Law 1581 në Kontur

Law 1581 është e strukturuar rreth tetë parimeve në Article 4: ligjshmëria, qëllimi, liria, e vërteta, transparenca, aksesi dhe qarkullimi i kufizuar, siguria dhe konfidencialiteti. Bazat ligjore sipas Article 9 janë më të ngushta sesa ato të GDPR — ligji kolumbian i jep pëlqimit një rol më qendror dhe trajton bazat e tjera (kontrata, interesi publik, interesat vitale) si përjashtime dhe jo si baza paralele. Për gjurmimin online, pasoja praktike është se pëlqimi është pothuajse gjithmonë baza operative, dhe SIC rrallëherë ka pranuar argumente me stilin e interesit legjitim për cookie-t e sjelljes.

Ligji zbatohet për kontrolluesit dhe përpunuesit e të dhënave që trajtojnë të dhëna personale të individëve të vendosur në Kolumbi, me zbatim jashtëterritorial sipas Article 2 që kap operatorët offshore që synojnë tregun kolumbian. Regjistrimi tek RNBD e SIC është i detyrueshëm mbi pragjet e përcaktuara, dhe SIC ka qenë i dukshëm në ndjekjen e operatorëve të paregjistruar që nga viti 2016.

Si Law 1581 Trajton Cookie-t dhe Gjurmimin Online

Law 1581 nuk përmban dispozitë specifike për cookie-t; detyrimet e pëlqimit dhe informacionit rrjedhin nga Articles 4, 9 dhe 12 të ligjit dhe nga Udhëzimi SIC 2023 për Gjurmimin Online. Katër pika kanë ndikimin operacional më të madh.

Pëlqimi i shprehur paraprak si standard i paracaktuar

Qëndrimi afatgjatë i SIC, i riafirmuar në Udhëzimin 2023, është se gjurmimi jo-esencial kërkon pëlqim të shprehur paraprak — ligji kolumbian përdor "expreso e inequívoco" (i shprehur dhe i paqartë) si standard pëlqimi, dhe SIC e ka interpretuar këtë rreptësisht online. Pëlqimi i nënkuptuar, lëvizja si pëlqim dhe kutitë e parazgjedhura janë refuzuar në rezolutat e botuara.

Kategoritë e hollësishme dhe parimi i proporcionalitetit

Udhëzimi pret që banerot ti lejojnë vizitorit të pranojë dhe refuzojë kategoritë në mënyrë të pavarur. SIC e kupton pranimin e paketuar si shkelje të parimit të proporcionalitetit në Article 4(c) — i nevojshëm, i dobishëm dhe adekuat nuk mund të bëhet "gjithçka menjëherë" pa shkelur proporcionalitetin.

Gjuha spanjolle si e paracaktuar

SIC ka qenë eksplicit se njoftimet e privatësisë dhe banerot e pëlqimit për audiencën kolumbiane duhet të jenë të disponueshme në spanjisht, dhe se gjuha duhet të pasqyrojë konventat e spanjishtes kolumbiane ku ato ndryshojnë nga variantet evropiane ose të tjera latinoamerikane. Banerot vetëm në anglisht janë cituar si defekte në disa rezoluta SIC.

Transferimi ndërkufitar (Article 26)

Article 26 rregullon transferimet ndërkombëtare dhe kërkon që juridiksioni i destinacionit të ofrojë një nivel adekuat mbrojtjeje. SIC ka lëshuar një listë adekuatshmërie — një listë më e vogël se ajo e EU — dhe transferimet në vendet e palista kërkojnë pëlqim të shprehur, garanci kontraktuale ose një autorizim specifik nga SIC. Për cookie-t që drejtojnë të dhënat tek shitësit e reklamave teknologjike amerikane, pritshmëria praktike është garanci kontraktuale të dokumentuara.

Qëndrimi Zbatues i SIC

SIC operon me një nga qëndrimet zbatuese më aktive në Amerikën Latine. Tre modele formojnë qasjen e tij.

