कानूनी ढांचा

LFPDPPP एक स्तरित ढांचे के शीर्ष पर है। कानून स्वयं मूल सिद्धांत परिभाषित करता है — वैधता, सहमति, सूचना, गुणवत्ता, उद्देश्य, निष्ठा, आनुपातिकता, जवाबदेही — जो मेक्सिकन मसौदाकारों ने यूरोपीय डेटा संरक्षण परंपरा से उधार लिए थे। कानून के नीचे LFPDPPP के नियम हैं, जो परिचालन विवरण भरते हैं, और Lineamientos del Aviso de Privacidad (गोपनीयता नोटिस दिशानिर्देश), जो निर्दिष्ट करते हैं कि गोपनीयता नोटिस में क्या दिखना चाहिए और कैसे। ये तीन पाठ मिलकर एकीकृत गोपनीयता संहिता के मेक्सिकन समकक्ष का निर्माण करते हैं, जिसमें बाध्यकारी विनियमन का व्यावहारिक बल है।

ऑनलाइन प्रकाशकों के लिए, सबसे महत्वपूर्ण प्रावधान कानून के अनुच्छेद 8 से 11 के तहत सहमति नियम हैं और गोपनीयता नोटिस आवश्यकताएं जो सहमति के अनुरोध के तरीके को नियंत्रित करती हैं। मेक्सिकन सहमति श्रेणीबद्ध है: जब उचित नोटिस दिया गया हो तो सामान्य व्यक्तिगत डेटा के कुछ प्रसंस्करण के लिए निहित सहमति पर्याप्त है, लेकिन संवेदनशील डेटा और किसी भी प्रसंस्करण के लिए जहां कानून विशेष रूप से इसकी आवश्यकता करता है, स्पष्ट सहमति आवश्यक है। कुकी बैनर के लिए व्याख्यात्मक प्रश्न यह है कि इनमें से कौन सा व्यवस्था व्यवहारिक और विज्ञापन कुकीज़ पर लागू होती है।

मेक्सिकन कानून कुकीज़ और ऑनलाइन पहचानकर्ताओं के साथ कैसे व्यवहार करता है

EU के ePrivacy निर्देश के विपरीत, LFPDPPP में कुकी-विशिष्ट प्रावधान नहीं है। इसके बजाय, ढांचा ऑनलाइन पहचानकर्ताओं को व्यक्तिगत डेटा मानता है जब उन्हें एक पहचानने योग्य व्यक्ति से जोड़ा जा सकता है, और सहमति दायित्व सामान्य ढांचे से प्रवाहित होते हैं न कि एक समर्पित कुकी नियम से। INAI मार्गदर्शन ने स्पष्ट किया है कि:

• साइट फ़ंक्शन के लिए सख्त रूप से आवश्यक प्रथम-पक्ष कुकीज़ को अग्रिम सहमति की आवश्यकता नहीं है, लेकिन उनकी उपस्थिति गोपनीयता नोटिस में प्रकट की जानी चाहिए।
• Analytics कुकीज़ को आम तौर पर सूचित सहमति की आवश्यकता होती है, जब गोपनीयता नोटिस किसी भी डेटा एकत्र करने से पहले स्पष्ट रूप से सुलभ हो तो निहित सहमति स्वीकार्य है।
• विज्ञापन और व्यवहार कुकीज़ को स्पष्ट सहमति की आवश्यकता होती है, विशेष रूप से जहां डेटा तृतीय पक्षों के साथ साझा किया जाता है या क्रॉस-साइट ट्रैकिंग के लिए उपयोग किया जाता है।
• संवेदनशील डेटा कैप्चर करने वाली कुकीज़ — स्वास्थ्य, यौन अभिविन्यास, धार्मिक विश्वास, राजनीतिक राय — को श्रेणी की परवाह किए बिना स्पष्ट सहमति की आवश्यकता होती है।

