راهنمای انطباق رضایت کوکی بر اساس Law 1581 کلمبیا (2012) برای ناشران در سال 2026
قانون اساسی 1581 کلمبیا (2012)، که با Decree 1377 (2013) تکمیل شده و در Decree 1074 (2015) تلفیق گردیده، یکی از نخستین چارچوبهای جامع حریم خصوصی در آمریکای لاتین را پایهگذاری کرد. Superintendencia de Industria y Comercio (SIC) مرجع حفاظت از داده است و Delegatura para la Protección de Datos Personales آن در مقایسه با سطح پایه گستردهتر آمریکای لاتین بهطور غیرمعمولی فعال بوده است. طی بیش از یک دهه، SIC هزاران تحریم صادر کرده، مجموعهای از دکترین الزامی از طریق قطعنامهها و نظرات مشورتی انباشته کرده و یک رژیم ثبتنام — Registro Nacional de Bases de Datos (RNBD) — ایجاد کرده که بیشتر ناشران آنلاین با پشتیبانی تبلیغاتی را شامل میشود. برای اپراتورهایی که ترافیک کلمبیایی را پوشش میدهند، استاندارد عملیاتی به هنجارهای اروپایی نزدیکتر است از آنچه نسخه 2012 قانون ممکن است پیشنهاد دهد، و رهنمود SIC در زمینه پیگیری آنلاین سال 2023 انتظارات بنر کوکی را بهصراحت با موضعهای EDPB همراستا کرد. این راهنما توضیح میدهد که Law 1581 چه الزاماتی دارد، SIC آن را برای کوکیها و تبلیغات رفتاری چگونه تفسیر کرده و کار انطباق عملی در سال 2026 چگونه است.
Law 1581 بهاختصار
Law 1581 بر اساس هشت اصل در Article 4 ساختار یافته است: قانونیت، هدف، آزادی، صداقت، شفافیت، دسترسی و گردش محدود، امنیت و محرمانه بودن. مبانی قانونی در Article 9 نسبت به GDPR محدودتر است — قانون کلمبیا به رضایت نقش محوریتری میدهد و سایر مبانی (قرارداد، منافع عمومی، منافع حیاتی) را بهعنوان استثنا نه بهعنوان مبانی موازی در نظر میگیرد. برای پیگیری آنلاین، نتیجه عملی این است که رضایت تقریباً همیشه مبنای عملیاتی است و SIC بهندرت استدلالهای مبتنی بر منافع مشروع را برای کوکیهای رفتاری پذیرفته است.
این قانون برای کنترلکنندگان و پردازشگران داده که دادههای شخصی افراد مستقر در کلمبیا را پردازش میکنند اعمال میشود، با دامنه برونسرزمینی در Article 2 که اپراتورهای خارجی که بازار کلمبیا را هدف قرار میدهند را در بر میگیرد. ثبتنام در RNBD مربوط به SIC بالای آستانههای تعریفشده اجباری است و SIC از سال 2016 در پیگیری اپراتورهای ثبتنشده فعال بوده است.
Law 1581 چگونه با کوکیها و پیگیری آنلاین برخورد میکند
Law 1581 مقررهای خاص برای کوکیها ندارد؛ تعهدات رضایت و اطلاعات از Article 4، Article 9 و Article 12 قانون و از رهنمود SIC در زمینه پیگیری آنلاین سال 2023 ناشی میشود. چهار نکته بیشترین تأثیر عملیاتی را دارند.
رضایت صریح قبلی بهعنوان پیشفرض
موضع دیرینه SIC، که در رهنمود 2023 مجدداً تأیید شده، این است که پیگیری غیرضروری نیازمند رضایت صریح قبلی است — قانون کلمبیا از “expreso e inequívoco” (صریح و بدون ابهام) بهعنوان استاندارد رضایت استفاده میکند و SIC این را بهطور سختگیرانه در فضای آنلاین تفسیر کرده است. رضایت ضمنی، رضایت از طریق اسکرول و کادرهای از پیش تیکخورده در قطعنامههای منتشرشده رد شدهاند.
دستهبندیهای دقیق و اصل تناسب
رهنمود انتظار دارد بنرها به بازدیدکننده اجازه دهند دستهبندیها را بهطور مستقل بپذیرند یا رد کنند. SIC پذیرش دستهبندیشده همه موارد را نقض اصل تناسب در Article 4(c) میداند — ضروری، مفید و کافی نمیتوانند بدون نقض تناسب به «همه چیز بهیکباره» تبدیل شوند.
زبان اسپانیایی بهعنوان پیشفرض
SIC بهصراحت اعلام کرده که اعلامیههای حریم خصوصی و بنرهای رضایت برای مخاطبان کلمبیایی باید به زبان اسپانیایی در دسترس باشند و زبان باید قراردادهای اسپانیایی کلمبیایی را منعکس کند که با گونههای اروپایی یا سایر گونههای آمریکای لاتین متفاوت است. بنرهای فقط انگلیسی در چندین قطعنامه SIC بهعنوان نقص ذکر شدهاند.
