Rangka Kerja Undang-Undang

LFPDPPP duduk di puncak rangka kerja berlapis. Undang-undang itu sendiri mentakrifkan prinsip teras — kesahihan, persetujuan, maklumat, kualiti, tujuan, kesetiaan, perkadaran, akauntabiliti — yang dipinjam oleh penggubal Mexico daripada tradisi perlindungan data Eropah. Di bawah undang-undang terdapat Peraturan LFPDPPP, yang mengisi butiran operasi, dan Lineamientos del Aviso de Privacidad (garis panduan notis privasi), yang menetapkan apa yang mesti muncul dalam notis privasi dan bagaimana. Bersama-sama, tiga teks ini membentuk setara Mexico bagi kod privasi bersepadu, dengan kuasa praktikal peraturan yang mengikat.

Untuk penerbit dalam talian, peruntukan yang paling penting ialah peraturan persetujuan di bawah Perkara 8 hingga 11 undang-undang dan keperluan notis privasi yang mengawal cara persetujuan diminta. Persetujuan Mexico bergred: persetujuan tersirat mencukupi untuk beberapa pemprosesan data peribadi biasa apabila notis yang betul telah diberikan, tetapi persetujuan jelas diperlukan untuk data sensitif dan untuk sebarang pemprosesan di mana undang-undang khusus memerlukannya. Persoalan tafsiran untuk sepanduk kuki ialah rejim mana antara ini terpakai kepada kuki tingkah laku dan pengiklanan.

Bagaimana Undang-Undang Mexico Mengendalikan Kuki dan Pengenal Dalam Talian

Tidak seperti Arahan ePrivacy EU, LFPDPPP tidak mengandungi peruntukan khusus kuki. Sebaliknya, rangka kerja itu menganggap pengenal dalam talian sebagai data peribadi apabila ia boleh dikaitkan dengan individu yang boleh dikenal pasti, dan kewajipan persetujuan mengalir daripada rangka kerja umum dan bukan daripada peraturan kuki khusus. Panduan INAI telah menjelaskan bahawa:

• Kuki pihak pertama yang ketat diperlukan untuk fungsi tapak tidak memerlukan persetujuan terlebih dahulu, tetapi kewujudannya mesti didedahkan dalam notis privasi.
• Kuki analisis umumnya memerlukan persetujuan termaklum, dengan persetujuan tersirat boleh diterima apabila notis privasi jelas boleh diakses sebelum sebarang data dikumpul.
• Kuki pengiklanan dan tingkah laku memerlukan persetujuan jelas, terutamanya di mana data dikongsi dengan pihak ketiga atau digunakan untuk penjejakan merentas tapak.
• Kuki yang menangkap data sensitif — kesihatan, orientasi seksual, kepercayaan agama, pendapat politik — memerlukan persetujuan jelas tanpa mengira kategori.

Kesan praktikal ialah sepanduk kuki Mexico yang mematuhi mesti sekurang-kurangnya membezakan antara kategori perlu, analisis dan pengiklanan, dengan opt-in afirmatif diperlukan untuk pengiklanan dan notis yang jelas untuk analisis.

Notis Privasi sebagai Sauh Pematuhan

Undang-undang privasi Mexico tertumpu pada notis dengan cara yang berbeza daripada tradisi Eropah. Notis privasi — aviso de privacidad — bukan sekadar dokumen ketelusan; ia adalah instrumen undang-undang yang melaluinya persetujuan distrukturkan. Lineamientos del Aviso de Privacidad memerlukan notis itu mengandungi unsur-unsur khusus, dan mana-mana sepanduk kuki mesti konsisten dengan notis asas dan bukan cuba memampatkan segala-galanya ke dalam pop-up sepanduk.

Unsur notis yang diperlukan

Notis mesti mengenal pasti pengawal data, menyenaraikan data peribadi yang dikumpul, menggambarkan tujuan pemprosesan, menyatakan sama ada data akan dipindahkan kepada pihak ketiga, mengenal pasti hak subjek data (acceso, rectificación, cancelación, oposición — yang dikenali sebagai hak ARCO), dan menggambarkan bagaimana hak-hak itu boleh dilaksanakan. Untuk penerbit dalam talian, sepanduk kuki perlu bertindak sebagai titik masuk berlapis ke notis penuh, bukan pengganti.

