Law 1581 сипаттамасы

Law 1581 Article 4-тегі сегіз принцип айналасында құрылған: заңдылық, мақсат, бостандық, шындық, ашықтық, шектелген қол жетімділік пен айналым, қауіпсіздік және құпиялылық. Article 9 бойынша заңдық негіздер GDPR-ға қарағанда тарырақ — колумбиялық заң келісімге неғұрлым орталық рөл береді және басқа негіздерді (шарт, қоғамдық мүдде, өмірлік мүдделер) параллель негіздер ретінде емес, ерекшелік ретінде қарастырады. Онлайн бақылау үшін практикалық салдар — келісім әрдайым операциялық негіз болып табылады, ал SIC мінез-құлықтық печенье үшін заңды мүдде стиліндегі дәлелдерді сирек қабылдады.

Заң Колумбияда орналасқан адамдардың жеке деректерін өңдейтін деректер бақылаушылары мен өңдеушілерге қолданылады, Article 2 бойынша экстерриториялдық аясымен Колумбия нарығын нысанаға алатын оффшорлық операторларды қамтиды. SIC RNBD-ге тіркелу анықталған шектерден жоғары міндетті, ал SIC 2016 жылдан бастап тіркелмеген операторларды белсенді түрде қудалады.

Law 1581 Cookies мен Онлайн Бақылауды Қалай Реттейді

Law 1581 cookies-ке арнайы ереже қамтымайды; келісім мен ақпарат міндеттемелері заңның Articles 4, 9 және Article 12-нен және Онлайн Бақылаудың 2023 Guidance-нан туындайды. Төрт нүктенің операциялық әсері ең үлкен.

Айқын алдын-ала келісімнің үнсіз келісім ретінде

2023 Guidance-да қайта расталған SIC-тің ұзақ мерзімді ұстанымы — маңызды емес бақылауға айқын алдын-ала келісім қажет — колумбиялық заң келісім стандарты ретінде „expreso e inequívoco" (айқын және анық емес) пайдаланады, ал SIC мұны онлайн режимде қатаң түсіндірді. Жасырын келісім, айналдыру-келісім ретінде және алдын ала белгіленген ұяшықтар жарияланған қаулыларда қабылданбады.

Гранулярлы санаттар және пропорционалдылық принципі

Нұсқаулық баннерлер келушіге санаттарды дербес қабылдауға және бас тартуға мүмкіндік беруін күтеді. SIC Article 4(c)-те барлығын бірге қабылдау буклетін пропорционалдылық принципінің бұзылуы ретінде бағалайды — қажетті, пайдалы және тиісті пропорционалдылықты бұзбастан „бір мезгілде бәрі" болмауы мүмкін.

Испан тілін үнсіз келісім ретінде

SIC колумбиялық аудитория үшін құпиялылық туралы хабарландырулар мен келісім баннерлерінің испан тілінде болуы тиіс екенін және тіл еуропалық немесе Латын Америкасының басқа нұсқаларынан ерекшеленетін жерлерде колумбиялық испан конвенцияларын бейнелеуі тиіс екенін нақты айтты. Тек ағылшын тіліндегі баннерлер бірнеше SIC қаулысында кемшілік ретінде аталды.

Шектен тыс беру (Article 26)

Article 26 халықаралық берулерді реттейді және тағайындалу юрисдикциясының тиісті деңгейдегі қорғанысты қамтамасыз ету талабын қояды. SIC жеткіліктілік тізімін шығарды — ЕО тізіміне қарағанда кішірек тізім — ал тізімде жоқ елдерге беру айқын келісімді, шарттық кепілдіктерді немесе SIC-тен арнайы рұқсатты талап етеді. АҚШ жарнама технологиялары жеткізушілеріне деректер жіберетін cookies үшін практикалық күтілім құжатталған шарттық кепілдіктер болып табылады.

SIC Мәжбүрлеу Ұстанымы

SIC Латын Америкасындағы ең белсенді мәжбүрлеу ұстанымдарының бірімен жұмыс істейді. Үш үлгі оның тәсілін қалыптастырады.

