המסגרת המשפטית

ה-LFPDPPP יושב בראש מסגרת רב-שכבתית. החוק עצמו מגדיר עקרונות ליבה — חוקיות, הסכמה, מידע, איכות, מטרה, נאמנות, מידתיות, אחריות — שמנסחי החוק המקסיקנים שאלו מהמסורת האירופית להגנת נתונים. מתחת לחוק נמצאות תקנות ה-LFPDPPP, הממלאות פרטים תפעוליים, וה-Lineamientos del Aviso de Privacidad (קווים מנחים להודעת פרטיות), המפרטים מה חייב להופיע בהודעת פרטיות וכיצד. שלושת הטקסטים הללו יחד מהווים את המקביל המקסיקני לקוד פרטיות מאוחד, עם כוח מעשי של רגולציה מחייבת.

עבור מפרסמים מקוונים, הסעיפים המשמעותיים ביותר הם כללי ההסכמה לפי סעיפים 8 עד 11 של החוק ודרישות הודעת הפרטיות המסדירות כיצד מתבקשת הסכמה. ההסכמה המקסיקנית היא מדורגת: הסכמה מכללא מספיקה לחלק מהעיבוד של נתונים אישיים רגילים כאשר ניתנה הודעה מתאימה, אך נדרשת הסכמה מפורשת לנתונים רגישים ולכל עיבוד שהחוק מחייב אותו במיוחד. שאלת הפרשנות לבאנרים של עוגיות היא איזה ממשטרים אלה חל על עוגיות התנהגותיות ופרסומיות.

כיצד החוק המקסיקני מתייחס לעוגיות ולמזהים מקוונים

בשונה מהנחיית ePrivacy של האיחוד האירופי, ה-LFPDPPP אינו מכיל סעיף ספציפי לעוגיות. במקום זאת, המסגרת מתייחסת למזהים מקוונים כנתונים אישיים כאשר ניתן לקשרם לאדם מזוהה, וחובות ההסכמה נובעות מהמסגרת הכללית ולא מכלל עוגיות ייעודי. הנחיות INAI הבהירו כי:

• עוגיות של צד ראשון הנחוצות בהחלט לתפקוד האתר אינן דורשות הסכמה מראש, אך נוכחותן חייבת להיות מגולה בהודעת הפרטיות.
• עוגיות ניתוח דורשות בדרך כלל הסכמה מדעת, כאשר הסכמה מכללא מקובלת כאשר הודעת הפרטיות נגישה בבירור לפני איסוף נתונים כלשהם.
• עוגיות פרסום והתנהגות דורשות הסכמה מפורשת, בפרט כאשר הנתונים משותפים עם צדדים שלישיים או משמשים למעקב בין-אתרים.
• עוגיות הלוכדות נתונים רגישים — בריאות, נטייה מינית, אמונה דתית, דעה פוליטית — דורשות הסכמה מפורשת ללא קשר לקטגוריה.

ההשפעה המעשית היא שבאנר עוגיות מקסיקני תואם חייב להבחין לפחות בין קטגוריות הכרחיות, ניתוח ופרסום, כאשר נדרש opt-in חיובי לפרסום והודעה ברורה לניתוח.

הודעת הפרטיות כעוגן ציות

דיני הפרטיות המקסיקנים ממוקדים בהודעה בדרך שונה מהמסורת האירופית. הודעת הפרטיות — aviso de privacidad — אינה רק מסמך שקיפות; היא המכשיר המשפטי שבאמצעותו מובנית ההסכמה. ה-Lineamientos del Aviso de Privacidad מחייבים את ההודעה להכיל אלמנטים ספציפיים, וכל באנר עוגיות חייב להיות עקבי עם ההודעה הבסיסית ולא לנסות לדחוס הכל לחלון קופץ של באנר.

אלמנטים חובה בהודעה

ההודעה חייבת לזהות את הגורם האחראי לנתונים, לרשום את הנתונים האישיים הנאספים, לתאר את מטרות העיבוד, לציין אם נתונים יועברו לצדדים שלישיים, לזהות את זכויות נשוא הנתונים (acceso, rectificación, cancelación, oposición — זכויות ARCO), ולתאר כיצד ניתן לממש זכויות אלה. עבור מפרסם מקוון, באנר העוגיות צריך לפעול כנקודת כניסה שכבתית להודעה המלאה, לא כתחליף לה.

