21.719-Заң іс жүзінде не талап етеді

Заң бақылаушы немесе өңдеуші қай жерде орналасқанына қарамастан Чилиде орналасқан жеке тұлғалардың жеке деректерін өңдеуге, сонымен қатар деректер субъектілері қай жерде орналасқанына қарамастан Чилиде орналасқан бақылаушылар мен өңдеушілерге қолданылады. Аумақтық қолданылу аясы сондықтан кең және чилиялық оқырмандарға қызмет ететін баспагерлердің басым бөлігін қамтиды; ең жиі кездесетін шекаралық жағдай — чилиялық инфрақұрылымы жоқ, бірақ чилиялық келушілері бар чилиялық емес баспагер — бақылаушының чилиялық нарыққа белсенді қызмет ұсынып-ұсынбағанымен шешіледі. Жеке деректер анықталған немесе анықталуы мүмкін жеке тұлғаға қатысты кез келген ақпарат ретінде кеңінен анықталады; сезімтал жеке деректер — нәсілдік шығу тегіне, саяси пікірлерге, діни сенімге, кәсіподақ мүшелігіне, денсаулыққа, жыныстық өмірге, жыныстық бағдарлануға және биометриялық деректерге қатысты деректерді қоса алғанда — жоғары келісім шегіне және қосымша рәсімдік қорғауға жатады.

Заң GDPR-ның Article 6 каталогы негізінде модельденген өңдеудің заңды негіздерін белгілейді, бірақ қоғамдық мүдделі және сот өңдеуіне арналған Чилиге тән қосымшалармен; деректер субъектісінің стандартты құқықтары жиынтығы — қолжетімділік, түзету, өшіру, қарсылық, тасымалдаушылық және автоматтандырылған шешім қабылдауды блоктаудың Чилиге тән құқығы; жоғары тәуекел санаттары үшін деректерді қорғау жөніндегі офицерді міндетті тағайындауды қамтитын бақылаушы-өңдеуші жауапкершілігі шеңбері; жаңа Personal Data Protection Agency-ге хабар алудан 72 сағат ішінде бұзушылық туралы хабарлау міндеттемелері; агенттіктің жеткіліктілік анықтамаларына немесе бекітілген шарттық кепілдіктерге негізделген шекарааралық беру бақылаулары; және ең ауыр бұзушылықтар үшін UTM 5,000-ға жететін бұзушылық ауырлығы бойынша жіктелген әкімшілік айыппұл жүйесі.

21.719-Заң cookie келісімін қалай қарастырады

21.719-Заңда cookie-лер туралы ePrivacy-стилді жеке ереже жоқ; cookie-лер және ұқсас сақтау-қолжетімділік технологиялары жалпы келісім шеңберіне кіреді. Стандарт — GDPR жаһандық базалық деңгей ретінде белгілеген және Чили өзінің рәсімдік қабатымен импорттаған талаптар тобы — белсенді әрекетпен дәлелденген нақты, ерікті, нақты мақсатты, хабардар және анық келісім. Заң белгілеген жаңа тәуелсіз реттеуші, Personal Data Protection Agency, жеңілдік кезеңі барысында алдын ала белгіленген жолақтар, шолуды жалғастырудан болжанатын жасырын келісім және жинақталған келісім баннерлері Заңның шегін қанағаттандырмайтынын растайтын алғашқы нұсқаулық шығарды. Бұл Чилиді жаһандық траекториямен берік сәйкестендіреді және баспагерлердің EEA үшін бұрыннан сақтаған позициясы чилиялық трафик үшін дұрыс бастапқы нүкте екенін білдіреді.

Практикалық салдары — келушінің белсенді сұраған қызметін ұсыну үшін қатаң қажет емес cookie-лер мен ұқсас технологиялар келушінің келісімінен бұрын орнатылмауы тиіс. Қатаң қажетті cookie-лер — сеанс идентификаторлары, себет мазмұны, қауіпсіздік токендері, жүктеме теңдестіру cookie-лері — келушінің қызметті белсенді сұрағаны негізінде орнатылуы мүмкін. Қалған барлығы — аналитика, жарнама, дербестендіру, A/B тестілеу, сеанс жазбасы және кез келген үшінші тарап тегі — алдын ала келісімді талап етеді.