व्यावहारिक प्रभाव यह है कि एक अनुपालक मेक्सिकन कुकी बैनर को कम से कम आवश्यक, analytics और विज्ञापन श्रेणियों के बीच अंतर करने की आवश्यकता है, विज्ञापन के लिए सकारात्मक opt-in आवश्यक है और analytics के लिए स्पष्ट नोटिस।

अनुपालन के लिए गोपनीयता नोटिस

मेक्सिकन गोपनीयता कानून यूरोपीय परंपरा से अलग तरीके से नोटिस-केंद्रित है। गोपनीयता नोटिस — aviso de privacidad — केवल एक पारदर्शिता दस्तावेज़ नहीं है; यह कानूनी उपकरण है जिसके माध्यम से सहमति संरचित होती है। Lineamientos del Aviso de Privacidad को नोटिस में विशिष्ट तत्व होने की आवश्यकता है, और किसी भी कुकी बैनर को बैनर पॉप-अप में सब कुछ संपीड़ित करने की कोशिश करने के बजाय अंतर्निहित नोटिस के साथ संगत होना चाहिए।

आवश्यक नोटिस तत्व

नोटिस को डेटा नियंत्रक की पहचान करनी चाहिए, एकत्र किए जा रहे व्यक्तिगत डेटा को सूचीबद्ध करना चाहिए, प्रसंस्करण के उद्देश्यों का वर्णन करना चाहिए, निर्दिष्ट करना चाहिए कि डेटा तृतीय पक्षों को स्थानांतरित किया जाएगा या नहीं, डेटा विषय के अधिकारों की पहचान करनी चाहिए (acceso, rectificación, cancelación, oposición — तथाकथित ARCO अधिकार), और वर्णन करना चाहिए कि उन अधिकारों का प्रयोग कैसे किया जा सकता है। एक ऑनलाइन प्रकाशक के लिए, कुकी बैनर को पूर्ण नोटिस में एक स्तरित प्रवेश बिंदु के रूप में कार्य करने की आवश्यकता है, इसके प्रतिस्थापन के रूप में नहीं।

संक्षिप्त, सरलीकृत, अभिन्न

नियम तीन नोटिस प्रारूपों को मान्यता देते हैं: अभिन्न (पूर्ण), सरलीकृत और संक्षिप्त। एक कुकी बैनर आम तौर पर अभिन्न संस्करण के स्पष्ट पथ के साथ संक्षिप्त या सरलीकृत नोटिस प्रस्तुत करता है। कुकीज़ की श्रेणियां और सहमति टॉगल इस स्तरित संरचना के भीतर रहते हैं।

INAI सुधार और आगे क्या है

2024 के अंत में मेक्सिको सरकार ने एक सुधार आगे बढ़ाया जो संघीय डेटा संरक्षण कार्य को पुनर्गठित करता है — स्वायत्त INAI को कार्यकारी शाखा के तहत एक नई संस्थागत व्यवस्था में अवशोषित किया जा रहा है। कानूनी ढांचा (LFPDPPP, नियम, lineamientos) लागू रहता है, लेकिन पर्यवेक्षी निरंतरता खुला प्रश्न है। प्रकाशकों के लिए, रूढ़िवादी मुद्रा यह मानना है कि संक्रमण अवधि में प्रवर्तन तीव्रता अनिश्चित होने के दौरान मूल मानक स्थिर रहते हैं। सुधार से पहले INAI द्वारा स्पष्ट किए गए मानकों के अनुसार निर्माण करना — दानेदार श्रेणियां, विज्ञापन के लिए स्पष्ट opt-in, पूर्ण ARCO-अधिकार समर्थन, सटीक aviso de privacidad — सही रणनीति है चाहे पर्यवेक्षी वास्तुकला कैसे स्थिर हो।

एक व्यावहारिक अनुपालन चेकलिस्ट

मेक्सिकन ट्रैफिक की सेवा करने वाले किसी भी कुकी बैनर के लिए उत्तर देने के लिए छह ठोस प्रश्न।

