ліст адпаведнасці

Шэсць канкрэтных пытанняў, на якія трэба адказаць для любога банера cookie, які абслугоўвае калумбійскі трафік.

• Ці зарэгістраваны кантролёр у RNBD? Калі апрацоўка перасякае парог рэгістрацыі, пацвердзіце, што рэгістрацыя актуальная. Інспекцыі SIC часта пачынаюцца тут.
• Ці з'яўляецца згода яўнай і папярэдняй? Шлях адхілення павінен знаходзіцца на той жа паверхні, што і прыняцце; прагортка-як-згода праваліваецца Кіраўніцтва 2023 года.
• Ці гранулярныя катэгорыі? Неабходныя, аналітыка і маркетынг павінны быць асобна кантраляванымі.
• Ці калумбійская іспанская мова? Пацвердзіце, што банер і паведамленне аб прыватнасці выкарыстоўваюць калумбійскія іспанскія канвенцыі і не з'яўляюцца толькі англійскімі.
• Ці задакументаваны трансгранічныя перадачы? Для кожнага некалумбійскага прызначэння вызначыце, ці знаходзіцца юрысдыкцыя ў спісе адэкватнасці SIC, або задакументуйце дагаворную гарантыю, якая аўтарызуе перадачу.
• Ці з'яўляецца лагіраванне згоды ўзроўню аўдыту? Расследаванні SIC часта запытваюць запісы згоды; часавая метка, версія банера і выбар павінны быць аднаўляльнымі.

Дзе Калумбія ўпісваецца ў мультыюрысдыкцыйны стэк

Калумбія — адзін з чатырох найбольш аперацыйна значных лацінаамерыканскіх рэжымаў абароны дадзеных разам з Бразіліяй, Мексікай і Аргенцінай. Вінтаж Закона 1581 2012 года папярэднічае GDPR, але актыўнае выкананне SIC і Кіраўніцтва 2023 года цесна ўзгаднілі аперацыйны стандарт з еўрапейскімі нормамі. Для выдаўцоў, якія будуюць у напрамку панлацінаамерыканскіх аперацый, калумбійская рамка натуральна спалучаецца з LGPD Бразіліі, LFPDPPP Мексікі і рэфармаваным рэжымам Аргенціны — архітэктура CMP, пабудаваная па еўрапейскіх стандартах, апрацоўвае асноўную частку працы, з трыма спецыфічнымі для Калумбіі дадаткамі: рэгістрацыя RNBD там, дзе прымяняюцца парогі, падтрымка калумбійскай іспанскай мовы і патэрн трансгранічнай дакументацыі па Артыкуле 26. Ібераамерыканская канвергенцыя вакол узгодненых з GDPR стандартаў паскараецца, і сталы вопыт выканання Калумбіі робіць яе рэгіянальнай юрысдыкцыяй, дзе пазіцыя адпаведнасці найбольш непасрэдна правяраецца.