Tiesiskais regulējums

LFPDPPP atrodas daudzslāņainā regulējuma augšgalā. Pats likums definē pamatprincipus — likumīgums, piekrišana, informētība, kvalitāte, mērķis, uzticamība, proporcionalitāte, atbildība — ko Meksikas likumdevēji aizguva no Eiropas datu aizsardzības tradīcijas. Zem likuma atrodas LFPDPPP noteikumi, kas precizē darbības detaļas, un Lineamientos del Aviso de Privacidad (privātuma paziņojuma vadlīnijas), kas nosaka, kas jābūt privātuma paziņojumā un kā. Kopā šie trīs teksti veido Meksikas ekvivalentu vienotam privātuma kodeksam ar saistošas regulas praktisko spēku.

Tiešsaistes izdevējiem visbūtiskākās normas ir piekrišanas noteikumi saskaņā ar likuma 8.–11. pantu un privātuma paziņojuma prasības, kas regulē piekrišanas pieprasīšanu. Meksikas piekrišana ir pakāpeniska: netiešā piekrišana pietiek dažai parastās personas datu apstrādei, kad ir sniegts pienācīgs paziņojums, bet ekspresa piekrišana nepieciešama sensitīviem datiem un jebkurai apstrādei, kur likums to konkrēti prasa. Interpretācijas jautājums sīkdatņu baneļiem ir tas, kurš no šiem režīmiem attiecas uz uzvedības un reklāmas sīkdatnēm.

Kā Meksikas likums attiecas uz sīkdatnēm un tiešsaistes identifikatoriem

Atšķirībā no ES ePrivātuma direktīvas, LFPDPPP nesatur sīkdatnēm specifisku normu. Tā vietā regulējums uzskata tiešsaistes identifikatorus par personas datiem, ja tos var saistīt ar identificējamu personu, un piekrišanas pienākumi izriet no vispārējā regulējuma, nevis no īpaša sīkdatņu noteikuma. INAI norādījumi ir precizējuši, ka:

• Pirmās puses sīkdatnes, kas strikti nepieciešamas vietnes darbībai, neprasa iepriekšēju piekrišanu, bet to klātbūtne jāatklāj privātuma paziņojumā.
• Analītikas sīkdatnes parasti prasa informētu piekrišanu, pieņemot netiešu piekrišanu, kad privātuma paziņojums ir skaidri pieejams pirms jebkādu datu vākšanas.
• Reklāmas un uzvedības sīkdatnes prasa ekspresa piekrišanu, jo īpaši tad, ja dati tiek koplietoti ar trešajām pusēm vai izmantoti starpvietņu izsekošanai.
• Sīkdatnes, kas uztver sensitīvus datus — veselību, seksuālo orientāciju, reliģisko pārliecību, politisko viedokli — prasa ekspresa piekrišanu neatkarīgi no kategorijas.

Praktiskā ietekme ir tāda, ka atbilstošam Meksikas sīkdatņu baneļim vismaz jānošķir nepieciešamās, analītikas un reklāmas kategorijas, ar obligātu opt-in reklāmai un skaidru paziņojumu analītikai.

Privātuma paziņojums kā atbilstības enkurs

Meksikas privātuma likums ir paziņojumcentrisks veidā, kas atšķiras no Eiropas tradīcijas. Privātuma paziņojums — aviso de privacidad — nav tikai pārskatāmības dokuments; tas ir juridiskais instruments, ar kura palīdzību tiek strukturēta piekrišana. Lineamientos del Aviso de Privacidad prasa, lai paziņojumā būtu konkrēti elementi, un jebkuram sīkdatņu baneļim jābūt saskaņotam ar pamata paziņojumu, nevis mēģinot visu sapresēt uznirstošajā baneļa logā.

Nepieciešamie paziņojuma elementi

Paziņojumam jāidentificē datu pārzinis, jāuzskaita vācamie personas dati, jāapraksta apstrādes mērķi, jānorāda, vai dati tiks nodoti trešajām pusēm, jāidentificē datu subjekta tiesības (acceso, rectificación, cancelación, oposición — tā saucamās ARCO tiesības) un jāapraksta, kā šīs tiesības var īstenot. Tiešsaistes izdevējam sīkdatņu baneļim jādarbojas kā daudzslāņainam ievadpunktam uz pilno paziņojumu, nevis kā tā aizstājējam.

