Pravno ozadje

Ley 25.326 je bila napisana, preden je vedenjsko oglaševanje obstajalo v velikem obsegu. Standard privolitve je zahteval predhodno, izrecno in informirano pooblastilo, vendar je bila praktična razlaga s strani AAIP zgodovinsko manj predpisovalna, kot so jo uporabljali evropski nadzorniki. Piškotki, sledilni piksli in orodja za gradnjo občinstva so v Argentini delovali v relativno permisivnem razlagalnem režimu, pri čemer se je uveljavljanje osredotočalo na flagrantne primere in ne na sistematično zasnovo bannerjev.

Reforma spreminja operativno okolje na tri strukturne načine. Prvič, zaostri definicijo privolitve, da sledi jeziku GDPR Article 4(11) — prostovoljno dana, specifična, informirana in nedvoumna. Drugič, sprejme izrecno načelo odgovornosti, ki zahteva, da so upravljavci podatkov sposobni dokazati skladnost, ne le trditi. Tretjič, dvigne najvišjo upravno globo na raven, sorazmerno s prihodki organizacije, kar bistveno spremeni kalkulacijo uveljavljanja za mednarodne platforme.

Kaj šteje kot privolitev po reformiranem standardu

Reformirano besedilo, v različici, ki je bila nazadnje pred Kongresom, v pomembnih pogledih odraža evropsko razumevanje privolitve. Vnaprej označena polja ne pomenijo privolitve. Nadaljnja uporaba spletnega mesta ne pomeni privolitve. Združevanje privolitev za nepovezane namene — na primer obravnavanje sprejetja pogojev storitve kot pooblastila za vedenjsko oglaševanje — ne pomeni privolitve. AAIP je na delavnicah in posvetovanjih nakazala, da namerava razlagati reformirani standard z napotilom na zbir smernic EDPB, kar pomeni, da morajo argentinski založniki pričakovati, da se bo uveljavljanje bannerjev piškotkov usmerilo v istih šest načinov odpovedi, ki jih je EDPB Cookie Banner Taskforce dokumentirala: manjkajoče gumbe za zavrnitev, zavajajoče oblikovanje povezav, vnaprej označene kategorije, napačno označene piškotke, manjkajoče mehanizme za umik in temne vzorce oblikovanja pod pritiskom.

Praktična posledica za bannerje piškotkov v Argentini je, da bo zasnova, ki prestane pregled EU, prestala argentinski pregled v okviru reforme. Nasprotno pa bo morda moral banner, ki je v Argentini deloval po stari, lažji razlagi, doživeti bistveno preoblikovanje, preden začne reformirani zakon veljati.

Čezmejni prenosi podatkov

Ena od najpomembnejših sprememb reforme je obravnava mednarodnih prenosov podatkov. Glede na Ley 25.326, kot je bila prvotno sprejeta, so prenosi v države brez ustreznega varstva zahtevali bodisi specifično privolitev bodisi pogodbeno zaščito, toda pravila so bila redka in AAIP je imela omejeno izvršilno zmogljivost. Reforma uvaja večstopenjski okvir, ki je vzporeden s poglavjem V GDPR: prenosi so dovoljeni v države, ki jih AAIP označi za ustrezne; brez ustreznosti prenosi zahtevajo odobrene instrumente, kot so zavezujoča korporativna pravila, standardne pogodbene klavzule, ki jih je odobrila AAIP, ali specifične izjeme.

Za založnike, ki usmerjajo argentinski promet prek ameriških, evropskih ali azijskih ponudnikov oglaševalske tehnologije, je praktična posledica, da mora evidenca privolitve za piškotke zdaj podpirati tudi obveznost odgovornosti za prenos. CMP mora biti sposoben prikazati za vsakega posameznega obiskovalca, katere kategorije ponudnikov so prejele njihove osebne podatke in po katerem instrumentu prenosa. To je ista arhitektura odgovornosti, ki jo evropski založniki gradijo za GDPR, ki se uporablja za argentinski promet.

Vloga AAIP

Agencia de Acceso a la Información Pública je argentinski organ za varstvo podatkov. Ustanovljen leta 2017 z Decreto 746/2017, konsolidira nadzor nad obema režimoma varstva podatkov in svobode informacij. Po veljavni zakonodaji so njene izvršilne pristojnosti skromne; reforma jih bistveno okrepljuje.

