კოლუმბიის კანონი 1581 (2012) — კუკი-თანხმობის შესაბამისობის სახელმძღვანელო გამომცემლებისთვის 2026 წელს
კოლუმბიის 1581/2012 წლის კანონი, რომელიც შევსებულია Decree 1377 (2013) წლის და გაერთიანებულია Decree 1074 (2015) წელს, ლათინური ამერიკის ერთ-ერთ პირველ ყოვლისმომცველ კონფიდენციალობის ჩარჩოს ადგენს. Superintendencia de Industria y Comercio (SIC) არის მონაცემთა დაცვის ორგანო, ხოლო Delegatura para la Protección de Datos Personales ლათინური ამერიკის ფართო ფონზე უჩვეულოდ აქტიური შემსრულებელი გამხდარა. ათ წელზე მეტ ხნის განმავლობაში SIC-მა ათასობით სანქცია გამოსცა, დადო სავალდებულო სამართლებრივი დოქტრინა გადაწყვეტილებებისა და კონცეფციის მოსაზრებების მეშვეობით, და ააგო სარეგისტრაციო სისტემა — Registro Nacional de Bases de Datos (RNBD) — რომელიც მოიცავს სარეკლამო ონლაინ გამომცემლების უმეტეს ნაწილს. კოლუმბიის ტრაფიკის მომსახურე ოპერატორებისთვის, ოპერაციული სტანდარტი ახლოს არის ევროპულ ნორმებთან, ვიდრე 2012 წლის კანონის ასაკი შეიძლება მიგვანიშნებდეს, და 2023 Guidance ონლაინ ტრეკინგის შესახებ კუკი-ბანერებზე მოლოდინები EDPB-სტილის პოზიციებთან გასწორდა. ეს სახელმძღვანელო განიხილავს, რას მოითხოვს Law 1581, როგორ განმარტა SIC-მა ის კუკიებისა და ქცევითი რეკლამისთვის, და როგორ გამოიყურება პრაქტიკული შესაბამისობის სამუშაო 2026 წელს.
Law 1581-ის მიმოხილვა
Law 1581 შეიცავს Article 4-ში რვა პრინციპს: კანონიერება, მიზანი, თავისუფლება, სიმართლე, გამჭვირვალობა, შეზღუდული წვდომა და მიმოქცევა, უსაფრთხოება და კონფიდენციალობა. Article 9-ის მიხედვით სამართლებრივი საფუძვლები GDPR-ზე ვიწრო — კოლუმბიური კანონი თანხმობას უფრო ცენტრალურ როლს ანიჭებს და სხვა საფუძვლებს (ხელშეკრულება, საჯარო ინტერესი, სასიცოცხლო ინტერესები) გამონაკლისებად განიხილავს, და არა პარალელურ საფუძვლებად. ონლაინ ტრეკინგისთვის პრაქტიკული შედეგი ის არის, რომ თანხმობა თითქმის ყოველთვის ოპერაციული საფუძველია, და SIC იშვიათად იღებდა ლეგიტიმური ინტერესის სტილის არგუმენტებს ქცევითი კუკიებისთვის.
კანონი ვრცელდება მონაცემთა კონტროლერებზე და დამამუშავებლებზე, რომლებიც ამუშავებენ კოლუმბიაში მდებარე პირების პერსონალურ მონაცემებს, Article 2-ის ექსტრატერიტორიული მოქმედებით, რომელიც ფარავს კოლუმბიის ბაზარზე მიმართულ ოფშორ ოპერატორებს. SIC-ის RNBD-ში რეგისტრაცია სავალდებულოა განსაზღვრული ზღვრების ზემოთ, და SIC 2016 წლიდან არეგისტრირებელ ოპერატორებს აქტიურად დევნის.
როგორ ეხება Law 1581 კუკიებს და ონლაინ ტრეკინგს
Law 1581 არ შეიცავს კუკი-სპეციფიკური დებულებებს; თანხმობისა და ინფორმაციის ვალდებულებები გამომდინარეობს კანონის Articles 4, 9 და Article 12-ისა და 2023 Guidance-ის ონლაინ ტრეკინგის შესახებ. ოთხ პუნქტს ყველაზე მეტი ოპერაციული გავლენა აქვს.
