Ръководство за съответствие с колумбийския закон Law 1581 от 2012 г. относно съгласие за бисквитки за издатели през 2026 г.
Законът на Колумбия 1581 от 2012 г., допълнен с Регулаторен декрет Decree 1377 от 2013 г. и консолидиран в Decree 1074 от 2015 г., установи една от най-ранните всеобхватни рамки за защита на личните данни в Латинска Америка. Superintendencia de Industria y Comercio (SIC) е органът за защита на данните, а нейното подразделение Delegatura para la Protección de Datos Personales проявява необичайно активна принудителна дейност спрямо общия латиноамерикански стандарт. В продължение на повече от десетилетие SIC е издала хиляди санкции, натрупала е съвкупност от задължителни доктрини чрез резолюции и концептуални становища и е изградила регистрационен режим — Registro Nacional de Bases de Datos (RNBD) — който обхваща повечето финансирани от реклами онлайн издатели. За операторите, обслужващи колумбийски трафик, оперативният стандарт е по-близо до европейските норми, отколкото би подсказал годинаджийски вид на закона от 2012 г.; Ръководството на SIC за онлайн проследяване от 2023 г. изрично приведе очакванията за банери за бисквитки в съответствие с позициите на EDPB. Това ръководство разглежда изискванията на Law 1581, начина, по който SIC го е тълкувала за бисквитки и поведенческа реклама, и как изглежда практическата работа по съответствие през 2026 г.
Преглед на Law 1581
Law 1581 е структуриран около осем принципа в Article 4: законност, цел, свобода, истинност, прозрачност, ограничен достъп и циркулация, сигурност и поверителност. Законовите основания съгласно Article 9 са по-тесни от тези по GDPR — колумбийският закон дава на съгласието по-централна роля и третира другите основания (договор, обществен интерес, жизненоважни интереси) като изключения, а не като паралелни основания. Практическото следствие за онлайн проследяването е, че съгласието е почти винаги оперативното основание; SIC рядко е приемала аргументи от типа на законния интерес за поведенчески бисквитки.
Законът се прилага към администратори и обработващи данни, работещи с лични данни на лица, намиращи се в Колумбия, с екстериториален обхват по Article 2, обхващащ офшорни оператори, насочени към колумбийския пазар. Регистрацията в RNBD на SIC е задължителна над определени прагове; SIC е открито ангажирана с преследването на нерегистрирани оператори от 2016 г. насам.
Как Law 1581 третира бисквитките и онлайн проследяването
Law 1581 не съдържа специфична разпоредба за бисквитките; задълженията за съгласие и информация произтичат от Articles 4, 9 и 12 на закона и от Ръководството на SIC за онлайн проследяване от 2023 г. Четири точки имат най-голямо оперативно въздействие.
Изрично предварително съгласие като подразбиращо се
Трайната позиция на SIC, потвърдена в Ръководството от 2023 г., е, че несъществено проследяване изисква изрично предварително съгласие — колумбийският закон използва "expreso e inequívoco" (изрично и недвусмислено) като стандарт за съгласие; SIC го е прилагала стриктно онлайн. Подразбиращото се съгласие, скролирането като съгласие и предварително отметнатите квадратчета са отхвърлени в публикувани резолюции.
Детайлни категории и принципът на пропорционалност
Ръководството очаква банерите да позволяват на посетителя да приема и отхвърля категории независимо. SIC определя пакетното приемане на всичко като нарушение на принципа на пропорционалност в Article 4(c) — необходимото, полезното и адекватното не може да се превърне в "всичко наведнъж", без да наруши пропорционалността.
Испански език като подразбиращ се
SIC изрично посочи, че известията за поверителност и банерите за съгласие за колумбийска аудитория трябва да бъдат на испански език и езикът да отразява колумбийските испански конвенции там, където те се различават от европейските или другите латиноамерикански варианти. Банерите само на английски са цитирани като недостатъци в няколко резолюции на SIC.