21.719-Заңның GDPR-дан іс жүзінде қайда ерекшеленетіні

Чилиялық трафик үшін CMP-ді баптау кезінде үш айырмашылық маңызды. Біріншіден, Заң деректер субъектісіне маңызды салдар туғызатын өңдеу жағдайларында қолданылатын, GDPR-ның Article 22 баламасынан кеңірек автоматтандырылған шешім қабылдауды — профайлингті қоса алғанда — блоктаудың нақты құқығын таниды; маңызды салдардың шегі европалық тәжірибеге қарағанда кеңірек түсіндіріледі. Келушілерді коммерциялық санаттарға сегменттейтін дербестендіру қозғалтқыштарын іске қосатын баспагерлер үшін бұл құқық аналитика келісімі берілгеннен кейін де автоматтандырылған профайлингтен шығу жолы қол жетімді болуы керек дегенді білдіреді. Екіншіден, Заңның шекарааралық беру режимі Агенттіктен алушы юрисдикцияларды белгілеуді талап етеді; белгіленбеген юрисдикцияларға берулер деректер субъектісінің нақты келісімін, Агенттік бекіткен шарттық кепілдіктерді немесе тар шегінде ерекшеліктердің бірін талап етеді. Үшіншіден, Заң биометриялық деректерді және генетикалық деректерді өңдеуге GDPR базалық деңгейіне қарағанда қатаңырақ стандарт қолданады, биометриялық аутентификацияны немесе ұқсас өңдеуді жүзеге асыратын баспагерлер өз архитектурасына ескеруі тиіс осы санаттарға жеке рұқсат жолын талап етеді.

21.719-Заң бойынша сәйкес cookie баннері қалай көрінеді

Техникалық талаптар қазіргі заманғы CMP-нің барлығы жасайтынымен сәйкес келеді, бірақ таңбалау, құжаттама және келісім журналы Чилиге тән мазмұнды көрсетуі тиіс. Бірінші қабат баннері келушіге нақты таңдау ұсынуы тиіс — қабылдау, бас тарту, басқару — мұнда бас тарту опциясы қабылдау опциясы сияқты кем дегенде көрнекті. Жинақталған келісімге тыйым салынады, сондықтан екінші қабат ең аз дегенде аналитиканы, жарнаманы, автоматтандырылған шешім қабылдауды және кез келген шекарааралық берулерге тәуелді өңдеуді қамтитын санат бойынша opt-in мүмкіндігіне жол беруі тиіс. Санаттар өшірулі болып орнатылуы тиіс; баннер келуші оларды белсенді түрде қоспайынша тегтерді жүктемеуі тиіс.

Баннерден шыққан құпиялылық ескертуі бақылаушыны, қолданылатын жағдайларда Агенттіктегі бақылаушының тіркелуін, жиналған жеке деректер санаттарын, әр өңдеу мақсатының заңды негізін, деректерді сақтау мерзімін, Чилиден тыс орналасқан кез келген қосалқы өңдеушілерді қоса алғандағы алушылар санаттарын, автоматтандырылған шешім қабылдаудан шығуды қоса алғандағы Заң бойынша деректер субъектісінің құқықтарын, DPO тағайындауы міндетті болған жағдайда DPO байланыс деректерін және шағымдар үшін Агенттіктің байланыс деректерін анықтауы тиіс. GDPR-ның Article 13 стандартын қанағаттандыратын ескерту негізінен сәйкес келеді, бірақ автоматтандырылған шешім қабылдаудан шығу және Агенттік байланыс жолдарын нақты қосу керек.

Агенттіктің тексеруінен өткен интеграция үлгісі

Эталондық іске асырудың төрт жылжымалы бөлігі бар. Бірінші — баспагер сақтай алатын құрылымдық келісім жолы арқылы келушінің таңдауын ашатын жеке автоматтандырылған шешім қабылдау ауыстырғышын қоса алғандағы санат бойынша, әдепкі өшірулі opt-in-ды қолдайтын CMP. Екінші — кез келген маңызды емес cookie орнатылмас бұрын келісім күйін қатаң орындайтын тег жүктеу қабаты — серверлік тег менеджері немесе CMP-ге кіру карточкасы. Үшінші — серверде сақталатын, әр келісім оқиғасы үшін келушінің санат бойынша таңдауын, уақыт белгісін, баннер нұсқасын, келуші көрген тіл нұсқасын және бақылаушы Агенттіктің сұрауы бойынша жазбаны ұсына алуы үшін қысқартылған немесе хэштелген IP идентификаторын тіркейтін келісім журналы. Төртінші — бастапқы берумен кем дегенде бірдей оңай кері шегіну жолы — колонтитулдағы баннерді қайта ашудың тұрақты сілтемесі және автоматтандырылған шешім қабылдаудан шығуды жеке мүмкіндік ретінде шығаратын испанша құпиялылық құқықтары беті.

