Marekebisho ya Ulinzi wa Data ya Argentina: Mwongozo wa Kufuata Idhini ya Cookie kwa Wachapishaji

Argentina ina moja ya mifumo ya zamani ya ulinzi wa data Amerika ya Kusini. Ley 25.326, Sheria ya Kulinda Data Binafsi ya nchi, ilipitishwa mwaka 2000 na ikampa Argentina uamuzi wa kutosha wa Tume ya Ulaya mwaka 2003 — hali ambayo imeunda miongo miwili ya sheria ya faragha ya Amerika ya Kusini. Mfumo huo sasa unabadilishwa. Mswada wa marekebisho, uliopigiwa mbele na Agencia de Acceso a la Información Pública (AAIP) na kujadiliwa Bungeni tangu 2023, ungelingana Ley 25.326 karibu zaidi na GDPR: viwango wazi vya idhini, kanuni kali zaidi kuhusu uhamisho wa mpakani, wajibu maalum kwa wasindikaji, na faini kubwa za utawala. Kwa wachapishaji wanaofanya kazi Argentina au kusindika data binafsi ya wakazi wa Argentina, marekebisho yanabadilisha jinsi idhini ya cookie inavyopaswa kupatikana, kurekodi, na kuonyeshwa. Mwongozo huu unafupisha kinachobadilika na kinachopaswa kufanywa kuhusu hilo.

Muktadha wa Kisheria

Ley 25.326 iliandikwa kabla matangazo ya tabia hayakuwepo kwa kiwango kikubwa. Kiwango chake cha idhini kilihitaji idhini ya awali, wazi, na ya kuelewa, lakini tafsiri ya vitendo na AAIP kihistoria imekuwa si ya kuelezea zaidi kuliko wasimamizi wa Ulaya walivyotumia. Vidakuzi, pikseli za ufuatiliaji, na zana za kujenga hadhira zimefanya kazi Argentina chini ya mfumo wa tafsiri wa ruhusa kiasi, na utekelezaji ukilenga visa vya wazi badala ya muundo wa bendera wa kimfumo.

Marekebisho yanabadilisha mazingira ya uendeshaji kwa njia tatu za kimuundo. Kwanza, inaimarisha ufafanuzi wa idhini kufuata lugha ya GDPR Article 4(11) — iliyotolewa kwa uhuru, maalum, yenye habari, na isiyo na utata. Pili, inakubali kanuni wazi ya uwajibikaji inayohitaji wadhibiti wa data kuweza kuonyesha uzingatiaji, si tu kuthibitisha. Tatu, inaongeza faini ya juu ya utawala hadi kiwango kinachohusiana na mapato ya shirika, ambayo inabadilisha hesabu ya utekelezaji kwa majukwaa ya kimataifa.

Kinachohesabiwa kama Idhini Chini ya Kiwango Kilichorekebishwa

Maandishi yaliyorekebishwa, katika toleo lililopo mbele ya Bunge hivi karibuni zaidi, yanaakisi uelewa wa Ulaya wa idhini katika mambo muhimu. Masanduku yaliyotiwa alama awali hayawakilishi idhini. Matumizi yanayoendelea ya tovuti hayawakilishi idhini. Kuunganisha idhini kwa madhumuni yasiyohusiana — kwa mfano, kuchukulia kukubali masharti ya huduma kama ruhusa kwa matangazo ya tabia — hayawakilishi idhini. AAIP imetoa ishara katika warsha na mashauriano kwamba inanuia kutafsiri kiwango kilichorekebishwa kwa kurejelea mwili wa mwongozo wa EDPB, maana yake wachapishaji wa Argentina wanapaswa kutarajia utekelezaji wa bendera ya cookie kuungana katika njia sita sawa za kushindwa ambazo Kikosi Kazi cha Bendera ya Cookie cha EDPB kimeandika: vitufe vya kukataa visivyopo, muundo wa kiungo wa udanganyifu, makundi yaliyotiwa alama awali, vidakuzi visivyo na lebo sahihi, mifumo ya uondoaji inayokosekana, na mifumo ya giza ya muundo wa shinikizo.

Athari za vitendo kwa bendera za cookie Argentina ni kwamba muundo unaopita uchunzuzi wa EU utapita uchunzuzi wa Argentina chini ya marekebisho. Kinyume chake, bendera ambayo imefanya kazi Argentina chini ya tafsiri ya zamani, nyepesi inaweza kuhitaji muundo upya mkubwa kabla ya sheria iliyorekebishwa kuingia nguvu.

Uhamisho wa Data Kuvuka Mipaka

Moja ya mabadiliko muhimu zaidi katika marekebisho ni matibabu ya uhamisho wa data wa kimataifa. Chini ya Ley 25.326 kama ilivyopitishwa awali, uhamisho wa nchi bila ulinzi wa kutosha ulihitaji idhini maalum au dhamana ya kimkataba, lakini kanuni zilikuwa chache na AAIP ilikuwa na uwezo mdogo wa utekelezaji. Marekebisho yanaanzisha mfumo wa ngazi unaolingana na Chapter V ya GDPR: uhamisho unaruhusiwa kwa nchi ambazo AAIP inateua kama za kutosha; bila kutosha, uhamisho unahitaji vyombo vilivyoidhinishwa kama sheria za shirika zinazolazimisha, vifungu vya kimkataba vya kawaida vilivyoidhinishwa na AAIP, au kupotoka maalum.