Трансгранично предаване (Article 26)
Article 26 урежда международните предавания и изисква юрисдикцията на местоназначението да осигури адекватно ниво на защита. SIC е издала списък с адекватни юрисдикции — по-малък от списъка на ЕС — и предаванията към нелистнати страни изискват изрично съгласие, договорни гаранции или специфично разрешение от SIC. За бисквитките, насочващи данни към американски рекламно-технологични доставчици, практическото очакване е документирани договорни гаранции.
Принудителната позиция на SIC
SIC действа с една от най-активните принудителни позиции в Латинска Америка. Три модела оформят нейния подход.
Практика на санкции в голям обем
SIC издава стотици санкционни резолюции годишно и публикува основните от тях. Обемът създава необичайно богата съвкупност от задължителни доктрини, които операторите могат да използват за прогнозиране на регулаторните очаквания — но това означава и че недостатъците се разкриват бързо при получаване на жалби.
Инспекции, задвижвани от RNBD
Много инспекции на SIC започват с регистрацията в RNBD като входна точка. Оператор, който не е регистриран или чиято регистрация не е актуална, е по-склонен да привлече внимание от правилно регистриран администратор с сравнимо обработване.
Иберо-американска координация
SIC участва активно в Ibero-American Data Protection Network (RIPD) и координира с аржентинския AAIP, мексиканския INAI (сега преструктуриран), бразилския ANPD, уругвайския URCDP и реформирания режим на Чили. Трансгранични случаи, включващи колумбийски и друг иберо-американски трафик, се обработват все по-често чрез координирани процедури.
Практически контролен списък за съответствие
Шест конкретни въпроса, на които трябва да се отговори за всеки банер за бисквитки, обслужващ колумбийски трафик.
- Регистриран ли е администраторът в RNBD? Ако обработването надвишава прага за регистрация, потвърдете, че регистрацията е актуална. Инспекциите на SIC често започват от тук.
- Съгласието изрично ли е и предварително ли е? Пътят за отказ трябва да е на същата повърхност като приемането; скролирането като съгласие не отговаря на Ръководството от 2023 г.
- Категориите са детайлни ли? Необходимото, аналитичното и маркетинговото трябва да бъдат отделно управляеми.
- Езикът е колумбийски испански ли? Потвърдете, че банерът и известието за поверителност използват колумбийски испански конвенции и не са само на английски.
- Трансграничните предавания документирани ли са? За всяка неколумбийска дестинация определете дали юрисдикцията е в списъка с адекватни на SIC или документирайте договорната гаранция, разрешаваща предаването.
- Записването на съгласие е на одиторско ниво ли? Разследванията на SIC често изискват записи на съгласие; времевият печат, версията на банера и изборът трябва да бъдат възстановими.
Мястото на Колумбия в многоюрисдикционния стек
Колумбия е един от четирите най-оперативно значими режима за защита на данните в Латинска Америка, редом с Бразилия, Мексико и Аржентина. Годинаджийският вид на Law 1581 от 2012 г. предхожда GDPR, но активното изпълнение от страна на SIC и Ръководството от 2023 г. са приведи оперативния стандарт в близко съответствие с европейските норми. За издателите, изграждащи паниберо-латиноамерикански операции, колумбийската рамка се съчетава естествено с бразилския LGPD, мексиканския LFPDPPP и реформирания аржентински режим — CMP архитектурата, изградена по европейски стандарти, обработва основната част от работата, с три допълнения, специфични за Колумбия: регистрация в RNBD там, където прагове се прилагат, поддръжка на колумбийски испански език и модел за документиране на трансгранично предаване по Article 26. Иберо-американското сближаване около стандартите, съответстващи на GDPR, се ускорява; зрелият опит в изпълнението на Колумбия я прави регионалната юрисдикция, в която позицията на съответствие се тества най-пряко.