कानूनी पृष्ठभूमि

Ley 25.326 उस समय लिखा गया था जब व्यवहारिक विज्ञापन बड़े पैमाने पर अस्तित्व में नहीं था। इसके सहमति मानक के लिए पूर्व, स्पष्ट और सूचित प्राधिकरण की आवश्यकता थी, लेकिन AAIP की व्यावहारिक व्याख्या ऐतिहासिक रूप से यूरोपीय पर्यवेक्षकों द्वारा लागू की गई व्याख्या से कम निर्देशात्मक रही है। कुकीज़, ट्रैकिंग पिक्सेल और दर्शक-निर्माण उपकरण अपेक्षाकृत अनुमत व्याख्यात्मक व्यवस्था के तहत अर्जेंटीना में संचालित हुए हैं, जिसमें प्रवर्तन व्यापक बैनर डिज़ाइन के बजाय घोर मामलों पर केंद्रित था।

सुधार तीन संरचनात्मक तरीकों से परिचालन वातावरण को बदलता है। पहला, यह सहमति की परिभाषा को GDPR Article 4(11) भाषा को ट्रैक करने के लिए कड़ा करता है — स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट। दूसरा, यह एक स्पष्ट जवाबदेही सिद्धांत अपनाता है जिसके लिए डेटा नियंत्रकों को अनुपालन प्रदर्शित करने में सक्षम होना आवश्यक है, न केवल इसे दावा करना। तीसरा, यह अधिकतम प्रशासनिक जुर्माने को संगठनात्मक राजस्व के अनुपात में एक स्तर तक बढ़ाता है, जो अंतरराष्ट्रीय प्लेटफार्मों के लिए प्रवर्तन गणना को भौतिक रूप से बदलता है।

सुधारित मानक के तहत सहमति क्या मानी जाती है

सुधारित पाठ, कांग्रेस के समक्ष सबसे हालिया संस्करण में, महत्वपूर्ण पहलुओं में सहमति की यूरोपीय समझ को दर्शाता है। पूर्व-टिक किए गए बक्से सहमति का गठन नहीं करते। एक वेबसाइट का निरंतर उपयोग सहमति का गठन नहीं करता। असंबद्ध उद्देश्यों के लिए सहमति को बंडल करना — उदाहरण के लिए, सेवा की शर्तों की स्वीकृति को व्यवहारिक विज्ञापन के लिए प्राधिकरण के रूप में मानना — सहमति का गठन नहीं करता। AAIP ने कार्यशालाओं और परामर्शों में संकेत दिया है कि वह EDPB की मार्गदर्शन के निकाय के संदर्भ में सुधारित मानक की व्याख्या करना चाहती है, जिसका अर्थ है कि अर्जेंटीना के प्रकाशकों को उम्मीद करनी चाहिए कि कुकी बैनर प्रवर्तन उन्हीं छह विफलता मोड पर अभिसरण करेगा जो EDPB Cookie Banner Taskforce ने दस्तावेज़ीकृत किए हैं: गुम अस्वीकृति बटन, भ्रामक लिंक डिज़ाइन, पूर्व-टिक श्रेणियां, गलत लेबल वाली कुकीज़, गुम वापसी तंत्र और दबाव-डिज़ाइन डार्क पैटर्न।

अर्जेंटीना में कुकी बैनर के लिए व्यावहारिक निहितार्थ यह है कि जो डिज़ाइन EU की जांच पास करता है वह सुधार के तहत अर्जेंटीना की जांच भी पास करेगा। इसके विपरीत, एक बैनर जो अर्जेंटीना में पुरानी, हल्की व्याख्या के तहत संचालित हो रहा था, उसे सुधारित कानून लागू होने से पहले पर्याप्त पुनर्डिज़ाइन की आवश्यकता हो सकती है।