• Аналитика тегтері — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — тек аналитика санаты берілгеннен кейін жүктелуі тиіс. Әр платформа кіру карточкасы ауысқанға дейін кез келген cookie жазуын болдырмайтын келісімге негізделген конфигурацияны қолдайды.
• Жарнама тегтері — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, бағдарламалық тақырып ставкашылары — ұқсас шектелуі тиіс, және жарнама серіктесі деректерді Чилиден тыс Агенттік белгілемеген юрисдикцияға берсе, алушы юрисдикциясы мен берудің негізі құпиялылық ескертуінде көрсетілуі тиіс.
• Сеанс жазбасы және жылу картасы құралдары — Hotjar, Microsoft Clarity, FullStory, Contentsquare — Агенттік енгізу өрістерін көрсетуді нақты және егжей-тегжейлі келісімді қажет ететін санат ретінде белгілейтін халықаралық нұсқаулықпен үйлескендіктен жеке, қатаңырақ кіру карточкасы артында болуы тиіс.
• Автоматтандырылған шешім қабылдау және профайлинг — дербестендіру қозғалтқыштары, динамикалық бағалар, келушілерді коммерциялық санаттарға сегменттейтін ұсыным жүйелері — аналитика немесе маркетинг келісімінен тәуелсіз келуші белсендіре алатын жеке шығу ауыстырғышымен шектелуі тиіс, ал шығу автоматтандырылған шешімдерді қолданатын барлық төменгі жүйелерге таратылуы тиіс.

2026 жылға арналған тексеру, тіркеу және аудит позициясы

2026 жылы қорғалатын чилиялық орналастыру төрт техникалық тексеруден өтуі тиіс. Біріншіден, чилиялық IP мекенжайынан жеткізілген таза браузер сеансы баннермен іс-қимыл жасалғанға дейін нөл маңызды емес cookie шығаруы тиіс. Екіншіден, бәрін бас тарту жолы іс-қимылсыз сеанстай бірдей позицияға — аналитика тегтері жоқ, жарнама тегтері жоқ, сеанс жазбасы сценарийлері жоқ, автоматтандырылған профайлинг жоқ — нәтиже беруі тиіс. Үшіншіден, барлығын қабылдау ағымы тек келуші келісім берген тегтерді шығаруы тиіс, ал келісім журналы сәйкес жазбаны қамтуы тиіс. Төртіншіден, кері шегіну ағымы дереу одан әрі тег іске қосуды тоқтатуы, келісілген сеанс кезінде орнатылған cookie-лерді жоюы, келушіге әсер ететін автоматтандырылған шешім қабылдауды өшіруі және алушы серіктестердің талап ететін төменгі жою немесе шығу сигналдарын іске қосуы тиіс.

Техникалық тексерулерден тыс, тіркеу және аудит позициясы орналастыруды қорғалатын ететін нәрсе. Агенттік белгілеген шектерден жоғары чилиялық тұрғындардың жеке деректерін өңдейтін бақылаушылар тиісті тіркеулер мен хабарламаларды аяқтауы тиіс; тіркеу жазбасы — келісім журналымен, құпиялылық ескертуімен, профайлингті қоса алғандағы жоғары тәуекелді өңдеуге арналған деректерді қорғау әсерін бағалау нәтижелерімен, DPO тағайындау құжаттамасымен және шекарааралық беру рұқсаттарымен бірге — Агенттік сәйкестіктің шолуы кезінде сұрауы мүмкін құжаттаманы қалыптастырады. Серверлік журналы бар дұрыс конфигурацияланған CMP, келісім күйін орындайтын тег жүктеу қабаты, әр шекарааралық беру тағайындалуын атайтын құпиялылық ескертуі, автоматтандырылған шешім қабылдаудан шығу мүмкіндігі және файлдағы тіркеу құжаттамасы — 21.719-Заңды реттеуші белгісізден баспагердің Латын Америкасындағы келісім позициясының қорғалатын бөлігіне айналдыратын осы.