Law 1581 v přehledu

Law 1581 je strukturován kolem osmi principů v Article 4: zákonnost, účel, svoboda, pravdivost, transparentnost, omezený přístup a oběh, bezpečnost a důvěrnost. Zákonné základy podle Article 9 jsou užší než základy GDPR — kolumbijský zákon dává souhlasu centrálnější roli a ostatní základy (smlouva, veřejný zájem, životně důležité zájmy) považuje za výjimky, nikoli za paralelní základy. Pro sledování online je praktickým důsledkem to, že souhlas je téměř vždy operativním základem a SIC jen zřídka přijala argumenty ve stylu oprávněného zájmu pro behaviorální cookies.

Zákon se vztahuje na správce a zpracovatele osobních údajů osob nacházejících se v Kolumbii, přičemž extrateritoriální dosah podle Article 2 zahrnuje offshore operátory zaměřující se na kolumbijský trh. Registrace v RNBD SIC je povinná nad stanovenými prahy a SIC od roku 2016 viditelně pronásleduje neregistrované operátory.

Jak Law 1581 zachází s cookies a sledováním online

Law 1581 neobsahuje ustanovení specifické pro cookies; povinnosti týkající se souhlasu a informací vycházejí z Articles 4, 9 a 12 zákona a z pokynů SIC o sledování online z roku 2023. Čtyři body mají největší provozní dopad.

Výslovný předchozí souhlas jako výchozí nastavení

Dlouhodobý postoj SIC, potvrzený v pokynech z roku 2023, je, že nezbytné sledování vyžaduje výslovný předchozí souhlas — kolumbijský zákon používá "expreso e inequívoco" (výslovný a jednoznačný) jako standard souhlasu a SIC jej online uplatňuje přísně. Implicitní souhlas, procházení jako souhlas a předem zaškrtnutá políčka byla zamítnuta v zveřejněných usneseních.

Granulární kategorie a princip proporcionality

Pokyny očekávají, že bannery umožní návštěvníkovi přijímat a odmítat kategorie nezávisle. SIC rámuje sdružené přijmutí všeho jako porušení principu proporcionality v Article 4(c) — nutné, užitečné a přiměřené se nemůže stát "vším najednou", aniž by porušilo proporcionalitu.

Španělský jazyk jako výchozí

SIC výslovně uvedla, že oznámení o ochraně soukromí a bannery souhlasu pro kolumbijské publikum musí být k dispozici ve španělštině a že jazyk musí odrážet konvence kolumbijské španělštiny tam, kde se liší od evropských nebo jiných latinskoamerických variant. Bannery pouze v angličtině byly v několika usneseních SIC citovány jako nedostatky.

Přeshraniční přenos (Article 26)

Article 26 upravuje mezinárodní přenosy a vyžaduje, aby cílová jurisdikce zajistila odpovídající úroveň ochrany. SIC vydala seznam přiměřenosti — menší seznam než seznam EU — a přenosy do zemí, které na seznamu nejsou, vyžadují výslovný souhlas, smluvní záruky nebo specifické povolení SIC. Pro cookies směrující data k americkým dodavatelům reklamních technologií je praktickým očekáváním dokumentované smluvní záruky.

Postoj SIC k vymáhání práva

SIC provozuje jeden z nejaktivnějších donucovacích postojů v Latinské Americe. Tři vzorce formují její přístup.

Praxe sankcí ve velkém objemu

SIC vydává ročně stovky sankčních usnesení a zveřejňuje ta hlavní. Objem vytváří neobvykle bohatý soubor závazné doktríny, který mohou operátoři využít k předvídání regulačních očekávání — ale také to znamená, že nedostatky jsou rychle odhaleny, když přicházejí stížnosti.

Inspekce řízené RNBD

Mnoho inspekcí SIC začíná registrací RNBD jako vstupním bodem. Operátor, který není zaregistrován nebo jehož registrace není aktuální, je spíše přitahuje pozornost než řádně zaregistrovaný správce se srovnatelným zpracováním.

Ibersko-americká koordinace

SIC se aktivně podílí na Ibero-American Data Protection Network (RIPD) a koordinuje s argentinským AAIP, mexickým INAI (nyní restrukturalizovaným), brazilským ANPD, uruguayským URCDP a reformovaným režimem Chile. Přeshraniční případy zahrnující kolumbijský a jiný ibersko-americký provoz jsou stále více řešeny prostřednictvím koordinovaných postupů.

Praktický kontrolní seznam pro dodržování předpisů

Šest konkrétních otázek, na které je třeba odpovědět pro jakýkoliv banner cookies obsluhující kolumbijský provoz.

• Je správce registrován v RNBD? Pokud zpracování překračuje registrační práh, potvrďte, že registrace je aktuální. Inspekce SIC zde často začínají.
• Je souhlas výslovný a předchozí? Cesta odmítnutí musí být na stejném povrchu jako přijetí; procházení jako souhlas nesplňuje pokyny z roku 2023.
• Jsou kategorie granulární? Nezbytné, analytické a marketingové musí být samostatně kontrolovatelné.
• Je jazyk kolumbijská španělština? Potvrďte, že banner a oznámení o ochraně soukromí používají konvence kolumbijské španělštiny a nejsou pouze v angličtině.
• Jsou přeshraniční přenosy zdokumentovány? Pro každý nekolumbijský cíl identifikujte, zda je jurisdikce na seznamu přiměřenosti SIC, nebo zdokumentujte smluvní záruky opravňující přenos.
• Je protokolování souhlasu na úrovni auditu? Vyšetřování SIC často žádají o záznamy souhlasu; časové razítko, verze banneru a volba musí být obnovitelné.

Kde se Kolumbie vejde do zásobníku více jurisdikcí

Kolumbie je jedním ze čtyř provozně nejvýznamnějších režimů ochrany osobních údajů v Latinské Americe, vedle Brazílie, Mexika a Argentiny. Ročník 2012 Law 1581 předchází GDPR, ale aktivní vymáhání SIC a pokyny z roku 2023 sladily provozní standard úzce s evropskými normami. Pro vydavatele budující celolatinskoamerické operace se kolumbijský rámec přirozeně páruje s brazilským LGPD, mexickým LFPDPPP a reformovaným argentinským režimem — architektura CMP postavená na evropských standardech zvládá hlavní část práce, se třemi doplňky specifickými pro Kolumbii: registrace RNBD tam, kde se uplatňují prahové hodnoty, podpora kolumbijského španělského jazyka a vzor dokumentace přeshraničního přenosu Article 26. Ibersko-americká konvergence kolem standardů sladěných s GDPR se urychluje a vyspělé zkušenosti Kolumbie s vymáháním práva z ní dělají regionální jurisdikci, kde je postoj k dodržování předpisů nejvíce přímo testován.