קצר, פשוט, אינטגרלי

התקנות מכירות בשלושה פורמטים של הודעה: אינטגרלי (מלא), מפושט וקצר. באנר עוגיות מציג בדרך כלל את ההודעה הקצרה או המפושטת עם נתיב ברור לגרסה האינטגרלית. קטגוריות העוגיות ומתגי ההסכמה נמצאים בתוך מבנה שכבות זה.

רפורמת INAI ומה יבוא הלאה

בסוף 2024 קידמה ממשלת מקסיקו רפורמה המבנה מחדש את תפקוד הגנת הנתונים הפדרלי — ה-INAI האוטונומי נבלע לתוך הסדר מוסדי חדש תחת הרשות המבצעת. המסגרת המשפטית (LFPDPPP, תקנות, lineamientos) נותרת בתוקף, אך המשכיות הפיקוח היא השאלה הפתוחה. עבור מפרסמים, הגישה השמרנית היא להניח שהסטנדרטים המהותיים נשארים קבועים בעוד עוצמת האכיפה אינה ודאית בתקופת המעבר. בנייה לפי הסטנדרטים שניסח INAI לפני הרפורמה — קטגוריות גרנולריות, opt-in מפורש לפרסום, תמיכה מלאה בזכויות ARCO, aviso de privacidad מדויק — היא האסטרטגיה הנכונה ללא קשר לאופן שבו תתייצב ארכיטקטורת הפיקוח.

רשימת בדיקה מעשית לציות

שש שאלות מוחשיות לענות עליהן עבור כל באנר עוגיות המשרת תנועה מקסיקנית.

1. קטגוריזציה

האם הבאנר מפריד עוגיות לפחות לקטגוריות הכרחיות, ניתוח ופרסום, עם opt-in חיובי לפרסום? כלילת כל העוגיות הלא הכרחיות תחת "קבל הכל" בודד ללא גרנולריות היא הפגם הנפוץ ביותר.

2. קישור להודעת הפרטיות

האם הבאנר מקשר להודעת הפרטיות המלאה, והאם הודעה זו מכילה כל אלמנט נדרש (גורם אחראי, נתונים, מטרות, העברות, זכויות ARCO)? באנר ללא הודעת גיבוי ערוכה כהלכה הוא משטח ציות דל.

3. שפה ספרדית (מקסיקנית)

האם הבאנר מוצג בספרדית, והאם הוא משתמש בקונבנציות הספרדית המקסיקנית היכן שהן שונות מהספרדית האירופית? הרגיסטר הלשוני הנכון מאותת על רצינות הן למשתמשים והן למפקחים.

4. נתיב נסיגה

האם קיים פקד מתמיד המאפשר למשתמש לחזור ולשנות את בחירת ההסכמה שלו? הזכות לביטול היא חלק מזכות ה"oposición" של ARCO והבאנר חייב להכיל אותה.

5. גילוי העברה לצד שלישי

האם ההודעה מזהה את קטגוריות הצדדים השלישיים המקבלים נתונים אישיים באמצעות עוגיות (רשתות פרסום, ספקי ניתוח, CDP), עם פרטים מספיקים כדי שהמשתמש יבין את זרימת הנתונים?

6. רישום

האם המערכת מתעדת כל החלטת הסכמה עם חותמת זמן וגרסת באנר כדי שבמקרה של תלונה, המפרסם יוכל להוכיח שההחלטה ניתנה באופן חופשי ומדעת?

כיצד זה משתלב בתמונה הלטינו-אמריקנית

מקסיקו היא השוק הדיגיטלי השני בגודלו באמריקה הלטינית אחרי ברזיל, ומשטר הגנת הנתונים שלה הוא אחד המשפיעים ביותר באזור. ויכוח הרפורמה המתרחש כעת יעצב את כיוון הפרשנות לשנים, אך הסטנדרטים המהותיים יציבים: ממוקד בהודעה, מבוסס זכויות ARCO, הסכמה גרנולרית לפרסום, גילוי מלא של העברות לצדדים שלישיים. מפרסמים הפועלים ברחבי אמריקה הלטינית נהנים מבנייה חד-פעמית לפי הסטנדרט הגבוה יותר — המסגרת המתוקנת של ארגנטינה, ה-LGPD של ברזיל, החוק המתוקן של צ'ילה והצעת החוק הממתינה של קולומביה כולם מתכנסים לציפיות בסיס דומות. CMP התומך בספרדית מקסיקנית, לוכד הסכמה ברמת קטגוריה, מקשר בצורה נקייה ל-aviso de privacidad מלא ורושם החלטות בצורה ברמת ביקורת, מטפל בציות המקסיקני דרך אותה תשתית המטפלת בציות האזורי.