Kuadri Ligjor

LFPDPPP qëndron në krye të një kuadri të shtresëzuar. Vetë ligji përcakton parimet kryesore – ligjshmëri, miratim, informacion, cilësi, qëllim, besnikëri, proporcionalitet, llogaridhënie – që hartuesit meksikanë i huazuan nga tradita europiane e mbrojtjes së të dhënave. Nën ligj qëndrojnë Rregulloret e LFPDPPP, të cilat plotësojnë detajet operacionale, dhe Lineamientos del Aviso de Privacidad (udhëzimet e njoftimit të privatësisë), të cilat specifikojnë çfarë duhet të shfaqet në një njoftim privatësie dhe si. Bashkërisht, këto tre tekste formojnë ekuivalentin meksikan të një kodi të unifikuar privatësie, me fuqinë praktike të rregullores detyruese.

Për botuesit online, dispozitat më me pasoja janë rregullat e miratimit sipas Neneve 8 deri 11 të ligjit dhe kërkesat e njoftimit të privatësisë që rregullojnë mënyrën e kërkimit të miratimit. Miratimi meksikan është graduar: miratimi i nënkuptuar është i mjaftueshëm për disa përpunime të të dhënave personale të zakonshme kur është dhënë njoftim i duhur, por miratimi shprehur kërkohet për të dhënat e ndjeshme dhe për çdo përpunim ku ligji e kërkon posaçërisht. Pyetja interpretuese për banerot e cookie-ve është se cilin nga këto regjime zbatohet për cookie-t e sjelljes dhe reklamimit.

Si e Trajton Ligji Meksikan Cookie-t dhe Identifikuesit Online

Ndryshe nga Direktiva ePrivacy e BE, LFPDPPP nuk përmban një dispozitë specifike për cookie-t. Në vend të kësaj, kuadri i trajton identifikuesit online si të dhëna personale kur mund të lidhen me një individ të identifikueshëm, dhe detyrimet e miratimit rrjedhin nga kuadri i përgjithshëm dhe jo nga një rregull i dedikuar cookie-sh. Udhëzimet e INAI kanë sqaruar se:

• Cookie-t e palës së parë rreptësisht të nevojshme për funksionin e faqes nuk kërkojnë miratim paraprak, por prania e tyre duhet zbuluar në njoftimin e privatësisë.
• Cookie-t analitike zakonisht kërkojnë miratim të informuar, ku miratimi i nënkuptuar është i pranueshëm kur njoftimi i privatësisë është qartësisht i aksesueshëm para se të mblidhen ndonjë të dhënë.
• Cookie-t reklamuese dhe të sjelljes kërkojnë miratim shprehur, veçanërisht kur të dhënat ndahen me palë të treta ose përdoren për gjurmim ndër-faqe.
• Cookie-t që kapin të dhëna të ndjeshme – shëndeti, orientimi seksual, besimi fetar, opinioni politik – kërkojnë miratim shprehur pavarësisht kategorisë.

Efekti praktik është se një baner cookie-sh meksikan i pajtuar duhet të dallojë të paktën midis kategorive të nevojshme, analitike dhe reklamuese, me opt-in afirmativ të kërkuar për reklamim dhe njoftim të qartë për analitika.

Njoftimi i Privatësisë si Ankora e Pajtueshmërisë

E drejta meksikane e privatësisë është e centruar në njoftim në një mënyrë që ndryshon nga tradita europiane. Njoftimi i privatësisë – aviso de privacidad – nuk është vetëm një dokument transparence; është instrumenti ligjor përmes të cilit strukturohet miratimi. Lineamientos del Aviso de Privacidad kërkojnë që njoftimi të përmbajë elemente specifike, dhe çdo baner cookie-sh duhet të jetë konsistent me njoftimin bazë dhe jo të përpiqet të ngjeshë gjithçka në një pop-up baneri.

Elementet e kërkuara të njoftimit

Njoftimi duhet të identifikojë kontrolluesin e të dhënave, të listojë të dhënat personale që mblidhen, të përshkruajë qëllimet e përpunimit, të specifikojë nëse të dhënat do t'i transferohen palëve të treta, të identifikojë të drejtat e subjektit të të dhënave (acceso, rectificación, cancelación, oposición – të drejtat ARCO të ashtuquajtura), dhe të përshkruajë si mund të ushtrohen ato të drejta. Për një botues online, baneri i cookie-ve duhet të veprojë si pikë hyrjeje e shtresëzuar në njoftimin e plotë, jo si zëvendësim për të.