Pendek, dipermudah, integral

Peraturan mengiktiraf tiga format notis: integral (penuh), dipermudah, dan pendek. Sepanduk kuki biasanya membentangkan notis pendek atau dipermudah dengan laluan yang jelas ke versi integral. Kategori kuki dan suis persetujuan hidup di dalam struktur berlapis ini.

Reformasi INAI dan Apa yang Akan Datang

Pada akhir 2024, kerajaan Mexico memajukan reformasi yang menyusun semula fungsi perlindungan data persekutuan — INAI autonomi sedang diserap ke dalam susunan institusi baharu di bawah cabang eksekutif. Rangka kerja undang-undang (LFPDPPP, peraturan, lineamientos) kekal berkuat kuasa, tetapi kesinambungan penyeliaan ialah soalan terbuka. Untuk penerbit, pendirian konservatif ialah menganggap bahawa piawaian substantif kekal malar manakala intensiti penguatkuasaan tidak menentu dalam tempoh peralihan. Membina mengikut piawaian yang INAI ungkapkan sebelum reformasi — kategori bergranular, opt-in jelas untuk pengiklanan, sokongan penuh hak ARCO, aviso de privacidad yang tepat — adalah strategi yang betul tanpa mengira bagaimana seni bina penyeliaan stabil.

Senarai Semak Pematuhan Praktikal

Enam soalan konkrit untuk dijawab bagi mana-mana sepanduk kuki yang melayan trafik Mexico.

1. Pengkategorian

Adakah sepanduk membahagikan kuki sekurang-kurangnya kepada kategori perlu, analisis dan pengiklanan, dengan opt-in afirmatif untuk pengiklanan? Mengikat semua kuki yang tidak penting di bawah satu butang "Terima semua" tanpa granulariti adalah kelemahan yang paling biasa.

2. Pautan notis privasi

Adakah sepanduk memautkan kepada notis privasi penuh, dan adakah notis itu mengandungi setiap unsur yang diperlukan (pengawal, data, tujuan, pemindahan, hak ARCO)? Sepanduk tanpa notis asas yang dirangka dengan betul adalah permukaan pematuhan yang nipis.

3. Bahasa Sepanyol (Mexico)

Adakah sepanduk dibentangkan dalam bahasa Sepanyol, dan adakah ia menggunakan konvensyen Sepanyol Mexico di mana ini menyimpang daripada Sepanyol Eropah? Daftar bahasa yang betul menandakan keseriusan kepada kedua-dua pengguna dan penyelia.

4. Laluan penarikan

Adakah terdapat kawalan berterusan yang membenarkan pengguna melawat semula dan mengubah pilihan persetujuannya? Hak untuk menarik balik adalah sebahagian daripada hak "oposición" ARCO dan sepanduk mesti menampungnya.

5. Pendedahan pemindahan pihak ketiga

Adakah notis mengenal pasti kategori pihak ketiga yang menerima data peribadi melalui kuki (rangkaian pengiklanan, penyedia analisis, CDP), dengan butiran yang mencukupi untuk pengguna memahami aliran data?

6. Pembalakan

Adakah sistem merekodkan setiap keputusan persetujuan dengan cap masa dan versi sepanduk supaya, sekiranya berlaku aduan, penerbit boleh membuktikan keputusan itu diberikan secara bebas dan termaklum?

Bagaimana Ini Sesuai dengan Gambaran Amerika Latin

Mexico adalah pasaran digital kedua terbesar di Amerika Latin selepas Brazil, dan rejim perlindungan datanya adalah salah satu yang paling berpengaruh di rantau ini. Perdebatan reformasi yang sedang berlangsung akan membentuk arah tafsiran selama bertahun-tahun, tetapi piawaian substantif adalah stabil: tertumpu pada notis, berakar pada hak ARCO, persetujuan bergranular untuk pengiklanan, pendedahan penuh pemindahan pihak ketiga. Penerbit yang beroperasi di seluruh Amerika Latin mendapat manfaat daripada membina sekali pada piawaian yang lebih tinggi — rangka kerja Argentina yang direformasi, LGPD Brazil, undang-undang Chile yang direformasi dan rang undang-undang Colombia yang menunggu semuanya menumpu pada jangkaan asas yang serupa. CMP yang menyokong Sepanyol Mexico, menangkap persetujuan pada peringkat kategori, memautkan dengan bersih kepada aviso de privacidad penuh dan log keputusan dalam bentuk audit-grade, mengendalikan pematuhan Mexico melalui infrastruktur yang sama yang mengendalikan pematuhan serantau.