Kwa wachapishaji wanaopeleka trafiki ya Argentina kupitia wauzaji wa ad-tech wa Marekani, EU, au Asia, matokeo ya vitendo ni kwamba rekodi ya idhini ya cookie sasa pia inapaswa kusaidia wajibu wa uwajibikaji wa uhamisho. CMP lazima iweze kuonyesha, kwa mgeni yeyote aliyetolewa, ni makundi gani ya wauzaji yaliyopokea data yao ya kibinafsi na chini ya chombo gani cha uhamisho. Hii ni usanifu sawa wa uwajibikaji ambao wachapishaji wa Ulaya wamejenga kwa GDPR, uliotumika kwa trafiki ya Argentina.

Jukumu la AAIP

Agencia de Acceso a la Información Pública ni mamlaka ya ulinzi wa data ya Argentina. Iliyoundwa mwaka 2017 na Decreto 746/2017, inaunganisha usimamizi wa mifumo yote miwili ya ulinzi wa data na uhuru wa habari. Chini ya sheria ya sasa meno yake ya utekelezaji ni ya unyenyekevu; marekebisho yanaimarisha sana.

Mamlaka ya uchunguzi

Marekebisho yanapa AAIP mamlaka yaliyoboreshwa ya kulazimisha uzalishaji wa hati, kufanya ukaguzi, na kutoa hatua za muda wakati wa uchunguzi. Kwa wachapishaji wa mtandaoni, hii inawezekana zaidi kuonyeshwa kama maombi ya kumbukumbu za idhini, orodha za wauzaji, na picha za msimbo wa bendera zinazofunika masafa maalum ya tarehe.

Utaratibu wa adhabu

Faini za juu za utawala chini ya maandishi yaliyorekebishwa zimefungwa na asilimia ya mapato ya kila mwaka, imewekewa kikomo cha juu kabisa. Hii ni mabadiliko muhimu kutoka kwa mfumo wa sasa wa kiasi kisichobadilika na inaleta Argentina kulingana na muundo wa faini wa ngazi za GDPR.

Uratibu na wenzao wa Amerika ya Kusini

AAIP ni mshiriki wa kazi katika Mtandao wa Ulinzi wa Data wa Ibero-Amerika. Mwongozo wa Argentina uliorekebishwa unatarajiwa kuathiri — na kuathiriwa na — ANPD ya Brazil, INAI ya Mexico, mfumo uliorekebishwa wa Chile, na URCDP ya Uruguay. Wachapishaji wanaofanya kazi katika eneo hili wanapaswa kutarajia muungano wa viwango vya idhini ndani ya miezi 24 hadi 36.

Wachapishaji Wanapaswa Kufanya Nini Sasa

Marekebisho yako katika harakati za kisheria, bado hayajaingia nguvu. Msimamo wa kihafidhina ni kujenga kwa kiwango cha juu zaidi sasa, kwa kudhani kwamba kuanza nguvu kunatokea ndani ya miezi 12 hadi 18. Hatua tano za uendeshaji hufanya mpito kuwa inayoweza kudhibitiwa.

Zaidi ya Bendera za Cookie

Marekebisho ya Argentina ni mapana zaidi ya idhini ya cookie. Inafanyia upya muda wa arifa za ukiukaji, inaanzisha ulinzi maalum kwa makundi ya data nyeti, na kuunda wajibu mpya kuhusu ufanyaji maamuzi wa kiotomasi. Kwa wachapishaji, bendera ya cookie ni uso unaoonekana zaidi wa uzingatiaji, lakini si pekee. Miundombinu hiyo hiyo ya CMP inayorekodi idhini ya cookie iko katika nafasi nzuri ya kurekodi maamuzi mengine ya idhini — idhini ya mawasiliano, idhini ya kushiriki data na washirika wa media ya rejareja, idhini kwa vipengele vya ubinafsishaji — na mahitaji ya uwajibikaji ya AAIP yanatumika kwa yote hayo.

Marekebisho yanaonyesha mfumo mpana zaidi: Amerika ya Kusini inakwenda kuelekea viwango vya kulingana na GDPR, na utekelezaji wa kitaifa ukioanishwa kwa mila za kisheria za ndani. Wachapishaji wanaojenga mrundikano wa idhini usio na kikanda sasa — ule unaorerekodi idhini ya kina maalum ya madhumuni, unasaidia lugha nyingi na miundo ya tarehe, unaorerekodi maamuzi katika umbizo la ukaguzi wa daraja, na unaounganika na nyaraka za uhamisho — hushughulikia uzingatiaji wa Argentina, Brazil, Mexico, na Chile kupitia mfumo huo huo wa uendeshaji. Gharama ya kujenga kwa eneo moja la mamlaka kisha kurekebisha kwa ijayo kihistoria imekuwa juu zaidi kuliko gharama ya kujenga kwa kiwango cha kikanda tangu mwanzo.

← Blogu Soma Zote →