सीमा-पार डेटा स्थानांतरण

सुधार में सबसे महत्वपूर्ण परिवर्तनों में से एक अंतरराष्ट्रीय डेटा स्थानांतरण का उपचार है। मूल रूप से अधिनियमित Ley 25.326 के तहत, पर्याप्त सुरक्षा के बिना देशों में स्थानांतरण के लिए या तो विशिष्ट सहमति या संविदात्मक सुरक्षा की आवश्यकता थी, लेकिन नियम विरल थे और AAIP की प्रवर्तन क्षमता सीमित थी। सुधार एक स्तरित ढांचा पेश करता है जो GDPR के Chapter V के समानांतर है: स्थानांतरण उन देशों को अनुमत है जिन्हें AAIP पर्याप्त के रूप में नामित करती है; पर्याप्तता के अभाव में, स्थानांतरण के लिए बाध्यकारी कॉर्पोरेट नियमों, AAIP-अनुमोदित मानक संविदात्मक खंडों, या विशिष्ट विचलनों जैसे अनुमोदित उपकरणों की आवश्यकता होती है।

उन प्रकाशकों के लिए जो अमेरिकी, EU या एशियाई एड-टेक विक्रेताओं के माध्यम से अर्जेंटीना के ट्रैफ़िक को रूट करते हैं, व्यावहारिक परिणाम यह है कि कुकी सहमति रिकॉर्ड को अब स्थानांतरण जवाबदेही दायित्व का भी समर्थन करना होगा। CMP को किसी भी आगंतुक के लिए दिखाने में सक्षम होना चाहिए कि किस श्रेणी के विक्रेताओं ने उनका व्यक्तिगत डेटा प्राप्त किया और किस स्थानांतरण उपकरण के तहत। यह वही जवाबदेही वास्तुकला है जिसे यूरोपीय प्रकाशकों ने GDPR के लिए बनाया है, अर्जेंटीना के ट्रैफ़िक पर लागू किया गया है।

AAIP की भूमिका

Agencia de Acceso a la Información Pública अर्जेंटीना का डेटा संरक्षण प्राधिकरण है। Decreto 746/2017 द्वारा 2017 में बनाया गया, यह डेटा संरक्षण और सूचना-स्वतंत्रता दोनों व्यवस्थाओं की निगरानी को समेकित करता है। वर्तमान कानून के तहत इसके प्रवर्तन के दांत मामूली हैं; सुधार उन्हें पर्याप्त रूप से मजबूत करता है।

जांच शक्तियां

सुधार AAIP को दस्तावेज़ उत्पादन बाध्य करने, निरीक्षण करने और जांच के दौरान अंतरिम उपाय लगाने की उन्नत शक्तियां प्रदान करता है। ऑनलाइन प्रकाशकों के लिए, यह सबसे अधिक सहमति लॉग, विक्रेता सूचियों और विशिष्ट तिथि श्रेणियों को कवर करने वाले बैनर कोड स्नैपशॉट के अनुरोध के रूप में प्रकट होने की संभावना है।

दंड व्यवस्था

सुधारित पाठ के तहत अधिकतम प्रशासनिक जुर्माने वार्षिक राजस्व के एक प्रतिशत से जुड़े हैं, एक उच्च पूर्ण सीमा तक सीमित। यह वर्तमान निश्चित-राशि व्यवस्था से एक महत्वपूर्ण बदलाव है और अर्जेंटीना को GDPR की स्तरित जुर्माना संरचना के अनुरूप लाता है।

लैटिन अमेरिकी समकक्षों के साथ समन्वय

AAIP इबेरो-अमेरिकन डेटा प्रोटेक्शन नेटवर्क में एक सक्रिय भागीदार है। सुधारित अर्जेंटीना मार्गदर्शन से ब्राजील के ANPD, मेक्सिको के INAI, चिली की सुधारित व्यवस्था और उरुग्वे के URCDP को प्रभावित करने — और उनसे प्रभावित होने — की उम्मीद है। क्षेत्र में काम करने वाले प्रकाशकों को 24 से 36 महीनों के भीतर सहमति मानकों पर अभिसरण की उम्मीद करनी चाहिए।

प्रकाशकों को अभी क्या करना चाहिए

सुधार विधायी गति में है, अभी तक लागू नहीं है। रूढ़िवादी रुख यह है कि अभी उच्च मानक के लिए निर्माण करें, इस धारणा पर कि अधिनियम 12 से 18 महीनों के भीतर होता है। पांच परिचालन कदम संक्रमण को प्रबंधनीय बनाते हैं।

