Закон 1581 в общих чертах

Закон 1581 структурирован вокруг восьми принципов в Статье 4: законность, цель, свобода, правдивость, прозрачность, ограниченный доступ и обращение, безопасность и конфиденциальность. Законные основания по Статье 9 уже, чем у GDPR — колумбийское право даёт согласию более центральную роль и трактует другие основания (договор, общественный интерес, жизненные интересы) как исключения, а не как параллельные основания. Для онлайн-отслеживания практическое следствие в том, что согласие почти всегда является оперативным основанием, и SIC редко принимал аргументы в стиле законного интереса для поведенческих cookie.

Закон применяется к контролёрам и процессорам данных, которые обрабатывают персональные данные лиц, находящихся в Колумбии, с экстерриториальным охватом по Статье 2, захватывающим офшорных операторов, ориентирующихся на колумбийский рынок. Регистрация в RNBD SIC обязательна выше определённых порогов, и SIC был заметен в преследовании незарегистрированных операторов с 2016 года.

Как Закон 1581 трактует cookie и онлайн-отслеживание

Закон 1581 не содержит cookie-специфичного положения; обязательства согласия и информирования вытекают из Статей 4, 9 и 12 закона и из Руководства SIC по онлайн-отслеживанию 2023 года. Четыре пункта имеют наибольшее операционное влияние.

Явное предварительное согласие по умолчанию

Давняя позиция SIC, подтверждённая в Руководстве 2023 года, состоит в том, что неосновное отслеживание требует явного предварительного согласия — колумбийское право использует "expreso e inequívoco" (явное и недвусмысленное) как стандарт согласия, и SIC читал это строго онлайн. Подразумеваемое согласие, прокрутка-как-согласие и предварительно отмеченные флажки были отклонены в опубликованных резолюциях.

Гранулярные категории и принцип пропорциональности

Руководство ожидает, что баннеры позволяют посетителю принимать и отклонять категории независимо. SIC формулирует связанное принятие-всего как нарушение принципа пропорциональности в Статье 4(c) — необходимое, полезное и адекватное не могут стать "всё сразу" без нарушения пропорциональности.

Испанский язык по умолчанию

SIC был явен в том, что уведомления о приватности и баннеры согласия для колумбийских аудиторий должны быть доступны на испанском, и что язык должен отражать колумбийские испанские конвенции там, где они отличаются от европейских или других латиноамериканских вариантов. Баннеры только на английском были отмечены как дефекты в нескольких резолюциях SIC.

Трансграничная передача (Статья 26)

Статья 26 регулирует международные передачи и требует, чтобы юрисдикция назначения обеспечивала адекватный уровень защиты. SIC выпустил список адекватности — более короткий, чем у ЕС — и передачи в неперечисленные страны требуют явного согласия, договорных гарантий или специфической авторизации от SIC. Для cookie, которые направляют данные американским ad-tech вендорам, практическое ожидание — задокументированные договорные гарантии.

Позиция SIC по исполнению

SIC работает с одной из самых активных позиций по исполнению в Латинской Америке. Три паттерна формируют его подход.

Практика высокообъёмных санкций

SIC выдаёт сотни санкционирующих резолюций в год и публикует основные. Объём создаёт необычайно богатый свод обязательной доктрины, который операторы могут использовать для прогнозирования регуляторных ожиданий — но это также означает, что дефекты выявляются быстро, когда поступают жалобы.

Инспекции, управляемые RNBD

Многие инспекции SIC начинаются с регистрации RNBD как точки входа. Оператор, который не зарегистрировался или чья регистрация неактуальна, более вероятно привлечёт внимание, чем должным образом зарегистрированный контролёр со сравнимой обработкой.

Ибероамериканская координация

SIC активно участвует в Ибероамериканской сети защиты данных (RIPD) и координируется с AAIP Аргентины, INAI Мексики (теперь реструктурированной), ANPD Бразилии, URCDP Уругвая и реформированным режимом Чили. Трансграничные дела, затрагивающие колумбийский и другой ибероамериканский трафик, всё чаще обрабатываются через координированные процедуры.

Практический чек-лист соответствия

Шесть конкретных вопросов, на которые нужно ответить для любого баннера cookie, обслуживающего колумбийский трафик.

• Зарегистрирован ли контролёр в RNBD? Если обработка пересекает порог регистрации, подтвердите, что регистрация актуальна. Инспекции SIC часто начинаются здесь.
• Является ли согласие явным и предварительным? Путь отклонения должен находиться на той же поверхности, что и принятие; прокрутка-как-согласие проваливает Руководство 2023 года.
• Гранулярны ли категории? Необходимые, аналитика и маркетинг должны быть отдельно контролируемыми.
• Колумбийский ли испанский язык? Подтвердите, что баннер и уведомление о приватности используют колумбийские испанские конвенции и не являются только английскими.
• Задокументированы ли трансграничные передачи? Для каждого неколумбийского назначения определите, находится ли юрисдикция в списке адекватности SIC, или задокументируйте договорную гарантию, авторизующую передачу.
• Является ли логирование согласия уровня аудита? Расследования SIC часто запрашивают записи согласия; временная метка, версия баннера и выбор должны быть восстановимы.

Где Колумбия вписывается в мультиюрисдикционный стек

Колумбия — один из четырёх наиболее операционно значимых латиноамериканских режимов защиты данных наряду с Бразилией, Мексикой и Аргентиной. Винтаж Закона 1581 2012 года предшествует GDPR, но активное исполнение SIC и Руководство 2023 года тесно согласовали операционный стандарт с европейскими нормами. Для паблишеров, строящих в направлении панлатиноамериканских операций, колумбийская рамка естественно сочетается с LGPD Бразилии, LFPDPPP Мексики и реформированным режимом Аргентины — архитектура CMP, построенная по европейским стандартам, обрабатывает основную часть работы, с тремя специфичными для Колумбии дополнениями: регистрация RNBD там, где применяются пороги, поддержка колумбийского испанского языка и паттерн трансграничной документации по Статье 26. Ибероамериканская конвергенция вокруг согласованных с GDPR стандартов ускоряется, и зрелый опыт исполнения Колумбии делает её региональной юрисдикцией, где позиция соответствия наиболее непосредственно проверяется.