Īss, vienkāršots, integrāls

Noteikumi atzīst trīs paziņojuma formātus: integrāls (pilns), vienkāršots un īss. Sīkdatņu banelis parasti parāda īso vai vienkāršoto paziņojumu ar skaidru ceļu uz integrālo versiju. Sīkdatņu kategorijas un piekrišanas pogas atrodas šajā daudzslāņainajā struktūrā.

INAI reforma un turpmākā virzība

2024. gada beigās Meksikas valdība virzīja reformu, kas pārstrukturē federālo datu aizsardzības funkciju — autonomais INAI tiek iekļauts jaunā institucionālajā kārtībā izpildvaras ietvaros. Tiesiskais regulējums (LFPDPPP, noteikumi, lineamientos) paliek spēkā, bet uzraudzības nepārtrauktība ir atklāts jautājums. Izdevējiem konservatīvā pozīcija ir pieņemt, ka materiālie standarti paliek nemainīgi, kamēr izpildes intensitāte pārejas periodā ir nenoteikta. Uzbūvēt atbilstoši standartiem, ko INAI formulēja pirms reformas — granulētas kategorijas, ekspresa opt-in reklāmai, pilns ARCO tiesību atbalsts, precīzs aviso de privacidad — ir pareizā stratēģija neatkarīgi no tā, kā stabilizēsies uzraudzības arhitektūra.

Praktiskais atbilstības kontrolsaraksts

Seši konkrēti jautājumi, uz kuriem jāatbild jebkuram sīkdatņu baneļim, kas apkalpo Meksikas trafiku.

1. Kategorizācija

Vai banelis atdala sīkdatnes vismaz nepieciešamajās, analītikas un reklāmas kategorijās, ar obligātu opt-in reklāmai? Visu nebūtisko sīkdatņu apvienošana vienā "Pieņemt visu" bez granularitātes ir visizplatītākais defekts.

2. Privātuma paziņojuma saistīšana

Vai banelis saistās ar pilno privātuma paziņojumu, un vai šis paziņojums satur katru nepieciešamo elementu (pārzinis, dati, mērķi, nodošanas, ARCO tiesības)? Banelis bez pienācīgi sagatavota pamatā esošā paziņojuma ir vāja atbilstības virsma.

3. Spāņu (Meksikas) valoda

Vai banelis ir parādīts spāņu valodā, un vai tas izmanto Meksikas spāņu valodas konvencijas tur, kur tās atšķiras no Eiropas spāņu? Pareizais lingvistiskais reģistrs demonstrē nopietnu attieksmi gan lietotājiem, gan uzraugiem.

4. Atsaukšanas ceļš

Vai ir pastāvīga vadīkla, kas ļauj lietotājam atgriezties un mainīt savu piekrišanas izvēli? Tiesības atsaukt piekrišanu ir daļa no ARCO "oposición" tiesībām, un baneļim tā jānodrošina.

5. Trešās puses nodošanas atklāšana

Vai paziņojums identificē trešo pušu kategorijas, kas saņem personas datus caur sīkdatnēm (reklāmu tīkli, analītikas nodrošinātāji, CDP), ar pietiekamu detalizāciju, lai lietotājs izprastu datu plūsmu?

6. Reģistrēšana

Vai sistēma reģistrē katru piekrišanas lēmumu ar laika zīmogu un baneļa versiju, lai sūdzības gadījumā izdevējs varētu pierādīt, ka lēmums tika pieņemts brīvi un informēti?

Kā šis iederas Latīņamerikas ainavā

Meksika ir otrais lielākais digitālais tirgus Latīņamerikā aiz Brazīlijas, un tās datu aizsardzības sistēma ir viena no reģiona ietekmīgākajām. Pašlaik notiekošās reformas debates veidosies interpretācijas virzienā gadiem ilgi, bet materiālie standarti ir stabili: paziņojumcentrisks, ARCO tiesību pamats, granulēta piekrišana reklāmai, pilna trešās puses nodošanas atklāšana. Izdevēji, kas darbojas visā Latīņamerikā, gūst labumu no vienreizējas būvēšanas atbilstoši augstākajam standartam — Argentīnas reformētais regulējums, Brazīlijas LGPD, Čīles reformētais likums un Kolumbijas gaidāmais likumprojekts visi konverģē uz līdzīgām pamata cerībām. CMP, kas atbalsta Meksikas spāņu valodu, uztver kategorijas līmeņa piekrišanu, skaidri saistās ar pilnu aviso de privacidad un reģistrē lēmumus audita kvalitātes formā, apstrādā Meksikas atbilstību caur to pašu infrastruktūru, kas apstrādā reģionālo atbilstību.