Právny Rámec

LFPDPPP sedí na vrchole vrstveného rámca. Samotný zákon definuje základné princípy — zákonnosť, súhlas, informácia, kvalita, účel, vernosť, primeranosť, zodpovednosť — ktoré si mexickí tvorcovia požičali z európskej tradície ochrany údajov. Pod zákonom sú Predpisy k LFPDPPP, ktoré dopĺňajú operatívne podrobnosti, a Lineamientos del Aviso de Privacidad (usmernenia pre oznámenie o ochrane súkromia), ktoré špecifikujú, čo musí byť v oznámení o ochrane súkromia a ako. Spolu tieto tri texty tvoria mexický ekvivalent jednotného kódexu ochrany súkromia s praktickou silou záväzných predpisov.

Pre online vydavateľov sú najvýznamnejšie ustanovenia pravidlá súhlasu podľa článkov 8 až 11 zákona a požiadavky na oznámenie o ochrane súkromia, ktoré určujú, ako sa súhlas vyžaduje. Mexický súhlas je odstupňovaný: implicitný súhlas postačuje pre niektoré spracúvanie bežných osobných údajov, keď bolo dané riadne oznámenie, ale výslovný súhlas sa vyžaduje pre citlivé údaje a pre akékoľvek spracúvanie, kde to zákon konkrétne vyžaduje. Interpretačnou otázkou pre cookie bannery je, ktorý z týchto režimov sa vzťahuje na behaviorálne a reklamné cookies.

Ako Mexický Zákon Zaobchádza s Cookies a Online Identifikátormi

Na rozdiel od smernice EÚ o ePrivacy LFPDPPP neobsahuje špecifické ustanovenie pre cookies. Namiesto toho rámec zaobchádza s online identifikátormi ako s osobnými údajmi, keď ich možno spojiť s identifikovateľnou osobou, a povinnosti súhlasu vyplývajú zo všeobecného rámca, nie zo špecializovaného pravidla pre cookies. Usmernenia INAI objasnili, že:

• First-party cookies, ktoré sú striktne nevyhnutné pre funkciu stránky, nevyžadujú predchádzajúci súhlas, ale ich prítomnosť musí byť zverejnená v oznámení o ochrane súkromia.
• Analytické cookies vo všeobecnosti vyžadujú informovaný súhlas, pričom implicitný súhlas je prijateľný, ak je oznámenie o ochrane súkromia jasne prístupné pred akýmkoľvek zberom údajov.
• Reklamné a behaviorálne cookies vyžadujú výslovný súhlas, najmä ak sú údaje zdieľané s tretími stranami alebo používané na sledovanie medzi stránkami.
• Cookies zachytávajúce citlivé údaje — zdravie, sexuálna orientácia, náboženské presvedčenie, politický názor — vyžadujú výslovný súhlas bez ohľadu na kategóriu.

Praktickým efektom je, že súladný mexický cookie banner musí minimálne rozlišovať medzi kategóriami nevyhnutných, analytických a reklamných cookies, s afirmatívnym opt-in vyžadovaným pre reklamu a jasným oznámením pre analytiku.

Oznámenie o Ochrane Súkromia ako Kotva Súladu

Mexický zákon o ochrane súkromia je orientovaný na oznámenie spôsobom, ktorý sa líši od európskej tradície. Oznámenie o ochrane súkromia — aviso de privacidad — nie je len dokumentom transparentnosti; je právnym nástrojom, prostredníctvom ktorého je súhlas štruktúrovaný. Lineamientos del Aviso de Privacidad vyžadujú, aby oznámenie obsahovalo konkrétne prvky, a každý cookie banner musí byť v súlade so základným oznámením, namiesto pokusu o stlačenie všetkého do bannerového vyskakovacieho okna.

Povinné prvky oznámenia

Oznámenie musí identifikovať prevádzkovateľa údajov, vymenovať zbierané osobné údaje, opísať účely spracúvania, určiť, či budú údaje prenášané tretím stranám, identifikovať práva dotknutej osoby (acceso, rectificación, cancelación, oposición — takzvané ARCO práva) a opísať, ako možno tieto práva uplatniť. Pre online vydavateľa musí cookie banner pôsobiť ako vrstvený vstupný bod do úplného oznámenia, nie ako jeho náhrada.

