Юридический контекст

Ley 25.326 был написан до того, как поведенческая реклама появилась в масштабе. Его стандарт согласия требовал предварительного, явного и информированного разрешения, но практическая интерпретация AAIP исторически была менее предписывающей, чем применяли европейские надзорные органы. Cookie, отслеживающие пиксели и инструменты построения аудитории работали в Аргентине в относительно либеральном интерпретационном режиме, при этом исполнение было сосредоточено на вопиющих случаях, а не на системном дизайне баннеров.

Реформа меняет операционную среду тремя структурными способами. Во-первых, она ужесточает определение согласия, чтобы соответствовать формулировке статьи 4(11) GDPR — свободно данное, конкретное, информированное и недвусмысленное. Во-вторых, она принимает явный принцип подотчётности, который требует, чтобы контролёры данных могли продемонстрировать соответствие, а не просто его утверждать. В-третьих, она повышает максимальный административный штраф до уровня, пропорционального доходу организации, что существенно меняет расчёты исполнения для международных платформ.

Что считается согласием по реформированному стандарту

Реформированный текст, в версии, недавно представленной Конгрессу, отражает европейское понимание согласия в важных аспектах. Предварительно отмеченные флажки не являются согласием. Продолжение использования веб-сайта не является согласием. Объединение согласия по несвязанным целям — например, рассмотрение принятия условий обслуживания как разрешения на поведенческую рекламу — не является согласием. AAIP на семинарах и консультациях дало сигнал, что намерено интерпретировать реформированный стандарт со ссылкой на корпус руководящих указаний EDPB, что означает, что аргентинские издатели должны ожидать, что исполнение в отношении баннеров cookie сойдётся на тех же шести режимах сбоев, которые задокументировала Рабочая группа EDPB по баннерам cookie: отсутствие кнопок отклонения, обманчивый дизайн ссылок, предварительно отмеченные категории, неправильно маркированные cookie, отсутствие механизмов отзыва и тёмные паттерны давления.

Практическое следствие для баннеров cookie в Аргентине состоит в том, что дизайн, который проходит проверку ЕС, пройдёт аргентинскую проверку по реформе. И наоборот, баннер, работавший в Аргентине по старой, более мягкой интерпретации, может потребовать существенной переработки до вступления реформированного закона в силу.

Трансграничные передачи данных

Одно из самых значимых изменений в реформе — это режим международных передач данных. По Ley 25.326 в первоначальной редакции передачи в страны без адекватной защиты требовали либо конкретного согласия, либо договорной гарантии, но правила были скудными, а AAIP имело ограниченные возможности исполнения. Реформа вводит многоуровневую структуру, параллельную главе V GDPR: передачи разрешены в страны, которые AAIP обозначает как адекватные; при отсутствии адекватности передачи требуют утверждённых инструментов, таких как обязательные корпоративные правила, утверждённые AAIP стандартные договорные положения или конкретные отступления.

Для издателей, направляющих аргентинский трафик через американских, европейских или азиатских ad-tech-поставщиков, практическое следствие состоит в том, что запись согласия на cookie теперь также должна поддерживать обязательство подотчётности по передаче. CMP должна уметь показать для любого данного посетителя, какие категории поставщиков получили их персональные данные и по какому инструменту передачи. Это та же архитектура подотчётности, которую европейские издатели строили для GDPR, применённая к аргентинскому трафику.

Роль AAIP

Agencia de Acceso a la Información Pública — это аргентинский орган по защите данных. Созданное в 2017 году Декретом 746/2017, оно объединяет надзор как за режимами защиты данных, так и за режимами свободы информации. По текущему закону его исполнительные полномочия скромны; реформа существенно их усиливает.

Следственные полномочия

Реформа предоставляет AAIP расширенные полномочия требовать предоставления документов, проводить проверки и налагать временные меры в ходе расследований. Для онлайн-издателей это, скорее всего, проявится в виде запросов журналов согласия, списков поставщиков и снимков кода баннеров за конкретные диапазоны дат.

Режим санкций

Максимальные административные штрафы по реформированному тексту привязаны к проценту от годового дохода с высоким абсолютным потолком. Это значимый сдвиг от текущего режима фиксированных сумм и приводит Аргентину в соответствие с многоуровневой структурой штрафов GDPR.

Координация с латиноамериканскими коллегами

AAIP является активным участником Иберо-американской сети защиты данных. Ожидается, что реформированное аргентинское руководство будет влиять — и подвергаться влиянию — со стороны бразильского ANPD, мексиканского INAI, реформированного режима Чили и уругвайского URCDP. Издатели, работающие по всему региону, должны ожидать сближения стандартов согласия в течение 24–36 месяцев.

Что издателям следует делать сейчас

Реформа находится в законодательном движении, ещё не вступила в силу. Консервативная позиция — строить по более высокому стандарту сейчас, исходя из предположения, что принятие произойдёт в течение 12–18 месяцев. Пять операционных шагов делают переход управляемым.

• Проверьте текущий баннер по критериям рабочей группы EDPB. Если он не проходит ни один из шести распространённых режимов сбоев, тот же баннер не пройдёт по реформированному аргентинскому стандарту после его вступления в силу. Устранение сейчас избегает доработки позже.
• Добавьте версии баннера и политики на испанском языке. Аргентинский испанский (es-AR) — основной язык для пользователей; убедитесь, что CMP поддерживает его нативно, а не просто общий испанский.
• Сопоставьте список поставщиков с инструментами передачи. Для каждого ad-tech-, аналитического или маркетингового поставщика, который получает аргентинские персональные данные, задокументируйте инструмент передачи: адекватность, стандартные договорные положения, обязательные корпоративные правила или отступление.
• Настройте журналирование согласия с региональной детализацией. Журналы согласия должны фиксировать страну происхождения посетителя (полученную по IP в момент отображения баннера), чтобы на расследование AAIP можно было ответить доказательствами с фильтрацией по стране.
• Назначьте контактное лицо для переписки с AAIP. Многие международные издатели работают в Аргентине без формального местного представителя; реформа делает назначение контактного лица для надзорного органа практической необходимостью.

За пределами баннеров cookie

Аргентинская реформа шире, чем согласие на cookie. Она пересматривает сроки уведомления о нарушениях, вводит конкретные меры защиты для чувствительных категорий данных и создаёт новые обязательства вокруг автоматизированного принятия решений. Для издателей баннер cookie — самая видимая поверхность соответствия, но не единственная. Та же инфраструктура CMP, которая фиксирует согласие на cookie, хорошо подходит для фиксации других решений о согласии — согласия на коммуникации, согласия на обмен данными с партнёрами по розничным медиа, согласия на функции персонализации — и требование подотчётности AAIP применяется ко всем из них.

Реформа отражает более широкий паттерн: Латинская Америка движется к стандартам, согласованным с GDPR, с национальными реализациями, адаптированными к местным правовым традициям. Издатели, которые строят регионально-агностический стек согласия сейчас — тот, который фиксирует детализированное согласие по конкретным целям, поддерживает несколько языков и форматов даты, журналирует решения в формате уровня аудита и интегрируется с документацией передачи — обрабатывают аргентинское, бразильское, мексиканское и чилийское соответствие через один и тот же операционный конвейер. Стоимость строительства для одной юрисдикции и последующего дооснащения для следующей исторически была выше, чем стоимость строительства для регионального стандарта с самого начала.