Praktika e sanksioneve me volum të lartë

SIC lëshon qindra rezoluta sanksionuese në vit dhe publikon ato kryesore. Volumi krijon një trup doktrine detyruese jashtëzakonisht të pasur që operatorët mund ta përdorin për të parashikuar pritjet rregullatore — por kjo gjithashtu do të thotë se defektet dahen shpejt kur arrijnë ankesat.

Inspektimet e nxitura nga RNBD

Shumë inspektime SIC fillojnë me regjistrimin RNBD si pikë hyrëse. Një operator që nuk është regjistruar, ose regjistrimi i të cilit nuk është i aktualizuar, ka më shumë gjasa të tërheqë vëmendjen sesa një kontrollues i regjistruar siç duhet me përpunim të krahasueshëm.

Koordinimi Iberoamerikan

SIC merr pjesë aktivisht në Ibero-American Data Protection Network (RIPD) dhe koordinohet me AAIP të Argjentinës, INAI të Meksikës (tani i ristrukturuar), ANPD të Brazilit, URCDP të Uruguajit dhe regjimin e reformuar të Kilit. Rastet ndërkufitare që përfshijnë trafik kolumbian dhe latinoamerikan tjetër janë gjithnjë e më shumë trajtuar përmes procedurave të koordinuara.

Një Listë Kontrolli Praktike e Pajtueshmërisë

Gjashtë pyetje konkrete për çdo baner cookie-sh që shërben trafik kolumbian.

• A është kontrollues i regjistruar RNBD? Nëse përpunimi kalon pragun e regjistrimit, konfirmoni se regjistrimi është aktual. Inspektimet SIC shpesh fillojnë këtu.
• A është pëlqimi i shprehur dhe paraprak? Shtegu i refuzimit duhet të jetë në të njëjtën sipërfaqe si pranimi; lëvizja si pëlqim dështon Udhëzimin 2023.
• A janë kategoritë e hollësishme? Të nevojshme, analitike dhe marketing duhet të jenë të kontrollueshme veçmas.
• A është gjuha spanjolja kolumbiane? Konfirmoni se baneri dhe njoftimi i privatësisë përdorin konventat e spanjishtes kolumbiane dhe nuk janë vetëm në anglisht.
• A janë transferimet ndërkufitare të dokumentuara? Për çdo destinacion jo-kolumbian, identifikoni nëse juridiksioni është në listën e adekuatshmërisë SIC, ose dokumentoni garancitë kontraktuale që autorizojnë transferimin.
• A është regjistrimi i pëlqimit i nivelit të auditimit? Hetimet SIC shpesh kërkojnë regjistrime të pëlqimit; shenja kohore, versioni i banerit dhe zgjedhja duhet të jenë të rikuperueshme.

Ku Kolumbia Gjendet në Një Grup Juridiksionesh

Kolumbia është një nga katër regjimet e mbrojtjes së të dhënave latinoamerikane me pasoja operacionale më të mëdha, krahas Brazilit, Meksikës dhe Argjentinës. Viti 2012 i Law 1581 i paraprin GDPR por zbatimi aktiv i SIC dhe Udhëzimi 2023 kanë përafruar standardin operacional ngushtë me normat evropiane. Për botuesit që ndërtojnë drejt operacioneve pan-latinoamerikane, korniza kolumbiane çiftohet natyrshëm me LGPD të Brazilit, LFPDPPP të Meksikës dhe regjimin e reformuar të Argjentinës — një arkitekturë CMP e ndërtuar sipas standardeve evropiane trajton pjesën e madhe të punës, me tre shtesa specifike për Kolumbinë: regjistrimi RNBD ku zbatohen pragjet, mbështetja e gjuhës spanjolle kolumbiane dhe modeli i dokumentacionit të transferimit ndërkufitar Article 26. Konvergjenca iberoamerikane rreth standardeve të përafrtuara me GDPR po përshpejtohet, dhe përvoja e pjekur e zbatimit të Kolumbisë e bën atë juridiksionin rajonal ku qëndrimi i pajtueshmërisë testohet drejtpërdrejt.