Õiguslik taust

Ley 25.326 kirjutati enne, kui käitumuslik reklaam eksisteeris suuremas mastaabis. Selle nõusolekustandard nõudis eelnevat, selgesõnalist ja teadlikku luba, kuid AAIP praktilise tõlgenduse on ajalooliselt olnud vähem normatiivne kui Euroopa järelevalveasutuste kohaldatu. Küpsised, jälgimispikslid ja vaatajaskonna loomise tööriistad on Argentinas toiminud suhteliselt lubava tõlgendusrežiimi alusel, kus täitmist on suunatud räigetele juhtumitele, mitte süsteemsele bänneri kujundusele.

Reform muudab tegevuskeskkonda kolmel struktuursel viisil. Esiteks kitsendab see nõusoleku definitsiooni, et see vastaks GDPR Article 4(11) sõnastusele — vabatahtlikult antud, konkreetne, teadlik ja ühemõtteline. Teiseks võtab see kasutusele selge vastutuspõhimõtte, mis nõuab, et andmetöötlejad suudaksid vastavust tõendada, mitte ainult kinnitada. Kolmandaks tõstab see maksimaalseid haldustrahve organisatsiooni tuluga proportsionaalsele tasemele, mis muudab oluliselt rahvusvaheliste platvormide täitmisarvestust.

Mis loeb nõusolekuks reformitud standardi alusel

Reformitud tekst, kongressi ees kõige uuemas versioonis, peegeldab Euroopa nõusoleku arusaama olulistes aspektides. Eelnevalt märgitud kast ei kujuta nõusolekut. Veebisaidi jätkuv kasutamine ei kujuta nõusolekut. Nõusoleku sidumine erinevate, mitteseotud eesmärkide vahel — näiteks teenuse tingimuste aktsepteerimise käsitlemine käitumusliku reklaami loana — ei kujuta nõusolekut. AAIP on töötubades ja konsultatsioonidel andnud märku, et kavatseb reformitud standardit tõlgendada EDPB juhiste kogu alusel, mis tähendab, et argentiinlased kirjastajad peaksid eeldama, et küpsiste bänneri täitmine koondub samale kuuele levinud rikkeviisile, mille EDPB Cookie Banner Taskforce on dokumenteerinud: puuduvad tagasilükkamise nupud, petlik lingi kujundus, eelnevalt märgitud kategooriad, valesti märgistatud küpsised, puuduvad tagasivõtmise mehhanismid ja surve-kujunduse tumedad mustrid.

Argentinas küpsiste bännerite praktiline tähendus on see, et disain, mis läbib EL-i kontrolli, läbib ka argentiina kontrolli reformi alusel. Vastupidi, bänner, mis on Argentinas töötanud vana, leebema tõlgenduse alusel, võib vajada olulist ümberkujundamist enne reformitud seaduse jõustumist.

Piiriülesed andmeedastused

Üks reformi olulisemaid muudatusi on rahvusvaheliste andmeedastuste käsitlemine. Algselt vastuvõetud Ley 25.326 alusel nõudsid edastused riikidesse, millel puudub piisav kaitse, kas konkreetset nõusolekut või lepingulist kaitsemeedet, kuid reeglid olid hõredad ja AAIP-il oli piiratud täitmissuutlikkus. Reform tutvustab astmelist raamistikku, mis peegeldab GDPR-i Chapter V: edastused on lubatud riikidesse, mille AAIP liigitab adekvaatseks; adekvaatsuse puudumisel nõuavad edastused heakskiidetud instrumente, nagu siduvad ettevõttesisesed reeglid, AAIP-i poolt heakskiidetud standardlepingutingimused või konkreetsed erandid.

Kirjastajatele, kes suunavad argentiina liiklust USA, EL-i või Aasia reklaamitehnoloogia müüjate kaudu, on praktiline tagajärg see, et küpsiste nõusoleku kirje peab nüüd toetama ka edastuse vastutuskohustust. CMP peab suutma näidata iga külastaja jaoks, millised müüjakategooriad said nende isikuandmed ja millise edastusinstrumendi alusel. See on sama vastutusarhitektuur, mida Euroopa kirjastajad on GDPR-i jaoks üles ehitanud, rakendatuna argentiina liikluse suhtes.

AAIP-i roll

Agencia de Acceso a la Información Pública on Argentiina andmekaitseasutus. Loodud 2017. aastal Decreto 746/2017 alusel, koondab see mõlema andmekaitse ja teabevabaduse režiimi järelevalve. Kehtiva seaduse alusel on selle täitmishambad tagasihoidlikud; reform tugevdab neid oluliselt.

