Likums 1581 pārskatā

Likums 1581 ir strukturēts ap astoņiem principiem Article 4: likumība, mērķis, brīvība, patiesīgums, pārredzamība, ierobežota piekļuve un aprite, drošība un konfidencialitāte. Likumīgie pamati saskaņā ar Article 9 ir šaurāki nekā GDPR — Kolumbijas likums piešķir piekrišanai centrālāku lomu un uzskata citus pamatus (līgums, sabiedriskā interese, dzīvībai svarīgas intereses) par izņēmumiem, nevis paralēliem pamatiem. Tiešsaistes izsekošanas gadījumā praktiskā sekas ir tāda, ka piekrišana gandrīz vienmēr ir darbīgais pamats, un SIC reti ir akceptējusi leģitīmo interešu stila argumentus uzvedības sīkdatņu gadījumā.

Likums attiecas uz datu pārziņiem un apstrādātājiem, kas apstrādā Kolumbijā atrodošos personu personiskos datus, ar teritoriālo ietekmi saskaņā ar Article 2, kas aptver ārzonas operatorus, kuri vēršas pie Kolumbijas tirgus. Reģistrācija SIC RNBD ir obligāta virs noteiktajiem sliekšņiem, un SIC ir bijusi redzama, vajājot nereģistrētus operatorus kopš 2016. gada.

Kā Likums 1581 izturas pret sīkdatnēm un tiešsaistes izsekošanu

Likums 1581 nesatur sīkdatnēm specifiskus noteikumus; piekrišanas un informācijas pienākumi izriet no Likuma Articles 4, 9 un 12 un no 2023. gada SIC norādījumiem par tiešsaistes izsekošanu. Četriem punktiem ir vislielākā operacionālā ietekme.

Skaidra iepriekšēja piekrišana kā noklusējums

SIC ilgstošā nostāja, kas apstiprināta 2023. gada norādījumos, ir tāda, ka nebūtiskai izsekošanai nepieciešama skaidra iepriekšēja piekrišana — Kolumbijas likums izmanto “expreso e inequívoco” (skaidra un nepārprotama) kā piekrišanas standartu, un SIC to ir stingri interpretējusi tiešsaistē. Netiešā piekrišana, ritināšana-kā-piekrišana un iepriekš atzīmētās rūtiņas ir noraidītas publicētajās rezolūcijās.

Detalizētas kategorijas un proporcionalitātes princips

Norādījumi paredz, ka baneriem jāļauj apmeklētājam patstāvīgi akceptēt un noraidīt kategorijas. SIC ierāmē apvienoto visu akceptēšanu kā proporcionalitātes principa Article 4(c) pārkāpumu — nepieciešams, noderīgs un pietiekams nevar kļūt par “visu uzreiz”, nepārkāpjot proporcionalitāti.

Spāņu valoda kā noklusējums

SIC ir skaidri norādījusi, ka privātuma paziņojumiem un piekrišanas baneriem Kolumbijas auditorijai jābūt pieejamiem spāņu valodā un ka valodai jāatspoguļo Kolumbijas spāņu valodas konvencijas, kur tās atšķiras no Eiropas vai citiem Latīņamerikas variantiem. Tikai angļu valodas baneri ir norādīti kā trūkumi vairākās SIC rezolūcijās.

Pārrobežu pārsūtīšana (Article 26)

Article 26 regulē starptautiskās pārsūtīšanas un prasa, lai galamērķa jurisdikcija nodrošinātu atbilstošu aizsardzības līmeni. SIC ir izdevusi atbilstības sarakstu — mazāku sarakstu nekā ES — un pārsūtīšanām uz nesarakstā iekļautām valstīm nepieciešama skaidra piekrišana, līgumiskas garantijas vai īpaša SIC atļauja. Sīkdatnēm, kas novirza datus uz ASV reklāmtehnoloģiju pārdevējiem, praktiskā prasība ir dokumentētas līgumiskas garantijas.

SIC izpildes nostāja

SIC darbojas ar vienu no aktīvākajām izpildes nostājām Latīņamerikā. Trīs modeļi veido tās pieeju.

