Lagalegt ramminn

LFPDPPP situr efst í lagskiptu ramma. Lögin sjálf skilgreina kjarnareglur — lögmæti, samþykki, upplýsingar, gæði, tilgangur, trúmennska, hlutfall, ábyrgð — sem mexíkóskir samningsmenn fengu lánað frá evrópskri persónuverndarhefð. Undir lögunum eru Reglugerðir við LFPDPPP, sem fylla út rekstrarleg smáatriði, og Lineamientos del Aviso de Privacidad (leiðbeiningar um persónuverndartilkynningu), sem tilgreina hvað þarf að koma fram í persónuverndartilkynningu og hvernig. Saman mynda þessir þrír textar mexíkóska jafngildi sameinaðs persónuverndarlags, með praktíska þvingunargildi bindandi reglugerðar.

Fyrir netbirtingarmenn eru mikilvægustu ákvæðin samþykkisreglurnar samkvæmt 8. til 11. gr. laganna og kröfur um persónuverndartilkynningu sem stjórna hvernig samþykki er beðið. Mexíkóskt samþykki er stigskipt: óbeint samþykki nægir fyrir nokkrar vinnslu venjulegra persónuupplýsinga þegar viðeigandi tilkynning hefur verið gefin, en skýrt samþykki er krafist fyrir viðkvæmar upplýsingar og fyrir hvaða vinnslu sem lögin krefjast sérstaklega. Túlkunarspurningin um kökuborðamerki er hvaða kerfanna gildir um hegðunar- og auglýsingakökur.

Hvernig Mexíkósk Lög Meðhöndla Kökur og Netauðkenni

Ólíkt ePrivacy-tilskipun ESB, inniheldur LFPDPPP ekki kökuspecífikt ákvæði. Þess í stað meðhöndlar rammin netauðkenni sem persónuupplýsingar þegar þær er hægt að tengja við auðþekkjanlegt einstakling, og samþykkisskyldur streyma frá almenna rammanum frekar en frá sérstakri kökureglu. Leiðbeiningar INAI hafa skýrt að:

• Fyrstu flokks kökur sem eru stranglega nauðsynlegar fyrir starfsemi síðunnar þurfa ekki fyrirfram samþykki, en tilvist þeirra verður að koma fram í persónuverndartilkynningunni.
• Greiningarkökur þurfa almennt upplýst samþykki, með óbeint samþykki viðtækt þegar persónuverndartilkynningin er skýrt aðgengileg áður en nein gögn eru safnað.
• Auglýsinga- og hegðunarkökur þurfa skýrt samþykki, sérstaklega þar sem gögnin eru deilt með þriðja aðilum eða notuð til rakningu þvert á síður.
• Kökur sem fanga viðkvæmar upplýsingar — heilsa, kynhneigð, trúarbrögð, stjórnmálaskoðun — þurfa skýrt samþykki óháð flokki.

Hagnýt áhrif er að samræmt mexíkóskt kökuborðamerki þarf að gera greinarmun að lágmarki á nauðsynlegum, greininga- og auglýsingaflokkum, með staðfestandi opt-in krafist fyrir auglýsingar og skýrar tilkynningar um greiningu.

Persónuverndartilkynningin sem Samræmisakkeri

Mexíkósk persónuverndarlög eru tilkynningarmiðlæg á þann hátt sem er frábrugðinn evrópskri hefð. Persónuverndartilkynningin — aviso de privacidad — er ekki bara gagnsæisskjal; það er lagalegt tækið sem samþykki er skipulagt í gegnum. Lineamientos del Aviso de Privacidad krefjast þess að tilkynningin innihaldi tilteknar þætti, og hvert kökuborðamerki verður að vera í samræmi við undirliggjandi tilkynningu frekar en að reyna að þjappa öllu inn í sprettiglugga borðamerkis.

Nauðsynlegar þætti tilkynningar

Tilkynningin verður að auðkenna gagnavaldara, lista upp persónuupplýsingarnar sem safnað er, lýsa tilgangi vinnslu, tilgreina hvort gögn verða flutt til þriðju aðila, auðkenna réttindi gagnaefnis (acceso, rectificación, cancelación, oposición — svokallaðar ARCO-réttindin), og lýsa hvernig hægt er að nýta þau réttindi. Fyrir netbirtingarmenn þarf kökuborðamerkið að starfa sem lagskipt inngangspunktur í fulla tilkynninguna, ekki staðgengill hennar.

