Contextul juridic

Ley 25.326 a fost scrisă înainte ca publicitatea comportamentală să existe la scară largă. Standardul său de consimțământ necesita o autorizare prealabilă, expresă și informată, dar interpretarea practică de către AAIP a fost în mod istoric mai puțin prescriptivă decât cea aplicată de supraveghetorii europeni. Cookie-urile, pixelii de urmărire și instrumentele de construire a audienței au funcționat în Argentina sub un regim interpretativ relativ permisiv, cu aplicarea legii concentrată pe cazuri flagrante mai degrabă decât pe designul sistematic al bannerelor.

Reforma schimbă mediul de operare în trei moduri structurale. În primul rând, înăsprește definiția consimțământului pentru a urmări limbajul GDPR Article 4(11) — acordat liber, specific, informat și neechivoc. În al doilea rând, adoptă un principiu explicit de responsabilitate care impune operatorilor de date să poată demonstra conformitatea, nu doar să o afirme. În al treilea rând, ridică amenda administrativă maximă la un nivel proporțional cu veniturile organizației, ceea ce modifică substanțial calculul aplicării pentru platformele internaționale.

Ce se consideră consimțământ conform standardului reformat

Textul reformat, în versiunea cel mai recent prezentată Congresului, oglindește înțelegerea europeană a consimțământului în aspecte importante. Casetele bifate în prealabil nu constituie consimțământ. Utilizarea continuată a unui site web nu constituie consimțământ. Gruparea consimțămintelor pentru scopuri necorelate — de exemplu, tratarea acceptării termenilor de serviciu drept autorizare pentru publicitate comportamentală — nu constituie consimțământ. AAIP a semnalat în ateliere și consultări că intenționează să interpreteze standardul reformat cu referire la corpul de orientări al EDPB, ceea ce înseamnă că editorii argentinieni ar trebui să se aștepte ca aplicarea bannerelor cookie să convergă spre aceleași șase moduri de eșec pe care EDPB Cookie Banner Taskforce le-a documentat: butoane de respingere lipsă, design înșelător al linkurilor, categorii bifate în prealabil, cookie-uri greșit etichetate, mecanisme de retragere lipsă și tipare întunecate de design sub presiune.

Implicația practică pentru bannerele cookie din Argentina este că designul care trece de scrutinul UE va trece și de scrutinul argentinian în conformitate cu reforma. Dimpotrivă, un banner care a funcționat în Argentina sub vechea interpretare mai ușoară poate necesita un redesign substanțial înainte ca legea reformată să intre în vigoare.

Transferuri transfrontaliere de date

Una dintre cele mai importante modificări din reformă este tratamentul transferurilor internaționale de date. Conform Ley 25.326 în forma inițial adoptată, transferurile către țări fără protecție adecvată necesitau fie consimțământ specific, fie o garanție contractuală, dar regulile erau lacunare, iar AAIP avea o capacitate limitată de aplicare. Reforma introduce un cadru etapizat care este paralel cu Capitolul V al GDPR: transferurile sunt permise către țările pe care AAIP le desemnează ca adecvate; în absența adecvării, transferurile necesită instrumente aprobate, cum ar fi regulile corporative obligatorii, clauzele contractuale standard aprobate de AAIP sau derogări specifice.

Pentru editorii care direcționează traficul argentinian prin furnizori de tehnologie publicitară din SUA, UE sau Asia, consecința practică este că înregistrarea consimțământului pentru cookie-uri trebuie acum să sprijine și o obligație de responsabilitate privind transferul. CMP trebuie să poată arăta, pentru orice vizitator, ce categorii de furnizori au primit datele lor cu caracter personal și în baza cărui instrument de transfer. Aceasta este aceeași arhitectură de responsabilitate pe care editorii europeni au construit-o pentru GDPR, aplicată traficului argentinian.

Rolul AAIP

Agencia de Acceso a la Información Pública este autoritatea argentiniană de protecție a datelor. Creată în 2017 prin Decreto 746/2017, consolidează supravegherea atât a regimurilor de protecție a datelor, cât și a libertății de informare. Conform legislației actuale, puterile sale de aplicare sunt modeste; reforma le consolidează substanțial.