انتقال برونمرزی (Article 26)
Article 26 انتقالهای بینالمللی را تنظیم میکند و الزام دارد حوزه قضایی مقصد سطح کافی از حفاظت را فراهم کند. SIC فهرست کفایتی صادر کرده — فهرستی کوچکتر از فهرست اتحادیه اروپا — و انتقال به کشورهای خارج از فهرست نیازمند رضایت صریح، ضمانتهای قراردادی یا مجوز خاص از SIC است. برای کوکیهایی که داده را به فروشندگان فناوری تبلیغات آمریکایی هدایت میکنند، انتظار عملی وجود ضمانتهای قراردادی مستند است.
موضع اجرایی SIC
SIC با یکی از فعالترین موضعهای اجرایی در آمریکای لاتین عمل میکند. سه الگو رویکرد آن را شکل میدهند.
رویه تحریم با حجم بالا
SIC صدها قطعنامه تحریمی در سال صادر میکند و موارد اصلی را منتشر مینماید. این حجم مجموعهای غیرمعمول غنی از دکترین الزامی ایجاد میکند که اپراتورها میتوانند برای پیشبینی انتظارات نظارتی استفاده کنند — اما همچنین به این معناست که نقصها هنگام رسیدن شکایات بهسرعت آشکار میشوند.
بازرسیهای مبتنی بر RNBD
بسیاری از بازرسیهای SIC با ثبتنام RNBD بهعنوان نقطه ورود آغاز میشوند. اپراتوری که ثبتنام نکرده یا ثبتنامش بهروز نیست، بیشتر از یک کنترلکننده بهدرستی ثبتشده با پردازش مشابه جلب توجه میکند.
هماهنگی ایبرو-آمریکایی
SIC بهطور فعال در Ibero-American Data Protection Network (RIPD) شرکت میکند و با AAIP آرژانتین، INAI مکزیک (اکنون بازسازیشده)، ANPD برزیل، URCDP اروگوئه و رژیم اصلاحشده شیلی هماهنگی میکند. پروندههای برونمرزی شامل ترافیک کلمبیایی و سایر ترافیک ایبرو-آمریکایی بهطور فزایندهای از طریق رویههای هماهنگشده رسیدگی میشوند.
فهرست بررسی انطباق عملی
شش سؤال مشخص برای پاسخگویی به هر بنر کوکی که ترافیک کلمبیایی را پوشش میدهد.
- آیا کنترلکننده در RNBD ثبتنام کرده است؟ اگر پردازش از آستانه ثبتنام عبور کند، مطمئن شوید ثبتنام بهروز است. بازرسیهای SIC اغلب از اینجا شروع میشوند.
- آیا رضایت صریح و قبلی است؟ مسیر رد باید روی همان سطح پذیرش قرار داشته باشد؛ رضایت از طریق اسکرول در رهنمود 2023 ناموفق است.
- آیا دستهبندیها دقیق هستند؟ ضروری، تحلیلی و بازاریابی باید بهطور جداگانه قابل کنترل باشند.
- آیا زبان اسپانیایی کلمبیایی است؟ تأیید کنید بنر و اعلامیه حریم خصوصی از قراردادهای اسپانیایی کلمبیایی استفاده میکنند و فقط انگلیسی نیستند.
- آیا انتقالهای برونمرزی مستند شدهاند؟ برای هر مقصد غیرکلمبیایی، مشخص کنید آیا حوزه قضایی در فهرست کفایت SIC است یا ضمانت قراردادی که انتقال را مجاز میکند را مستند سازید.
- آیا ثبت رضایت در سطح ممیزی است؟ تحقیقات SIC اغلب سوابق رضایت را درخواست میکنند؛ مهر زمانی، نسخه بنر و انتخاب باید قابل بازیابی باشند.
جایگاه کلمبیا در پشته چندحوزهای
کلمبیا یکی از چهار رژیم حفاظت از دادههای آمریکای لاتین با بیشترین پیامدهای عملیاتی است، در کنار برزیل، مکزیک و آرژانتین. نسخه 2012 Law 1581 پیش از GDPR است، اما اجرای فعال SIC و رهنمود 2023 استاندارد عملیاتی را با هنجارهای اروپایی نزدیک همراستا کرده است. برای ناشرانی که به سمت عملیات سراسری آمریکای لاتین حرکت میکنند، چارچوب کلمبیایی بهطور طبیعی با LGPD برزیل، LFPDPPP مکزیک و رژیم اصلاحشده آرژانتین جفت میشود — معماری CMP ساختهشده با استانداردهای اروپایی بیشتر کار را انجام میدهد، با سه افزوده خاص کلمبیا: ثبتنام RNBD در جایی که آستانهها اعمال میشود، پشتیبانی زبانی اسپانیایی کلمبیایی و الگوی مستندسازی برونمرزی Article 26. همگرایی ایبرو-آمریکایی به سمت استانداردهای همراستا با GDPR در حال شتابگیری است و تجربه اجرایی بالغ کلمبیا آن را به حوزه قضایی منطقهای تبدیل میکند که موضع انطباق بیشترین آزمون مستقیم را در آن میگیرد.