Ang Legal na Balangkas

Ang LFPDPPP ay nasa itaas ng isang naka-layer na balangkas. Ang batas mismo ay nagtatakda ng mga pangunahing prinsipyo — pagiging legal, pahintulot, impormasyon, kalidad, layunin, katapatan, proporsyonalidad, pananagutan — na hiniram ng mga Mexican na may-akda mula sa tradisyon ng European na proteksyon ng datos. Sa ilalim ng batas ay ang Mga Regulasyon sa LFPDPPP, na nagpupuno ng mga detalye sa operasyon, at ang Lineamientos del Aviso de Privacidad (ang mga alituntunin sa privacy notice), na nagtutukoy kung ano ang dapat lumabas sa isang privacy notice at kung paano. Magkasama ang tatlong tekstong ito ay bumubuo ng katumbas ng Mexico ng isang pinag-isang privacy code, na may praktikal na puwersa ng nagbubuklod na regulasyon.

Para sa mga online na publisher, ang pinaka-mahalalagang probisyon ay ang mga panuntunan sa pahintulot sa ilalim ng Mga Artikulo 8 hanggang 11 ng batas at ang mga kinakailangan sa privacy notice na namamahala sa kung paano hinihiling ang pahintulot. Ang pahintulot ng Mexico ay may antas: ang implicit na pahintulot ay sapat para sa ilang pagpoproseso ng ordinaryong personal na datos kapag ang tamang notice ay ibinigay, ngunit ang tahasang pahintulot ay kinakailangan para sa sensitibong datos at para sa anumang pagpoproseso na partikular na kinakailangan ng batas. Ang interpretasyon na tanong para sa mga cookie banner ay kung alin sa mga rehimeng ito ang naaangkop sa mga behavioral at advertising na cookies.

Kung Paano Tinatrato ng Batas ng Mexico ang Mga Cookie at Online na Identifier

Hindi tulad ng ePrivacy Directive ng EU, ang LFPDPPP ay hindi naglalaman ng partikular na probisyon para sa cookie. Sa halip, tinatrato ng balangkas ang mga online na identifier bilang personal na datos kapag maaari itong maiugnay sa isang natutukoy na indibidwal, at ang mga obligasyon sa pahintulot ay nagmumula sa pangkalahatang balangkas kaysa sa isang nakatuong panuntunan sa cookie. Nilinaw ng gabay ng INAI na:

• Ang mga first-party na cookies na mahigpit na kinakailangan para sa function ng site ay hindi nangangailangan ng paunang pahintulot, ngunit ang kanilang presensya ay dapat ipahayag sa privacy notice.
• Ang mga analytics na cookies sa pangkalahatan ay nangangailangan ng informed consent, na may implicit na pahintulot na katanggap-tanggap kapag ang privacy notice ay malinaw na naa-access bago ang anumang datos ay nakolekta.
• Ang mga advertising at behavioral na cookies ay nangangailangan ng tahasang pahintulot, lalo na kung ang datos ay ibinabahagi sa mga ikatlong partido o ginagamit para sa cross-site tracking.
• Ang mga cookies na kumukuha ng sensitibong datos — kalusugan, sekswal na oryentasyon, relihiyosong paniniwala, politikal na opinyon — ay nangangailangan ng tahasang pahintulot anuman ang kategorya.

Ang praktikal na epekto ay ang isang sumusunod na Mexican na cookie banner ay kailangang gumawa ng pagkakaiba sa pagitan ng mga kinakailangan, analytics, at advertising na kategorya man lamang, na may affirmative opt-in na kinakailangan para sa advertising at malinaw na notice para sa analytics.

Ang Privacy Notice bilang Compliance Anchor

Ang batas sa privacy ng Mexico ay nakasentro sa notice sa paraang naiiba mula sa tradisyong European. Ang privacy notice — aviso de privacidad — ay hindi lamang isang dokumento ng transparency; ito ay ang legal na instrumento kung saan ang pahintulot ay nakabalangkas. Ang Lineamientos del Aviso de Privacidad ay nangangailangan na ang notice ay naglalaman ng mga partikular na elemento, at ang anumang cookie banner ay dapat maging pare-pareho sa pinagbabatayang notice kaysa subukang i-compress ang lahat sa isang banner pop-up.

Mga kinakailangang elemento ng notice

Ang notice ay dapat tukuyin ang controller ng datos, ilista ang mga personal na datos na kinokolekta, ilarawan ang mga layunin ng pagpoproseso, tukuyin kung ang datos ay ililipat sa mga ikatlong partido, tukuyin ang mga karapatan ng data subject (acceso, rectificación, cancelación, oposición — ang tinatawag na mga karapatan ng ARCO), at ilarawan kung paano maaaring gamitin ang mga karapatang iyon. Para sa isang online na publisher, ang cookie banner ay kailangang kumilos bilang isang layered na entry point sa buong notice, hindi isang kapalit nito.