Puteri de investigare

Reforma acordă AAIP puteri extinse pentru a obliga producerea de documente, a efectua inspecții și a impune măsuri provizorii în timpul investigațiilor. Pentru editorii online, aceasta se va manifesta cel mai probabil sub forma solicitărilor de jurnale de consimțământ, liste de furnizori și instantanee ale codului de banner acoperind intervale de date specifice.

Regimul de sancțiuni

Amenzile administrative maxime conform textului reformat sunt legate de un procent din veniturile anuale, cu un plafon absolut ridicat. Aceasta este o schimbare semnificativă față de regimul actual cu sume fixe și aduce Argentina în conformitate cu structura de amenzi pe niveluri a GDPR.

Coordonarea cu omologii latino-americani

AAIP este un participant activ la Rețeaua Ibero-Americană de Protecție a Datelor. Se așteaptă ca orientările argentiniene reformate să influențeze — și să fie influențate de — ANPD al Braziliei, INAI al Mexicului, regimul reformat al Chile și URCDP al Uruguayului. Editorii care operează în întreaga regiune ar trebui să se aștepte la o convergență a standardelor de consimțământ în termen de 24 până la 36 de luni.

Ce ar trebui să facă editorii acum

Reforma este în desfășurare legislativă, nu este încă în vigoare. Postura conservatoare este să construiți conform standardului mai înalt acum, presupunând că adoptarea va avea loc în 12 până la 18 luni. Cinci pași operaționali fac tranziția ușor de gestionat.

• Auditați bannerul actual în raport cu criteriile grupului de lucru EDPB. Dacă nu reușește niciunul dintre cele șase moduri comune de eșec, același banner nu va îndeplini standardul argentinian reformat odată ce acesta intră în vigoare. Remedierea acum evită relucrarea ulterioară.
• Adăugați versiuni de banner și politici în limba spaniolă. Spaniola argentiniană (es-AR) este limba principală orientată spre utilizator; asigurați-vă că CMP o suportă nativ, nu doar spaniola generică.
• Mapați lista furnizorilor la instrumentele de transfer. Pentru fiecare furnizor de tehnologie publicitară, analiză sau marketing care primește date cu caracter personal argentiniene, documentați instrumentul de transfer: adecvare, clauze contractuale standard, reguli corporative obligatorii sau derogare.
• Configurați înregistrarea consimțământului cu granularitate regională. Jurnalele de consimțământ ar trebui să înregistreze țara de origine a vizitatorului (derivată din IP-ul la momentul afișării bannerului), astfel încât o investigație AAIP să poată fi răspunsă cu dovezi filtrate pe țară.
• Desemnați un punct de contact pentru corespondența cu AAIP. Mulți editori internaționali operează în Argentina fără un reprezentant local formal; reforma face ca desemnarea unui contact pentru autoritatea de supraveghere să fie o necesitate practică.

Dincolo de bannerele cookie

Reforma argentiniană este mai amplă decât consimțământul pentru cookie-uri. Revizuiește termenele de notificare a încălcărilor, introduce protecții specifice pentru categoriile de date sensibile și creează noi obligații privind luarea automată a deciziilor. Pentru editori, bannerul cookie este suprafața de conformitate cea mai vizibilă, dar nu este singura. Aceeași infrastructură CMP care înregistrează consimțământul pentru cookie-uri este bine poziționată pentru a înregistra alte decizii de consimțământ — consimțământul pentru comunicații, consimțământul pentru partajarea datelor cu partenerii media de retail, consimțământul pentru funcțiile de personalizare — iar cerința de responsabilitate a AAIP se aplică tuturor acestora.

Reforma reflectă un tipar mai larg: America Latină se îndreaptă spre standarde aliniate la GDPR, cu implementări naționale adaptate tradițiilor juridice locale. Editorii care construiesc acum un stack de consimțământ agnostic față de regiune — unul care înregistrează consimțământul granular specific scopului, suportă mai multe limbi și formate de dată, înregistrează deciziile în format de audit și se integrează cu documentația de transfer — gestionează conformitatea argentiniană, braziliană, mexicană și chiliană prin același pipeline operațional. Costul construirii pentru o singură jurisdicție și apoi adaptarea pentru următoarea a fost în mod istoric mai mare decât costul construirii pentru standardul regional de la bun început.