Stutt, einfaldað, heildstæð

Reglugerðirnar viðurkenna þrjár tilkynningarsnið: heildstætt (fullt), einfaldað og stutt. Kökuborðamerki kynnir venjulega stutt eða einfaldað tilkynninguna með skýrri leið að heildstæðu útgáfunni. Flokkar kaka og samþykksrofar búa í þessari lagskiptu uppbyggingu.

INAI Umbæturnar og Hvað Kemur Næst

Síðla árs 2024 kom mexíkósk ríkisstjórn fram með umbætur sem endurskipuleggja alríkislæga persónuverndarsstarfsemi — sjálfstæða INAI er verið að gleypa inn í nýtt stofnanafyrirkomulag undir framkvæmdavaldinu. Lagalegi ramminn (LFPDPPP, reglugerðir, lineamientos) er áfram í gildi, en eftirlitslegt samfelld er opin spurning. Fyrir birtingarmenn er hæglægt afstaðan að gera ráð fyrir að efnislegar staðlar haldist óbreyttar á meðan framkvæmdarþéttni er óviss á umbreytingartímabilinu. Uppbygging í samræmi við staðlana sem INAI setti fram fyrir umbæturnar — kornaflokkur, skýrt opt-in fyrir auglýsingar, fullur ARCO-réttindastuðningur, nákvæmt aviso de privacidad — er rétt stefna óháð því hvernig eftirlitsskipulagið stöðvast.

Hagnýtur Samræmislisti

Sex nákvæmar spurningar til að svara fyrir hvert kökuborðamerki sem þjónar mexíkóskum umferð.

1. Flokkun

Skiptir borðamerkið kökum í nauðsynlegar, greiningarlegar og auglýsingaflokka að lágmarki, með staðfestandi opt-in fyrir auglýsingar? Að búa til búnt af öllum ónaúðsynlegum kökum undir einstaka "Samþykkja allt" án kornaðra er algengasta gallinn.

2. Tenging persónuverndartilkynningar

Tengist borðamerkið við fulla persónuverndartilkynningu, og inniheldur sú tilkynning alla nauðsynlega þætti (valdari, gögn, tilgangur, flutningar, ARCO-réttindi)? Borðamerki án rétt útbúinnar stuðningstilkynningar er þunn samræmisyfirborð.

3. Spænska (mexíkósk) tungumál

Er borðamerkið sett fram á spænsku, og notar það mexíkóskar spænskar hefðir þar sem þær víkja frá evrópskri spænsku? Rétt tungumálaskrá gefur til kynna alvöru bæði notendum og eftirlitsaðilum.

4. Afturköllunarleið

Er til stöðugt stýring sem leyfir notandanum að endurskoða og breyta samþykisval sínu? Rétturinn til að afturkalla er hluti af "oposición" réttindum ARCO og borðamerkið verður að taka til greina.

5. Upplýsingagjöf um flutning til þriðja aðila

Auðkennir tilkynningin flokka þriðja aðila sem fá persónuupplýsingar í gegnum kökur (auglýsinganet, greiningarveitur, CDP), með nægar upplýsingar til að notandinn skilji gagnaflugsinn?

6. Skráning

Skráir kerfið hverja samþykisákvörðun með tímastimpli og borðamerkisútgáfu þannig að, ef kvörtun kemur upp, geti birtingarmaðurinn sannað að ákvörðunin hafi verið tekin frjálslega og með fullnægjandi upplýsingum?

Hvernig Þetta Passar við Suður-Ameríska Myndina

Mexíkó er næst stærsta stafræna markaðurinn í Suður-Ameríku á eftir Brasilíu, og persónuverndaryfirlitið er eitt það áhrifamesta á svæðinu. Umbæturmálaflokkurinn sem nú er í gangi mun móta túlkunarlega stefnu í mörg ár, en efnislegar staðlarnir eru stöðugir: tilkynningarmiðlæg, ARCO-réttindum undirstaðin, kornað samþykki fyrir auglýsingar, fulla upplýsingagjöf um flutning til þriðju aðila. Birtingarmenn sem starfa um allt Suður-Ameríku njóta þess að byggja einu sinni upp að hærra staðlinum — endurskoðaði rammi Argentínu, LGPD Brasilíu, endurskoðuð lög Síle og óafgreidd frumvarp Kólumbíu sameinast öll við svipaðar grunnváganir. CMP sem styður mexíkóska spænsku, fangar samþykki á flokkstig, tengist hreint við fullt aviso de privacidad og skráir ákvarðanir á endurskoðunarform sér um mexíkóska samræmi í gegnum sömu innviðina sem sér um svæðisbundið samræmi.