Krátke, zjednodušené, integrálne

Predpisy rozoznávajú tri formáty oznámenia: integrálne (úplné), zjednodušené a krátke. Cookie banner typicky prezentuje krátke alebo zjednodušené oznámenie s jasnou cestou k integrálnej verzii. Kategórie cookies a prepínače súhlasu žijú v tejto vrstvenej štruktúre.

Reforma INAI a Čo Bude Ďalej

Koncom roka 2024 mexická vláda presadila reformu, ktorá reštrukturalizuje federálnu funkciu ochrany údajov — autonómne INAI sa absorbuje do nového inštitucionálneho usporiadania pod výkonnou mocou. Právny rámec (LFPDPPP, predpisy, lineamientos) zostáva v platnosti, ale dohľadová kontinuita je otvorenou otázkou. Pre vydavateľov je opatrné stanovisko predpokladať, že substantívne štandardy zostávajú konštantné, zatiaľ čo intenzita vynucovania je neistá v prechodnom období. Budovať podľa štandardov, ktoré INAI artikuloval pred reformou — granulárne kategórie, výslovný opt-in pre reklamu, plná podpora ARCO práv, presné aviso de privacidad — je správna stratégia bez ohľadu na to, ako sa dohľadová architektúra stabilizuje.

Praktický Kontrolný Zoznam Súladu

Šesť konkrétnych otázok, na ktoré treba odpovedať pre každý cookie banner obsluhujúci mexickú prevádzku.

1. Kategorizácia

Rozdeľuje banner cookies minimálne do kategórií nevyhnutných, analytických a reklamných, s afirmatívnym opt-in pre reklamu? Spájanie všetkých nepodstatných cookies pod jediným tlačidlom "Prijať všetko" bez granularity je najčastejšia chyba.

2. Prepojenie s oznámením o ochrane súkromia

Linkuje banner na úplné oznámenie o ochrane súkromia a obsahuje toto oznámenie každý povinný prvok (prevádzkovateľ, údaje, účely, prenosy, ARCO práva)? Banner bez riadne zostaveného základného oznámenia je tenká plocha súladu.

3. Španielsky (mexický) jazyk

Je banner prezentovaný v španielčine a používa konvencie mexickej španielčiny, kde sa tieto odchyľujú od európskej španielčiny? Správny jazykový register signalizuje vážnosť tak používateľom, ako aj dohľadu.

4. Cesta na odvolanie

Existuje trvalá kontrola, ktorá používateľovi umožňuje vrátiť sa k svojej voľbe súhlasu a upraviť ju? Právo na odvolanie je súčasťou práva "oposición" v rámci ARCO a banner ho musí zohľadniť.

5. Zverejnenie prenosu tretím stranám

Identifikuje oznámenie kategórie tretích strán, ktoré dostávajú osobné údaje cez cookies (reklamné siete, poskytovatelia analytiky, CDP), s dostatočnou podrobnosťou, aby používateľ mohol pochopiť tok údajov?

6. Logovanie

Zaznamenáva systém každé rozhodnutie o súhlase s časovou pečiatkou a verziou bannera tak, aby v prípade sťažnosti mohol vydavateľ dokázať, že rozhodnutie bolo udelené slobodne a informovane?

Ako To Zapadá do Latinskoamerického Obrazu

Mexiko je druhým najväčším digitálnym trhom v Latinskej Amerike po Brazílii a jeho režim ochrany údajov je jedným z najvplyvnejších v regióne. Prebiehajúca reformná debata bude formovať interpretačný smer na roky, ale substantívne štandardy sú stabilné: orientované na oznámenie, založené na ARCO právach, granulárny súhlas pre reklamu, úplné zverejnenie prenosov tretím stranám. Vydavatelia pôsobiaci v celej Latinskej Amerike profitujú z jednorazového budovania podľa vyššieho štandardu — reformovaný rámec Argentíny, brazílska LGPD, reformovaný zákon Čile a čakajúci návrh zákona Kolumbie sa zbiehajú na podobných základných očakávaniach. CMP, ktorý podporuje mexickú španielčinu, zachytáva súhlas na úrovni kategórie, čisto sa spája s úplným aviso de privacidad a zaznamenáva rozhodnutia v audit-grade forme, zvláda mexický súlad cez tú istú infraštruktúru, ktorá zvláda regionálny súlad.