Ghid de conformitate privind consimțământul pentru cookie-uri conform Legii 1581 din 2012 a Columbiei pentru editori în 2026
Legea statutară 1581 din 2012 a Columbiei, completată de Decree 1377 din 2013 și consolidată în Decree 1074 din 2015, a stabilit unul dintre primele cadre cuprinzătoare de confidențialitate din America Latină. Superintendencia de Industria y Comercio (SIC) este autoritatea de protecție a datelor, iar Delegatura para la Protección de Datos Personales a fost un executor neobișnuit de activ față de linia de bază mai largă din America Latină. De-a lungul mai mult de un deceniu, SIC a emis mii de sancțiuni, a acumulat un corp de doctrină obligatorie prin rezoluții și avize conceptuale și a construit un regim de înregistrare — Registro Nacional de Bases de Datos (RNBD) — care cuprinde majoritatea editorilor online susținuți de publicitate. Pentru operatorii care deservesc traficul columbian, standardul operațional este mai aproape de normele europene decât ar putea sugera versiunea din 2012 a legii, iar 2023 SIC Guidance privind urmărirea online a aliniat așteptările privind bannerele de cookie-uri în mod explicit cu pozițiile în stil EDPB. Acest ghid parcurge cerințele Law 1581, modul în care SIC l-a interpretat pentru cookie-uri și publicitate comportamentală și cum arată munca practică de conformitate în 2026.
Law 1581 în Rezumat
Law 1581 este structurată în jurul a opt principii din Article 4: legalitate, scop, libertate, veridicitate, transparență, acces și circulație restricționate, securitate și confidențialitate. Bazele legale conform Article 9 sunt mai restrânse decât GDPR — legea columbiană oferă consimțământului un rol mai central și tratează alte baze (contract, interes public, interese vitale) ca excepții, nu ca baze paralele. Pentru urmărirea online, consecința practică este că consimțământul este aproape întotdeauna baza operativă, iar SIC a acceptat rar argumente în stilul interesului legitim pentru cookie-urile comportamentale.
Legea se aplică controlorilor și operatorilor de date care gestionează datele cu caracter personal ale persoanelor aflate în Columbia, cu aplicabilitate extrateritorială conform Article 2 care acoperă operatorii offshore ce vizează piața columbiană. Înregistrarea la RNBD al SIC este obligatorie peste pragurile definite, iar SIC a fost vizibilă în urmărirea operatorilor neînregistrați din 2016.
Cum Tratează Law 1581 Cookie-urile și Urmărirea Online
Law 1581 nu conține o dispoziție specifică pentru cookie-uri; obligațiile de consimțământ și informare decurg din Articles 4, 9 și 12 ale legii și din 2023 SIC Guidance privind urmărirea online. Patru puncte au cel mai mare impact operațional.
Consimțământul prealabil expres ca standard implicit
Poziția de lungă durată a SIC, reafirmată în 2023 Guidance, este că urmărirea neesențială necesită consimțământ prealabil expres — legea columbiană utilizează “expreso e inequívoco” (expres și neechivoc) ca standard al consimțământului, iar SIC l-a interpretat strict online. Consimțământul implicit, derularea-ca-consimțământ și casetele pre-bifate au fost respinse în rezoluții publicate.
Categorii granulare și principiul proporționalității
Orientarea se așteaptă ca bannerele să permită vizitatorilor să accepte și să respingă categorii în mod independent. SIC înrămează acceptarea-totală grupată ca o încălcare a principiului proporționalității din Article 4(c) — necesar, util și adecvat nu poate deveni „totul deodată“ fără a încălca proporționalitatea.
Limba spaniolă ca standard implicit
SIC a fost explicită că notificările privind confidențialitatea și bannerele de consimțământ pentru publicul columbian trebuie să fie disponibile în spaniolă și că limba trebuie să reflecte convențiile spaniole columbiene acolo unde diferă de variantele europene sau de alte variante latinoamericane. Bannerele doar în engleză au fost citate ca defecte în mai multe rezoluții SIC.