Liela apjoma sankciju prakse

SIC gadā izdod simtiem sankcionējošu rezolūciju un publicē galvenās no tām. Apjoms rada neparasti bagātu saistošas doktrīnas kopumu, ko operatori var izmantot, lai prognozētu regulatoriskās prasības — taču tas arī nozīmē, ka trūkumi tiek atklāti ātri, kad saņemtas sūdzības.

RNBD vadītas pārbaudes

Daudzas SIC pārbaudes sākas ar RNBD reģistrāciju kā ieejas punktu. Operators, kas nav reģistrēts vai kura reģistrācija nav aktuāla, ir vairāk pakļauts pārbaudei nekā pareizi reģistrēts pārzinis ar salīdzināmu apstrādi.

Ibēroamerikāņu koordinācija

SIC aktīvi piedalās Ibero-American Data Protection Network (RIPD) darbā un koordinējas ar Argentīnas AAIP, Meksikas INAI (tagad pārstrukturēts), Brazīlijas ANPD, Urugvajas URCDP un Čīles reformēto režīmu. Pārrobežu lietas, kas ietver Kolumbijas un citu Ibēroamerikas trafiku, arvien biežāk tiek izskatītas koordinētas procedūras ietvaros.

Praktiskais atbilstības kontrolsaraksts

Seši konkrēti jautājumi, uz kuriem jāatbild jebkuram sīkdatņu baneram, kas apkalpo Kolumbijas trafiku.

• Vai pārzinis ir reģistrēts RNBD? Ja apstrāde pārsniedz reģistrācijas slieksni, apstipriniet, ka reģistrācija ir aktuāla. SIC pārbaudes bieži sākas šeit.
• Vai piekrišana ir skaidra un iepriekšēja? Noraidīšanas ceļam jāatrodas uz tās pašas virsmas kā akceptēšanai; ritināšana-kā-piekrišana neatbilst 2023. gada norādījumiem.
• Vai kategorijas ir detalizētas? Nepieciešamajām, analītiskajām un mārketinga kategorijām jābūt atsevišķi pārvaldāmām.
• Vai valoda ir Kolumbijas spāņu? Apstipriniet, ka baners un privātuma paziņojums izmanto Kolumbijas spāņu valodas konvencijas un nav tikai angļu valodā.
• Vai pārrobežu pārsūtīšanas ir dokumentētas? Katram galamērķim, kas nav Kolumbijā, nosakiet, vai jurisdikcija atrodas SIC atbilstības sarakstā, vai dokumentējiet līgumisko garantiju, kas atļauj pārsūtīšanu.
• Vai piekrišanas reģistrēšana ir revīzijas līmenī? SIC izmeklēšanas bieži pieprasa piekrišanas uzskaiti; laikspiedolam, banera versijai un izvēlei jābūt atgūstamiem.

Kur Kolumbija iekļaujas vairāku jurisdikciju sistēmā

Kolumbija ir viena no četrām operacionāli nozīmīgākajām Latīņamerikas datu aizsardzības sistēmām kopā ar Brazīliju, Meksiku un Argentīnu. Likuma 1581 2012. gada versija ir pirms GDPR, taču SIC aktīvā izpilde un 2023. gada norādījumi ir cieši saskaņojuši operacionālo standartu ar Eiropas normām. Izdevējiem, kas veido pan-Latīņamerikas operācijas, Kolumbijas sistēma dabiski savienojas ar Brazīlijas LGPD, Meksikas LFPDPPP un Argentīnas reformēto sistēmu — CMP arhitektūra, kas veidota atbilstoši Eiropas standartiem, veic lielāko daļu darba, ar trim Kolumbijai specifiskiem papildinājumiem: RNBD reģistrāciju, kur piemērojami sliekšņi, Kolumbijas spāņu valodas atbalstu un Article 26 pārrobežu dokumentācijas modeli. Ibēroamerikas konverģence ap GDPR saskaņotiem standartiem paātrinās, un Kolumbijas nobriedušā izpildes pieredze padara to par reģionālo jurisdikciju, kur atbilstības nostāja tiek visvairāk pārbaudīta.