• EDPB टास्कफोर्स मानदंडों के विरुद्ध वर्तमान बैनर का ऑडिट करें। यदि यह छह सामान्य विफलता मोड में से किसी में विफल रहता है, तो वही बैनर लागू होने पर सुधारित अर्जेंटीना मानक के तहत विफल होगा। अभी उपचार करने से बाद में पुनर्कार्य से बचा जाता है।
• स्पेनिश-भाषा बैनर और नीति संस्करण जोड़ें। अर्जेंटीना स्पेनिश (es-AR) प्राथमिक उपयोगकर्ता-सामना करने वाली भाषा है; सुनिश्चित करें कि CMP इसे नेटिव रूप से समर्थन करता है, न केवल सामान्य स्पेनिश।
• विक्रेता सूची को स्थानांतरण उपकरणों में मैप करें। प्रत्येक एड-टेक, एनालिटिक्स या मार्केटिंग विक्रेता के लिए जो अर्जेंटीना का व्यक्तिगत डेटा प्राप्त करता है, स्थानांतरण उपकरण दस्तावेज़ करें: पर्याप्तता, मानक संविदात्मक खंड, बाध्यकारी कॉर्पोरेट नियम, या विचलन।
• क्षेत्रीय ग्रैन्युलैरिटी के साथ सहमति लॉगिंग कॉन्फ़िगर करें। सहमति लॉग को आगंतुक के मूल देश (बैनर प्रदर्शन के समय IP से व्युत्पन्न) को रिकॉर्ड करना चाहिए ताकि AAIP जांच का उत्तर देश-फ़िल्टर किए गए साक्ष्य के साथ दिया जा सके।
• AAIP पत्राचार के लिए एक संपर्क बिंदु नामित करें। कई अंतरराष्ट्रीय प्रकाशक औपचारिक स्थानीय प्रतिनिधि के बिना अर्जेंटीना में काम करते हैं; सुधार पर्यवेक्षी प्राधिकरण के लिए एक संपर्क नामित करना एक व्यावहारिक आवश्यकता बनाता है।

कुकी बैनर से परे

अर्जेंटीना सुधार कुकी सहमति से व्यापक है। यह उल्लंघन अधिसूचना समयसीमाओं को ओवरहॉल करता है, संवेदनशील डेटा श्रेणियों के लिए विशिष्ट सुरक्षा प्रस्तुत करता है, और स्वचालित निर्णय-निर्माण के आसपास नए दायित्व बनाता है। प्रकाशकों के लिए, कुकी बैनर सबसे दृश्यमान अनुपालन सतह है, लेकिन यह एकमात्र नहीं है। वही CMP बुनियादी ढांचा जो कुकी सहमति रिकॉर्ड करता है वह अन्य सहमति निर्णयों को रिकॉर्ड करने के लिए अच्छी तरह से स्थित है — संचार सहमति, खुदरा मीडिया भागीदारों के साथ डेटा साझाकरण सहमति, वैयक्तिकरण सुविधाओं के लिए सहमति — और AAIP की जवाबदेही आवश्यकता उन सभी पर लागू होती है।

सुधार एक व्यापक पैटर्न को दर्शाता है: लैटिन अमेरिका GDPR-संरेखित मानकों की ओर बढ़ रहा है, स्थानीय कानूनी परंपराओं के अनुकूल राष्ट्रीय कार्यान्वयन के साथ। प्रकाशक जो अभी एक क्षेत्र-अज्ञेय सहमति स्टैक बनाते हैं — एक जो दानेदार उद्देश्य-विशिष्ट सहमति रिकॉर्ड करता है, कई भाषाओं और दिनांक प्रारूपों का समर्थन करता है, ऑडिट-ग्रेड प्रारूप में निर्णय लॉग करता है, और स्थानांतरण दस्तावेज़ीकरण के साथ एकीकृत होता है — अर्जेंटीना, ब्राजील, मैक्सिकन और चिली अनुपालन को उसी परिचालन पाइपलाइन के माध्यम से संभालते हैं। एक एकल क्षेत्राधिकार के लिए निर्माण और फिर अगले के लिए अनुकूलन की लागत ऐतिहासिक रूप से शुरुआत से क्षेत्रीय मानक के लिए निर्माण की लागत से अधिक रही है।