ნაგულისხმევი გამოხატული წინასწარი თანხმობა
SIC-ის დიდი ხნის პოზიცია, რომელიც 2023 Guidance-ში კვლავ განმეორდა, ის არის, რომ არაარსებით ტრეკინგს სჭირდება გამოხატული წინასწარი თანხმობა — კოლუმბიური კანონი იყენებს „expreso e inequívoco" (გამოხატული და ცალსახა) თანხმობის სტანდარტს, და SIC ამას მკაცრად განმარტავდა ონლაინ სივრცეში. ნაგულისხმევი თანხმობა, გადახვევა-როგორც-თანხმობა და წინასწარ მოქმედი ყუთები გამოქვეყნებულ გადაწყვეტილებებში უარყვეს.
დეტალური კატეგორიები და პროპორციულობის პრინციპი
სახელმძღვანელო ელის, რომ ბანერები ვიზიტორს საშუალებას მისცემს კატეგორიები დამოუკიდებლად მიიღოს და უარყოს. SIC-ი ყველაფრის მიღების პაკეტს განიხილავს Article 4(c)-ის პროპორციულობის პრინციპის დარღვევად — აუცილებელი, სასარგებლო და შესაფერისი ვერ გახდება „ერთბაშად ყველაფერი" პროპორციულობის დარღვევის გარეშე.
ნაგულისხმევი ესპანური ენა
SIC ცალსახად განმარტა, რომ კოლუმბიური აუდიტორიისთვის კონფიდენციალობის შეტყობინებები და თანხმობის ბანერები ესპანურ ენაზე უნდა იყოს ხელმისაწვდომი, და ენა კოლუმბიური ესპანური კონვენციები უნდა ასახავდეს, სადაც ისინი ევროპული ან სხვა ლათინო-ამერიკული ვარიანტებისგან განსხვავდება. მხოლოდ ინგლისურენოვანი ბანერები რამდენიმე SIC-ის გადაწყვეტილებაში ნაკლოვანებად იქნა მოხსენიებული.
საზღვარგარეთ გადაცემა (Article 26)
Article 26 არეგულირებს საერთაშორისო გადაცემებს და მოითხოვს, რომ სამიზნე იურისდიქციამ უზრუნველყოს დაცვის საკმარისი დონე. SIC-მა გამოსცა ადეკვატურობის სია — EU-ის სიაზე პატარა სია — და არარეგისტრირებულ ქვეყნებში გადაცემა მოითხოვს გამოხატული თანხმობას, სახელშეკრულებო გარანტიებს ან SIC-ის კონკრეტულ ავტორიზაციას. კუკიებისთვის, რომლებიც მონაცემებს აშშ-ის სარეკლამო ტექნოლოგიების მომწოდებლებთან გადაიტანს, პრაქტიკული მოლოდინი დოკუმენტირებული სახელშეკრულებო გარანტიებია.
SIC-ის აღსრულების პოზიცია
SIC ლათინური ამერიკის ყველაზე აქტიური აღსრულების პოზიციებიდან ერთ-ერთით ოპერირებს. სამი ნიმუში განსაზღვრავს მის მიდგომას.
მაღალი მოცულობის სანქციების პრაქტიკა
SIC წელიწადში ასობით სანქციის გადაწყვეტილებას გამოსცემს და ძირითადებს აქვეყნებს. მოცულობა ქმნის სავალდებულო დოქტრინის უჩვეულოდ მდიდარ კორპუსს, რომელსაც ოპერატორები მარეგულირებელი მოლოდინების პროგნოზისთვის გამოიყენებენ — მაგრამ ეს ასევე ნიშნავს, რომ ნაკლოვანებები სწრაფად ვლინდება საჩივრების შემოსვლისას.
RNBD-ზე დაფუძნებული ინსპექციები
SIC-ის ბევრი ინსპექცია RNBD-ის რეგისტრაციით შესვლის პუნქტად იწყება. ოპერატორი, რომელიც არ დარეგისტრირდა, ან რომლის რეგისტრაცია მიმდინარე არ არის, უფრო სავარაუდოა, რომ ყურადღებას მიიქცევს, ვიდრე სათანადოდ დარეგისტრირებული კონტროლერი შედარებადი დამუშავებით.