I shkurtër, i thjeshtëzuar, integral

Rregulloret njohin tre formate njoftimi: integral (i plotë), i thjeshtëzuar dhe i shkurtër. Një baner cookie-sh zakonisht paraqet njoftimin e shkurtër ose të thjeshtëzuar me një rrugë të qartë drejt versionit integral. Kategoritë e cookie-ve dhe ndërprerësat e miratimit jetojnë brenda kësaj strukture të shtresëzuar.

Reforma e INAI dhe Çfarë Vjen Më Pas

Në fund të vitit 2024, qeveria meksikane avancoi një reformë që ristrukturon funksionin federal të mbrojtjes së të dhënave – INAI autonom po absorbohet në një rregullim të ri institucional nën degën ekzekutive. Kuadri ligjor (LFPDPPP, rregulloret, lineamientos) mbetet në fuqi, por vazhdimësia mbikëqyrëse është pyetja e hapur. Për botuesit, qëndrimi konservator është të supozohet se standardet thelbësore mbeten konstante ndërsa intensiteti i zbatimit është i pasigurt gjatë periudhës së tranzicionit. Ndërtimi sipas standardeve që INAI artikuloi para reformës – kategori granulare, opt-in shprehur për reklamim, mbështetje e plotë e të drejtave ARCO, aviso de privacidad të saktë – është strategjia e duhur pavarësisht se si stabilizohet arkitektura mbikëqyrëse.

Një Listë Kontrolli Praktike e Pajtueshmërisë

Gjashtë pyetje konkrete për t'iu përgjigjur për çdo baner cookie-sh që shërben trafikun meksikan.

1. Kategorizimi

A e ndan baneri cookie-t në kategori të nevojshme, analitike dhe reklamuese të paktën, me opt-in afirmativ për reklamim? Bashkimi i të gjithë cookie-ve jo-thelbësore nën një "Prano të gjitha" të vetëm pa granularitet është defekti më i zakonshëm.

2. Lidhja me njoftimin e privatësisë

A lidhet baneri me njoftimin e plotë të privatësisë, dhe a përmban ai njoftim çdo element të kërkuar (kontrollues, të dhëna, qëllime, transferime, të drejta ARCO)? Një baner pa njoftim bazë të hartuar siç duhet është një sipërfaqe e hollë pajtueshmërie.

3. Gjuha spanjolle (meksikane)

A prezantohet baneri në spanjisht dhe a përdor konvencionet e spanjishtes meksikane ku ndryshojnë nga spanjollishtja europiane? Regjistri i duhur gjuhësor sinjalizon seriozitet si tek përdoruesit ashtu edhe tek mbikëqyrësit.

4. Rruga e tërheqjes

A ekziston një kontroll i vazhdueshëm që lejon përdoruesin të rishikojë dhe modifikojë zgjedhjen e miratimit? E drejta e revokimit është pjesë e të drejtës "oposición" të ARCO dhe baneri duhet ta akomodojë atë.

5. Zbulimi i transferimit ndaj palëve të treta

A identifikon njoftimi kategoritë e palëve të treta që marrin të dhëna personale nëpërmjet cookie-ve (rrjetet e reklamimit, ofruesit e analitikës, CDP-të), me detaje të mjaftueshme për të kuptuar rrjedhën e të dhënave?

6. Regjistrimi

A regjistron sistemi çdo vendim miratimi me vullgun kohor dhe versionin e banerit në mënyrë që, në rast ankese, botuesi të mund të provojë se vendimi u dha lirshëm dhe i informuar?

Si Kjo Përshtatet me Panoramën Latine-Amerikane

Meksika është tregu i dytë dixhital më i madh në Amerikën Latine pas Brazilit, dhe regjimi i saj i mbrojtjes së të dhënave është ndër më me ndikim në rajon. Debati i reformës që zhvillohet tani do të formojë drejtimin interpretues për vite, por standardet thelbësore janë të qëndrueshme: të centruara në njoftim, të bazuara në të drejtat ARCO, miratim granular për reklamim, zbulim i plotë i transferimeve ndaj palëve të treta. Botuesit që operojnë në të gjithë Amerikën Latine përfitojnë nga ndërtimi një herë sipas standardit më të lartë – kuadri i reformuar i Argjentinës, LGPD e Brazilit, ligji i reformuar i Kilit dhe projektligji në pritje i Kolumbisë të gjithë konvergjojnë në pritshmëri të ngjashme bazë. Një CMP që mbështet spanjishten meksikane, kap miratimin në nivel kategorie, lidhet qartë me aviso de privacidad të plotë dhe regjistron vendimet në formë auditimi trajton pajtueshmërinë meksikane nëpërmjet të njëjtës infrastrukturë që trajton pajtueshmërinë rajonale.