1. वर्गीकरण

क्या बैनर कुकीज़ को कम से कम आवश्यक, analytics और विज्ञापन श्रेणियों में अलग करता है, विज्ञापन के लिए सकारात्मक opt-in के साथ? बिना दानेदारता के एकल "सभी स्वीकार करें" के तहत सभी गैर-आवश्यक कुकीज़ को बंडल करना सबसे सामान्य दोष है।

2. गोपनीयता नोटिस लिंकेज

क्या बैनर पूर्ण गोपनीयता नोटिस से लिंक करता है, और क्या वह नोटिस हर आवश्यक तत्व (नियंत्रक, डेटा, उद्देश्य, स्थानांतरण, ARCO अधिकार) शामिल है? उचित रूप से तैयार किए गए बैकिंग नोटिस के बिना बैनर एक पतली अनुपालन सतह है।

3. स्पेनिश (मेक्सिकन) भाषा

क्या बैनर स्पेनिश में प्रस्तुत किया गया है, और क्या यह मेक्सिकन स्पेनिश सम्मेलनों का उपयोग करता है जहां वे यूरोपीय स्पेनिश से भिन्न हैं? सही भाषाई रजिस्टर उपयोगकर्ताओं और पर्यवेक्षकों दोनों को गंभीरता का संकेत देता है।

4. वापसी का रास्ता

क्या कोई स्थायी नियंत्रण है जो उपयोगकर्ता को अपनी सहमति विकल्प को पुनः देखने और संशोधित करने देता है? वापस लेने का अधिकार ARCO के "oposición" अधिकार का हिस्सा है और बैनर को इसे समायोजित करना होगा।

5. तृतीय पक्ष स्थानांतरण प्रकटीकरण

क्या नोटिस उन तृतीय पक्षों की श्रेणियों की पहचान करता है जो कुकीज़ के माध्यम से व्यक्तिगत डेटा प्राप्त करते हैं (ad networks, analytics प्रदाता, CDP), उपयोगकर्ता के लिए डेटा प्रवाह को समझने के लिए पर्याप्त विवरण के साथ?

6. लॉगिंग

क्या सिस्टम प्रत्येक सहमति निर्णय को टाइमस्टैम्प और बैनर संस्करण के साथ रिकॉर्ड करता है ताकि शिकायत की स्थिति में, प्रकाशक यह साबित कर सके कि निर्णय स्वतंत्र रूप से और सूचित रूप से दिया गया था?

यह लैटिन अमेरिकी चित्र में कैसे फिट बैठता है

मेक्सिको ब्राजील के बाद लैटिन अमेरिका का दूसरा सबसे बड़ा डिजिटल बाजार है, और इसकी डेटा संरक्षण व्यवस्था क्षेत्र की सबसे प्रभावशाली में से एक है। अब चल रही सुधार बहस वर्षों के लिए व्याख्यात्मक दिशा को आकार देगी, लेकिन मूल मानक स्थिर हैं: नोटिस-केंद्रित, ARCO-अधिकार-आधारित, विज्ञापन के लिए दानेदार सहमति, तृतीय पक्ष स्थानांतरण का पूर्ण प्रकटीकरण। लैटिन अमेरिका भर में संचालित प्रकाशक उच्च मानक के लिए एक बार निर्माण करने से लाभान्वित होते हैं — अर्जेंटीना का सुधारित ढांचा, ब्राजील का LGPD, चिली का सुधारित कानून और कोलंबिया का लंबित विधेयक सभी समान आधार अपेक्षाओं पर अभिसरण करते हैं। एक CMP जो मेक्सिकन स्पेनिश का समर्थन करता है, श्रेणी-स्तरीय सहमति कैप्चर करता है, एक पूर्ण aviso de privacidad से स्पष्ट रूप से लिंक करता है, और ऑडिट-ग्रेड रूप में निर्णय लॉग करता है, उसी बुनियादी ढांचे के माध्यम से मेक्सिकन अनुपालन को संभालता है जो क्षेत्रीय अनुपालन संभालता है।