Preiskovalna pooblastila

Reforma AAIP podeljuje razširjena pooblastila za prisilno predložitev dokumentov, izvajanje inšpekcij in nalaganje začasnih ukrepov med preiskavami. Za spletne založnike bo to najverjetneje vodilo v zahteve za dnevnike privolitev, sezname ponudnikov in posnetke kode bannerjev, ki zajemajo določena datumska področja.

Sankcijski režim

Najvišje upravne globe po reformiranem besedilu so vezane na odstotek letnih prihodkov, z visokim absolutnim stropom. To je pomemben premik od trenutnega režima s fiksnimi zneski in Argentino usklajuje z večstopenjsko strukturo glob GDPR.

Koordinacija z latinsko-ameriškimi kolegi

AAIP je aktivna udeleženka v ibersko-ameriškem omrežju za varstvo podatkov. Pričakuje se, da bodo reformirane argentinske smernice vplivale — in bile pod vplivom — brazilske ANPD, mehiške INAI, reformiranega režima Čila in urugvajske URCDP. Založniki, ki delujejo v celotni regiji, morajo pričakovati konvergenco standardov privolitve v roku 24 do 36 mesecev.

Kaj bi morali založniki storiti zdaj

Reforma je v zakonodajnem procesu, še ni v veljavi. Konservativni pristop je graditi po višjem standardu zdaj, ob predpostavki, da bo sprejetje nastopilo v 12 do 18 mesecih. Pet operativnih korakov naredi prehod obvladljiv.

• Presodite trenutni banner glede na merila delovne skupine EDPB. Če ne izpolni katerega koli od šestih pogostih načinov odpovedi, bo isti banner odpovedal po reformiranem argentinskem standardu, ko bo začel veljati. Popravek zdaj se izogiba ponovnemu delu pozneje.
• Dodajte špansko različico bannerja in pravilnika. Argentinska španščina (es-AR) je primarni jezik, ki je namenjen uporabniku; zagotovite, da ga CMP podpira izvorno, ne le splošno španščino.
• Preslikajte seznam ponudnikov na instrumente prenosa. Za vsakega ponudnika oglaševalske tehnologije, analitike ali trženja, ki prejema argentinske osebne podatke, dokumentirajte instrument prenosa: ustreznost, standardne pogodbene klavzule, zavezujoča korporativna pravila ali izjemo.
• Konfigurirajte beleženje privolitev z regionalno granularnostjo. Dnevniki privolitev morajo beležiti državo izvora obiskovalca (izpeljano iz naslova IP ob prikazu bannerja), da se na preiskavo AAIP lahko odgovori z dokazili, filtriranimi po državi.
• Določite kontaktno točko za korespondenco z AAIP. Številni mednarodni založniki delujejo v Argentini brez formalnega lokalnega zastopnika; reforma določitev stika z nadzornim organom naredi praktično nujno.

Onkraj bannerjev piškotkov

Argentinska reforma je širša od privolitve za piškotke. Preoblikuje časovne okvire za obveščanje o kršitvah, uvaja posebno varstvo za kategorije občutljivih podatkov in ustvarja nove obveznosti v zvezi z avtomatiziranim odločanjem. Za založnike je banner piškotkov najbolj vidna površina skladnosti, a ni edina. Ista infrastruktura CMP, ki beleži privolitev za piškotke, je dobro pozicionirana za beleženje drugih odločitev o privolitvi — privolitev za komunikacijo, privolitev za deljenje podatkov s partnerji za maloprodajne medije, privolitev za funkcije personalizacije — in zahteva AAIP po odgovornosti velja za vse te primere.

Reforma odraža širši vzorec: Latinska Amerika se pomika k standardom, usklajenim z GDPR, z nacionalnimi implementacijami, prilagojenimi lokalnim pravnim tradicijam. Založniki, ki zdaj gradijo regionalno agnostičen sklop za privolitvijo — takšen, ki beleži granularno namenska privoljitev, podpira več jezikov in formatov datumov, zapisuje odločitve v revizijsko kakovostnem formatu in se integrira z dokumentacijo prenosov — obvladujejo argentinsko, brazilsko, mehiško in čilsko skladnost prek istega operativnega cevovoda. Stroški gradnje za eno jurisdikcijo in nato prilagajanja za naslednjo so bili zgodovinsko višji od stroškov gradnje za regionalni standard od vsega začetka.