იბეროამერიკული კოორდინაცია
SIC აქტიურად მონაწილეობს Ibero-American Data Protection Network (RIPD)-ში და კოორდინირებს არგენტინის AAIP-თან, მექსიკის INAI-სთან (ახლა რესტრუქტურიზებული), ბრაზილიის ANPD-სთან, უროგვაის URCDP-სთან და ჩილეს რეფორმირებულ სისტემასთან. კოლუმბიისა და სხვა იბეროამერიკული ტრაფიკის მქონე საზღვარგარეთ საქმეები სულ უფრო კოორდინირებული პროცედურების მეშვეობით განიხილება.
პრაქტიკული შესაბამისობის სია
ექვსი კონკრეტული კითხვა, რომელიც უნდა გაეცეს ნებისმიერი კუკი-ბანერისთვის, რომელიც კოლუმბიის ტრაფიკს ემსახურება.
- დარეგისტრირებულია კი კონტროლერი RNBD-ში? თუ დამუშავება სარეგისტრაციო ზღვარს გადასცდება, დაადასტურეთ, რომ რეგისტრაცია მიმდინარეა. SIC-ის ინსპექციები ხშირად აქ იწყება.
- არის კი თანხმობა გამოხატული და წინასწარი? უარის გზა იმავე ზედაპირზე უნდა იყოს, სადაც მიღება; გადახვევა-როგორც-თანხმობა 2023 Guidance-ს ვერ გადასცდება.
- არის კი კატეგორიები დეტალური? აუცილებელი, ანალიტიკა და მარკეტინგი ცალ-ცალკე კონტროლადი უნდა იყოს.
- არის კი ენა კოლუმბიური ესპანური? დაადასტურეთ, რომ ბანერი და კონფიდენციალობის შეტყობინება კოლუმბიური ესპანური კონვენციებს იყენებს და მხოლოდ ინგლისური არ არის.
- არის კი საზღვარგარეთ გადაცემები დოკუმენტირებული? თითოეული არაკოლუმბიური სამიზნისთვის, განსაზღვრეთ, არის კი იურისდიქცია SIC-ის ადეკვატურობის სიაში, ან დოკუმენტირება გაუკეთეთ გადაცემის ამოქმედების სახელშეკრულებო გარანტიას.
- არის კი თანხმობის ჩაწერა აუდიტის დონის? SIC-ის გამოძიებები ხშირად ითხოვენ თანხმობის ჩანაწერებს; ვადის ბეჭედი, ბანერის ვერსია და არჩევანი უნდა იყოს აღსადგენი.
სად ჯდება კოლუმბია მრავალ-იურისდიქციულ სტეკში
კოლუმბია ბრაზილიასთან, მექსიკასა და არგენტინასთან ერთად ოპერაციულად ყველაზე მნიშვნელოვანი ოთხი ლათინოამერიკული მონაცემთა დაცვის სისტემიდან ერთ-ერთია. Law 1581-ის 2012 წლის ვინტაჟი GDPR-ს წინ უსწრებს, მაგრამ SIC-ის აქტიური აღსრულება და 2023 Guidance ოპერაციული სტანდარტი ევროპულ ნორმებთან მჭიდროდ გასწória. გამომცემლებისთვის, რომლებიც პან-ლათინოამერიკული ოპერაციებისკენ ემზადებიან, კოლუმბიის ჩარჩო ბუნებრივად ეწყობა ბრაზილიის LGPD-ს, მექსიკის LFPDPPP-ს და არგენტინის რეფორმირებულ სისტემასთან — ევროპული სტანდარტებზე აშენებული CMP არქიტექტურა სამუშაოს ძირითად ნაწილს ასრულებს, სამი კოლუმბია-სპეციფიკური დამატებით: RNBD-ის რეგისტრაცია ზღვრების გამოყენების შემთხვევაში, კოლუმბიური ესპანური ენის მხარდაჭერა, და Article 26 საზღვარგარეთ გადაცემის დოკუმენტირების ნიმუში. GDPR-თან შეთანხმებული სტანდარტების გარშემო იბეროამერიკული კონვერგენცია ჩქარდება, და კოლუმბიის მომწიფებული სარეგულაციო გამოცდილება მას აქცევს რეგიონულ იურისდიქციად, სადაც შესაბამისობის პოზიცია ყველაზე პირდაპირ გამოიცდება.