Transfer transfrontalier (Article 26)
Article 26 reglementează transferurile internaționale și impune ca jurisdicția de destinație să ofere un nivel adecvat de protecție. SIC a emis o listă de adecvare — o listă mai mică decât cea a UE — iar transferurile către țări nelistate necesită consimțământ explicit, garanții contractuale sau o autorizare specifică din partea SIC. Pentru cookie-urile care direcționează datele către furnizori de ad-tech din SUA, așteptarea practică este garanțiile contractuale documentate.
Postura de Aplicare a SIC
SIC operează cu una dintre cele mai active posturi de aplicare din America Latină. Trei modele îi formează abordarea.
Practică de sancțiuni cu volum ridicat
SIC emite sute de rezoluții de sancționare pe an și le publică pe cele majore. Volumul creează un corp neobișnuit de bogat de doctrină obligatorie pe care operatorii o pot utiliza pentru a prevedea așteptările de reglementare — dar înseamnă și că defectele apar rapid când sosesc reclamații.
Inspecții conduse de RNBD
Multe inspecții SIC încep cu înregistrarea RNBD ca punct de intrare. Un operator care nu s-a înregistrat sau a cărui înregistrare nu este actualizată este mai probabil să atragă control decât un controlor înregistrat corespunzător cu prelucrare comparabilă.
Coordonare ibero-americană
SIC participă activ la Ibero-American Data Protection Network (RIPD) și coordonează cu AAIP din Argentina, INAI din Mexic (acum restructurat), ANPD din Brazilia, URCDP din Uruguay și regimul reformat din Chile. Cazurile transfrontaliere care implică trafic columbian și ibero-american sunt tot mai frecvent gestionate prin proceduri coordonate.
O Listă de Verificare Practică a Conformității
Șase întrebări concrete la care trebuie să se răspundă pentru orice banner de cookie-uri care deservește traficul columbian.
- Controlorul este înregistrat la RNBD? Dacă prelucrarea depășește pragul de înregistrare, confirmați că înregistrarea este actualizată. Inspecțiile SIC încep adesea aici.
- Consimțământul este expres și prealabil? Calea de respingere trebuie să fie pe aceeași suprafață cu acceptarea; derularea-ca-consimțământ nu trece de 2023 Guidance.
- Categoriile sunt granulare? Necesar, analitic și marketing trebuie să fie controlabile separat.
- Limba este spaniola columbiană? Confirmați că bannerul și notificarea privind confidențialitatea utilizează convențiile spaniole columbiene și nu sunt doar în engleză.
- Transferurile transfrontaliere sunt documentate? Pentru fiecare destinație non-columbiană, identificați dacă jurisdicția se află pe lista de adecvare a SIC sau documentați garanția contractuală care autorizează transferul.
- Înregistrarea consimțământului este la nivel de audit? Investigațiile SIC solicită frecvent înregistrări ale consimțământului; marcajul temporal, versiunea bannerului și alegerea trebuie să fie recuperabile.
Locul Columbiei într-o Stivă cu Jurisdicții Multiple
Columbia este unul dintre cele patru regimuri de protecție a datelor din America Latină cu cel mai mare impact operațional, alături de Brazilia, Mexic și Argentina. Versiunea din 2012 a Law 1581 precede GDPR, dar aplicarea activă a SIC și 2023 Guidance au aliniat standardul operațional îndeaproape cu normele europene. Pentru editorii care construiesc operațiuni pan-latinoamericane, cadrul columbian se potrivește în mod natural cu LGPD din Brazilia, LFPDPPP din Mexic și regimul reformat din Argentina — o arhitectură CMP construită pe standardele europene gestionează cea mai mare parte a muncii, cu trei adăugiri specifice Columbiei: înregistrarea RNBD unde se aplică pragurile, suportul pentru limba spaniolă columbiană și modelul de documentare transfrontalieră al Article 26. Convergența ibero-americană în jurul standardelor aliniate cu GDPR se accelerează, iar experiența matură de aplicare a Columbiei o face jurisdicția regională unde postura de conformitate este cel mai direct testată.