Latar Belakang Undang-undang

Ley 25.326 ditulis sebelum pengiklanan tingkah laku wujud pada skala besar. Piawaian persetujuannya memerlukan kebenaran awal, nyata, dan termaklum, tetapi tafsiran praktikal oleh AAIP secara sejarah kurang preskriptif berbanding pengawas Eropah yang telah diterapkan. Kuki, piksel penjejakan, dan alat pembinaan audiens telah beroperasi di Argentina di bawah rejim tafsiran yang agak permisif, dengan penguatkuasaan tertumpu pada kes-kes keterlaluan dan bukannya reka bentuk sepanduk yang sistematik.

Pembaharuan ini mengubah persekitaran operasi dalam tiga cara struktur. Pertama, ia mengukuhkan definisi persetujuan untuk menyelaraskan bahasa GDPR Article 4(11) — diberikan secara bebas, spesifik, termaklum, dan tidak samar-samar. Kedua, ia menerima pakai prinsip akauntabiliti yang jelas yang memerlukan pengawal data untuk dapat menunjukkan pematuhan, bukan sekadar menegaskannya. Ketiga, ia menaikkan denda pentadbiran maksimum ke tahap yang berkadar dengan pendapatan organisasi, yang secara material mengubah pengiraan penguatkuasaan untuk platform antarabangsa.

Apa yang Dikira sebagai Persetujuan di Bawah Piawaian yang Diperbaharui

Teks yang diperbaharui, dalam versi yang paling baru dikemukakan kepada Kongres, mencerminkan pemahaman Eropah tentang persetujuan dalam aspek penting. Kotak yang telah ditanda terlebih dahulu tidak merupakan persetujuan. Penggunaan laman web yang berterusan tidak merupakan persetujuan. Menggabungkan persetujuan merentasi tujuan yang tidak berkaitan — contohnya, menganggap penerimaan terma perkhidmatan sebagai kebenaran untuk pengiklanan tingkah laku — tidak merupakan persetujuan. AAIP telah memberi isyarat dalam bengkel dan perundingan bahawa ia berhasrat untuk mentafsir piawaian yang diperbaharui dengan merujuk kepada korpus panduan EDPB, yang bermakna penerbit Argentina harus menjangkakan penguatkuasaan sepanduk kuki menumpu pada enam mod kegagalan yang sama yang telah didokumentasikan oleh EDPB Cookie Banner Taskforce: butang tolak yang hilang, reka bentuk pautan yang menipu, kategori yang telah ditanda terlebih dahulu, kuki yang salah label, mekanisme penarikan balik yang hilang, dan corak gelap reka bentuk tekanan.

Implikasi praktikal bagi sepanduk kuki di Argentina ialah reka bentuk yang lulus penelitian EU akan lulus penelitian Argentina di bawah pembaharuan ini. Sebaliknya, sepanduk yang telah beroperasi di Argentina di bawah tafsiran lama yang lebih ringan mungkin memerlukan reka bentuk semula yang ketara sebelum undang-undang yang diperbaharui berkuat kuasa.

Pemindahan Data Rentas Sempadan

Salah satu perubahan paling berkesan dalam pembaharuan ini ialah pengendalian pemindahan data antarabangsa. Di bawah Ley 25.326 seperti yang asal digubal, pemindahan ke negara tanpa perlindungan yang mencukupi memerlukan sama ada persetujuan khusus atau perlindungan kontraktual, tetapi peraturannya jarang dan AAIP mempunyai kapasiti penguatkuasaan yang terhad. Pembaharuan ini memperkenalkan rangka kerja berlapis yang selari dengan Chapter V GDPR: pemindahan dibenarkan ke negara yang AAIP tetapkan sebagai mencukupi; tanpa kecukupan, pemindahan memerlukan instrumen yang diluluskan seperti peraturan korporat yang mengikat, klausa kontrak standard yang diluluskan AAIP, atau pengecualian khusus.

Bagi penerbit yang menghalakan trafik Argentina melalui vendor teknologi iklan AS, EU, atau Asia, akibat praktikal ialah rekod persetujuan kuki kini juga perlu menyokong kewajipan akauntabiliti pemindahan. CMP mesti dapat menunjukkan, bagi mana-mana pelawat tertentu, kategori vendor mana yang menerima data peribadi mereka dan di bawah instrumen pemindahan apa. Ini adalah seni bina akauntabiliti yang sama yang telah dibina oleh penerbit Eropah untuk GDPR, diterapkan kepada trafik Argentina.

Peranan AAIP

Agencia de Acceso a la Información Pública adalah pihak berkuasa perlindungan data Argentina. Dicipta pada tahun 2017 oleh Decreto 746/2017, ia menyatukan pengawasan kedua-dua rejim perlindungan data dan kebebasan maklumat. Di bawah undang-undang semasa, keupayaan penguatkuasaannya adalah sederhana; pembaharuan ini mengukuhkannya secara ketara.