Maikli, pinasimple, integral

Kinikilala ng mga regulasyon ang tatlong format ng notice: integral (buo), pinasimple, at maikli. Karaniwan ay nagtatanghal ang isang cookie banner ng maikli o pinasimpleng notice na may malinaw na landas patungo sa integral na bersyon. Ang mga kategorya ng cookies at ang mga toggle ng pahintulot ay nasa loob ng layered na istrukturang ito.

Ang Reporma ng INAI at Kung Ano ang Darating

Sa huling bahagi ng 2024 ang pamahalaan ng Mexico ay nagsulong ng isang reporma na muling nagsasaayos ng pederal na tungkulin sa proteksyon ng datos — ang autonomous na INAI ay iniaabsorba sa isang bagong institusyonal na kaayusan sa ilalim ng sangay ng ehekutibo. Ang legal na balangkas (LFPDPPP, mga regulasyon, lineamientos) ay nananatiling may bisa, ngunit ang pagpapatuloy ng pangangasiwa ay ang bukas na tanong. Para sa mga publisher, ang konserbatibong postura ay ipagpalagay na ang mga materyal na pamantayan ay mananatiling pare-pareho habang ang intensity ng pagpapatupad ay hindi tiyak sa panahon ng transisyon. Ang pagtatayo sa mga pamantayang inilahad ng INAI bago ang reporma — mga granular na kategorya, tahasang opt-in para sa advertising, buong suporta sa karapatan ng ARCO, tumpak na aviso de privacidad — ang tamang diskarte anuman ang kinalabasan ng supervisory na arkitektura.

Isang Praktikal na Listahan ng Pagsunod

Anim na kongkretong tanong na dapat sagutin para sa anumang cookie banner na nagsisilbi sa trapiko ng Mexico.

1. Kategorisasyon

Ang banner ba ay hinahati ang mga cookies sa mga kinakailangan, analytics, at advertising na kategorya man lamang, na may affirmative opt-in para sa advertising? Ang pag-bundle ng lahat ng hindi kinakailangang cookies sa ilalim ng isang "Tanggapin lahat" nang walang granularity ang pinakakaraniwang depekto.

2. Pagkonekta sa privacy notice

Ang banner ba ay nag-uugnay sa buong privacy notice, at naglalaman ba ang notice ng bawat kinakailangang elemento (controller, datos, layunin, mga paglilipat, mga karapatan ng ARCO)? Ang isang banner na walang maayos na inihanda na backing notice ay manipis na compliance surface.

3. Wikang Espanyol (Mexicano)

Ipinakikita ba ang banner sa Espanyol, at gumagamit ba ito ng mga kombensiyon ng Mexican na Espanyol kung saan nagkakaiba ang mga ito mula sa European na Espanyol? Ang tamang wika ng rehistro ay nagbibigay ng seryosidad sa parehong mga gumagamit at mga superbisor.

4. Landas ng pag-atras

Mayroon bang patuloy na kontrol na nagpapahintulot sa gumagamit na muling bisitahin at baguhin ang kanilang pagpipilian sa pahintulot? Ang karapatang bawiin ay bahagi ng karapatang "oposición" ng ARCO at ang banner ay dapat ma-accommodate ito.

5. Pagsisiwalat ng paglilipat sa ikatlong partido

Tinutukoy ba ng notice ang mga kategorya ng mga ikatlong partido na nakatanggap ng personal na datos sa pamamagitan ng mga cookies (mga ad network, mga provider ng analytics, mga CDP), na may sapat na detalye para maunawaan ng gumagamit ang daloy ng datos?

6. Pag-log

Nire-record ba ng sistema ang bawat desisyon sa pahintulot na may timestamp at bersyon ng banner upang, sa kaganapan ng reklamo, mapatunayan ng publisher na ang desisyon ay ibinigay nang malaya at may kaalaman?

Paano Ito Nakaangkop sa Larawan ng Latin America

Ang Mexico ay pangalawang pinakamalaking digital na merkado sa Latin America pagkatapos ng Brazil, at ang rehimen ng proteksyon ng datos nito ay isa sa mga pinaka-impluwensyal sa rehiyon. Ang debate sa reporma na kasalukuyang nagaganap ay huhubog ng direksyon ng interpretasyon sa loob ng maraming taon, ngunit ang mga materyal na pamantayan ay matatag: nakasentro sa notice, nakabatay sa karapatan ng ARCO, granular na pahintulot para sa advertising, buong pagsisiwalat ng mga paglilipat sa ikatlong partido. Ang mga publisher na nag-ooperate sa buong Latin America ay nakikinabang mula sa pagtatayo nang isang beses sa mas mataas na pamantayan — ang repormaadong balangkas ng Argentina, ang LGPD ng Brazil, ang repormaadong batas ng Chile, at ang nakabinbing panukalang batas ng Colombia ay lahat nagtatagpo sa mga katulad na batayang inaasahan. Ang isang CMP na sumusuporta sa Mexican na Espanyol, kumukuha ng pahintulot sa antas ng kategorya, malinis na nag-uugnay sa isang buong aviso de privacidad, at nag-lo-log ng mga desisyon sa anyo ng audit-grade ay humahawak ng pagsunod ng Mexico sa pamamagitan ng parehong imprastraktura na humahawak ng rehiyonal na pagsunod.