Жоғары көлемді санкция практикасы

SIC жыл сайын жүздеген санкция қаулыларын шығарады және маңыздыларын жариялайды. Көлем операторлардың реттеуші күтулерді болжауда пайдалана алатын ерекше бай міндетті доктрина жинағын жасайды — бірақ бұл шағымдар келген кезде кемшіліктер жылдам шыққанын да білдіреді.

RNBD-ге негізделген тексерулер

Көптеген SIC тексерулері кіру нүктесі ретінде RNBD тіркеуінен басталады. Тіркелмеген немесе тіркелуі ағымдағы емес оператор салыстырмалы өңдеуі бар тиісті тіркелген бақылаушыға қарағанда тексерішті тартуы ықтималдырақ.

Иберо-американдық үйлестіру

SIC Ibero-American Data Protection Network (RIPD)-ке белсенді қатысады және Аргентинаның AAIP, Мексиканың INAI (қазір қайта құрылған), Бразилияның ANPD, Уругвайдың URCDP және Чилидің реформаланған режимімен үйлестіреді. Колумбиялық және басқа иберо-американдық трафикті қамтитын трансшекаралық істер барған сайын үйлестірілген рәсімдер арқылы жүргізіледі.

Практикалық Сәйкестік Тізімі

Колумбия трафигіне қызмет ететін кез келген cookie-баннер үшін жауап берілуі тиіс алты нақты сұрақ.

• Бақылаушы RNBD-ге тіркелген бе? Өңдеу тіркеу шегінен асып кетсе, тіркелудің ағымдағы екенін растаңыз. SIC тексерулері көбінесе осыдан басталады.
• Келісім айқын және алдын ала берілген бе? Бас тарту жолы қабылдаумен бір беттеде болуы тиіс; айналдыру-келісім ретінде 2023 Guidance сынынан өтпейді.
• Санаттар гранулярлы ма? Қажетті, аналитикалық және маркетингтік жеке-жеке басқарылуы тиіс.
• Тіл колумбиялық испан тілі ме? Баннер мен құпиялылық туралы хабарландыру колумбиялық испан конвенцияларын пайдаланатынын және тек ағылшын тілінде емес екенін растаңыз.
• Трансшекаралық берулер құжатталған ба? Колумбиядан тыс әрбір тағайындалу үшін юрисдикцияның SIC жеткіліктілік тізімінде бар-жоғын анықтаңыз немесе беруге рұқсат беретін шарттық кепілдікті құжаттаңыз.
• Келісімді тіркеу аудит деңгейінде ме? SIC тергеулері жиі келісім жазбаларын сұрайды; уақыт белгісі, баннер нұсқасы және таңдау қалпына келтірілуге болатын болуы тиіс.

Колумбия Көп Юрисдикциялы Жинақтағы Орны

Колумбия Бразилия, Мексика және Аргентинамен бірге операциялық жағынан ең маңызды төрт латиноамерикалық деректерді қорғау режимінің бірі болып табылады. Law 1581-дің 2012 жылғы нұсқасы GDPR-ге дейін шыққан, бірақ SIC-тің белсенді мәжбүрлеуі мен 2023 Guidance операциялық стандартты еуропалық нормалармен тығыз сәйкестендірді. Жалпы латин-американдық операциялар бағытында жұмыс жасайтын баспагерлер үшін колумбиялық шеңбер Бразилияның LGPD-мен, Мексиканың LFPDPPP-мен және Аргентинаның реформаланған режимімен табиғи жұптасады — еуропалық стандарттарға негізделген CMP архитектурасы жұмыстың басым бөлігін орындайды, үш Колумбияға тән толықтырумен: шектер қолданылатын жерде RNBD тіркелуі, колумбиялық испан тілін қолдау және Article 26 трансшекаралық құжаттама үлгісі. GDPR-ге сәйкестендірілген стандарттар айналасындағы иберо-американдық конвергенция жеделдейді, ал Колумбияның жетілген мәжбүрлеу тәжірибесі оны сәйкестік ұстанымы тікелей тексерілетін аймақтық юрисдикция ретінде ерекшелендіреді.