Uurimispädevused

Reform annab AAIP-ile täiustatud volitusi dokumentide esitamise kohustamiseks, inspektsioonide läbiviimiseks ning uurimiste ajal ajutiste meetmete kehtestamiseks. Veebikirjastajate jaoks avaldub see tõenäoliselt kõige sagedamini nõusolekuregistrite, müüjate nimekirjade ja bännerikoodide hetkepiltide taotlustena konkreetsete ajavahemike kohta.

Sanktsioonide režiim

Reformitud tekstis on maksimaalsed haldustrahvid seotud aastakäibe protsendiga, piiratud kõrge absoluutse lae poolt. See on oluline muutus praegusest fikseeritud summade režiimist ja viib Argentiina kooskõlla GDPR-i astmelise trahvistruktuuriga.

Koostöö Ladina-Ameerika kolleegidega

AAIP on Ibero-Ameerika andmekaitse võrgustiku aktiivne liige. Reformitud argentiina suuniste eeldatakse mõjutavat — ja neile mõjuvat — Brasiilia ANPD, Mehhiko INAI, Tšiili reformitud režiimi ja Uruguai URCDP. Regioonis tegutsevad kirjastajad peaksid eeldama nõusolekustandardite lähendamist 24–36 kuu jooksul.

Mida kirjastajad peaksid nüüd tegema

Reform on seadusandlikus liikumises, kuid pole veel jõustunud. Konservatiivne hoiak on ehitada kohe kõrgemale standardile, eeldades, et vastuvõtmine toimub 12–18 kuu jooksul. Viis operatiivset sammu muudavad ülemineku hallatavaks.

• Auditeeri praegune bänner EDPB töörühma kriteeriumite alusel. Kui see ei vasta mõnele kuuest levinud rikkeviisist, ebaõnnestub sama bänner ka reformitud argentiina standardi alusel, kui see jõustub. Parandamine nüüd väldib hilisemat ümbertööd.
• Lisa hispaaniakeelsed bänneri- ja poliitikaväljaanded. Argentiina hispaania keel (es-AR) on peamine kasutajakeel; veenduge, et CMP toetab seda natiivselt, mitte ainult üldist hispaania keelt.
• Kaardista müüjate nimekiri edastusinstrumentidele. Iga reklaamitehnoloogia, analüütika või turunduse müüja jaoks, kes saab argentiina isikuandmeid, dokumenteerige edastusinstrument: adekvaatsus, standardlepingutingimused, siduvad ettevõttesisesed reeglid või erand.
• Konfigureeri nõusoleku logimine regionaalse detailsusega. Nõusoleku logid peaksid salvestama külastaja päritoluriigi (tuletatud IP-st bänneri kuvamise ajal), nii et AAIP uurimisele saab vastata riikide järgi filtreeritud tõenditega.
• Määra kontaktpunkt AAIP kirjavahetuseks. Paljud rahvusvahelised kirjastajad tegutsevad Argentinas ilma ametliku kohaliku esindajata; reform muudab järelevalveasutuse kontakti määramise praktiliseks vajaduseks.

Küpsiste bänneritest kaugemale

Argentiina reform on laiem kui küpsiste nõusolek. See uuendab rikkumistest teavitamise tähtaegu, tutvustab spetsiaalseid kaitsemeetmeid tundlike andmekategooriate jaoks ning loob uusi kohustusi automatiseeritud otsuste tegemise ümber. Kirjastajate jaoks on küpsiste bänner kõige nähtavam vastavuspind, kuid mitte ainus. Sama CMP infrastruktuur, mis salvestab küpsiste nõusoleku, on hästi positsioneeritud teiste nõusolekuotsuste salvestamiseks — kommunikatsiooninõusolek, andmete jagamise nõusolek jaemüügimeedia partneritega, isikupärastamisfunktsioonide nõusolek — ja AAIP-i vastutuse nõue kehtib kõigi nende suhtes.

Reform peegeldab laiemat mustrit: Ladina-Ameerika liigub GDPR-iga kooskõlastatud standardite suunas, rahvuslike rakendistega, mis on kohandatud kohalike õigustraditsioonidega. Kirjastajad, kes ehitavad nüüd regioonülese nõusolekupinu — ühe, mis salvestab granulaarset eesmärgipõhist nõusolekut, toetab mitut keelt ja kuupäevavormingut, logib otsuseid auditi-kvaliteedis ning integreerib edastuse dokumentatsiooniga — haldavad argentiina, brasiilia, mehhiko ja tšiili vastavust sama operatiivse torujuhtme kaudu. Ainsale jurisdiktsioonile ehitamise ja järgmise jaoks kohandamise kulud on ajalooliselt olnud kõrgemad kui regionaalsele standardile algusest peale ehitamise kulud.