Kuasa penyiasatan

Pembaharuan ini memberikan AAIP kuasa yang dipertingkatkan untuk memaksa penghasilan dokumen, menjalankan pemeriksaan, dan mengenakan langkah interim semasa penyiasatan. Bagi penerbit dalam talian, ini paling mungkin akan ditunjukkan sebagai permintaan untuk log persetujuan, senarai vendor, dan tangkapan skrin kod sepanduk yang meliputi julat tarikh tertentu.

Rejim sanksi

Denda pentadbiran maksimum di bawah teks yang diperbaharui dikaitkan dengan peratusan pendapatan tahunan, dengan had siling mutlak yang tinggi. Ini adalah peralihan bermakna daripada rejim jumlah tetap semasa dan membawa Argentina sejajar dengan struktur denda berlapis GDPR.

Koordinasi dengan rakan sejawatan Amerika Latin

AAIP adalah peserta aktif dalam Rangkaian Perlindungan Data Ibero-Amerika. Panduan Argentina yang diperbaharui dijangka akan mempengaruhi — dan dipengaruhi oleh — ANPD Brazil, INAI Mexico, rejim yang diperbaharui Chile, dan URCDP Uruguay. Penerbit yang beroperasi di seluruh rantau ini harus menjangkakan penumpuan pada piawaian persetujuan dalam tempoh 24 hingga 36 bulan.

Apa yang Harus Dilakukan Penerbit Sekarang

Pembaharuan ini sedang dalam proses perundangan, belum berkuat kuasa. Pendirian konservatif adalah untuk membina kepada piawaian yang lebih tinggi sekarang, dengan andaian bahawa penguatkuasaan berlaku dalam tempoh 12 hingga 18 bulan. Lima langkah operasi menjadikan peralihan ini boleh diurus.

• Audit sepanduk semasa terhadap kriteria pasukan petugas EDPB. Jika ia gagal mana-mana daripada enam mod kegagalan biasa, sepanduk yang sama akan gagal di bawah piawaian Argentina yang diperbaharui setelah ia berkuat kuasa. Pemulihan sekarang mengelakkan pengerjaan semula kemudian.
• Tambah versi sepanduk dan polisi berbahasa Sepanyol. Bahasa Sepanyol Argentina (es-AR) adalah bahasa utama yang berhadapan dengan pengguna; pastikan CMP menyokongnya secara natif, bukan sekadar Sepanyol generik.
• Petakan senarai vendor kepada instrumen pemindahan. Bagi setiap vendor teknologi iklan, analitik, atau pemasaran yang menerima data peribadi Argentina, dokumentasikan instrumen pemindahan: kecukupan, klausa kontrak standard, peraturan korporat yang mengikat, atau pengecualian.
• Konfigurasikan pembalakan persetujuan dengan granulariti serantau. Log persetujuan harus merekodkan negara asal pelawat (diperoleh daripada IP pada masa paparan sepanduk) supaya penyiasatan AAIP boleh dijawab dengan bukti yang ditapis mengikut negara.
• Tetapkan titik hubungan untuk surat-menyurat AAIP. Ramai penerbit antarabangsa beroperasi di Argentina tanpa wakil tempatan yang rasmi; pembaharuan ini menjadikan penetapan kenalan untuk pihak berkuasa penyeliaan sebagai keperluan praktikal.

Melampaui Sepanduk Kuki

Pembaharuan Argentina lebih luas daripada persetujuan kuki. Ia membaiki semula garis masa pemberitahuan pelanggaran, memperkenalkan perlindungan khusus untuk kategori data sensitif, dan mencipta kewajipan baru sekitar pembuatan keputusan automatik. Bagi penerbit, sepanduk kuki adalah permukaan pematuhan yang paling ketara, tetapi bukan satu-satunya. Infrastruktur CMP yang sama yang merekodkan persetujuan kuki berada dalam kedudukan baik untuk merekodkan keputusan persetujuan lain — persetujuan komunikasi, persetujuan perkongsian data dengan rakan media runcit, persetujuan untuk ciri-ciri pemperibadian — dan keperluan akauntabiliti AAIP terpakai kepada semua mereka.

Pembaharuan ini mencerminkan corak yang lebih luas: Amerika Latin sedang bergerak ke arah piawaian yang diselaraskan dengan GDPR, dengan pelaksanaan nasional yang disesuaikan dengan tradisi undang-undang tempatan. Penerbit yang membina tindanan persetujuan yang agnostik rantau sekarang — yang merekodkan persetujuan khusus tujuan yang terperinci, menyokong berbilang bahasa dan format tarikh, merekodkan keputusan dalam format gred audit, dan mengintegrasikan dengan dokumentasi pemindahan — mengendalikan pematuhan Argentina, Brazil, Mexico, dan Chile melalui saluran paip operasi yang sama. Kos membina untuk satu bidang kuasa dan kemudian menyesuaikan untuk yang berikutnya secara sejarah lebih tinggi daripada kos membina untuk piawaian serantau dari awal.