Marekebisho ya Ulinzi wa Data ya Argentina: Mwongozo wa Kufuata Idhini ya Cookie kwa Wachapishaji
Argentina ina moja ya mifumo ya zamani ya ulinzi wa data Amerika ya Kusini. Ley 25.326, Sheria ya Kulinda Data Binafsi ya nchi, ilipitishwa mwaka 2000 na ikampa Argentina uamuzi wa kutosha wa Tume ya Ulaya mwaka 2003 — hali ambayo imeunda miongo miwili ya sheria ya faragha ya Amerika ya Kusini. Mfumo huo sasa unabadilishwa. Mswada wa marekebisho, uliopigiwa mbele na Agencia de Acceso a la Información Pública (AAIP) na kujadiliwa Bungeni tangu 2023, ungelingana Ley 25.326 karibu zaidi na GDPR: viwango wazi vya idhini, kanuni kali zaidi kuhusu uhamisho wa mpakani, wajibu maalum kwa wasindikaji, na faini kubwa za utawala. Kwa wachapishaji wanaofanya kazi Argentina au kusindika data binafsi ya wakazi wa Argentina, marekebisho yanabadilisha jinsi idhini ya cookie inavyopaswa kupatikana, kurekodi, na kuonyeshwa. Mwongozo huu unafupisha kinachobadilika na kinachopaswa kufanywa kuhusu hilo.
Muktadha wa Kisheria
Ley 25.326 iliandikwa kabla matangazo ya tabia hayakuwepo kwa kiwango kikubwa. Kiwango chake cha idhini kilihitaji idhini ya awali, wazi, na ya kuelewa, lakini tafsiri ya vitendo na AAIP kihistoria imekuwa si ya kuelezea zaidi kuliko wasimamizi wa Ulaya walivyotumia. Vidakuzi, pikseli za ufuatiliaji, na zana za kujenga hadhira zimefanya kazi Argentina chini ya mfumo wa tafsiri wa ruhusa kiasi, na utekelezaji ukilenga visa vya wazi badala ya muundo wa bendera wa kimfumo.
Marekebisho yanabadilisha mazingira ya uendeshaji kwa njia tatu za kimuundo. Kwanza, inaimarisha ufafanuzi wa idhini kufuata lugha ya GDPR Article 4(11) — iliyotolewa kwa uhuru, maalum, yenye habari, na isiyo na utata. Pili, inakubali kanuni wazi ya uwajibikaji inayohitaji wadhibiti wa data kuweza kuonyesha uzingatiaji, si tu kuthibitisha. Tatu, inaongeza faini ya juu ya utawala hadi kiwango kinachohusiana na mapato ya shirika, ambayo inabadilisha hesabu ya utekelezaji kwa majukwaa ya kimataifa.
Kinachohesabiwa kama Idhini Chini ya Kiwango Kilichorekebishwa
Maandishi yaliyorekebishwa, katika toleo lililopo mbele ya Bunge hivi karibuni zaidi, yanaakisi uelewa wa Ulaya wa idhini katika mambo muhimu. Masanduku yaliyotiwa alama awali hayawakilishi idhini. Matumizi yanayoendelea ya tovuti hayawakilishi idhini. Kuunganisha idhini kwa madhumuni yasiyohusiana — kwa mfano, kuchukulia kukubali masharti ya huduma kama ruhusa kwa matangazo ya tabia — hayawakilishi idhini. AAIP imetoa ishara katika warsha na mashauriano kwamba inanuia kutafsiri kiwango kilichorekebishwa kwa kurejelea mwili wa mwongozo wa EDPB, maana yake wachapishaji wa Argentina wanapaswa kutarajia utekelezaji wa bendera ya cookie kuungana katika njia sita sawa za kushindwa ambazo Kikosi Kazi cha Bendera ya Cookie cha EDPB kimeandika: vitufe vya kukataa visivyopo, muundo wa kiungo wa udanganyifu, makundi yaliyotiwa alama awali, vidakuzi visivyo na lebo sahihi, mifumo ya uondoaji inayokosekana, na mifumo ya giza ya muundo wa shinikizo.
Athari za vitendo kwa bendera za cookie Argentina ni kwamba muundo unaopita uchunzuzi wa EU utapita uchunzuzi wa Argentina chini ya marekebisho. Kinyume chake, bendera ambayo imefanya kazi Argentina chini ya tafsiri ya zamani, nyepesi inaweza kuhitaji muundo upya mkubwa kabla ya sheria iliyorekebishwa kuingia nguvu.
Uhamisho wa Data Kuvuka Mipaka
Moja ya mabadiliko muhimu zaidi katika marekebisho ni matibabu ya uhamisho wa data wa kimataifa. Chini ya Ley 25.326 kama ilivyopitishwa awali, uhamisho wa nchi bila ulinzi wa kutosha ulihitaji idhini maalum au dhamana ya kimkataba, lakini kanuni zilikuwa chache na AAIP ilikuwa na uwezo mdogo wa utekelezaji. Marekebisho yanaanzisha mfumo wa ngazi unaolingana na Chapter V ya GDPR: uhamisho unaruhusiwa kwa nchi ambazo AAIP inateua kama za kutosha; bila kutosha, uhamisho unahitaji vyombo vilivyoidhinishwa kama sheria za shirika zinazolazimisha, vifungu vya kimkataba vya kawaida vilivyoidhinishwa na AAIP, au kupotoka maalum.
Kwa wachapishaji wanaopeleka trafiki ya Argentina kupitia wauzaji wa ad-tech wa Marekani, EU, au Asia, matokeo ya vitendo ni kwamba rekodi ya idhini ya cookie sasa pia inapaswa kusaidia wajibu wa uwajibikaji wa uhamisho. CMP lazima iweze kuonyesha, kwa mgeni yeyote aliyetolewa, ni makundi gani ya wauzaji yaliyopokea data yao ya kibinafsi na chini ya chombo gani cha uhamisho. Hii ni usanifu sawa wa uwajibikaji ambao wachapishaji wa Ulaya wamejenga kwa GDPR, uliotumika kwa trafiki ya Argentina.
Jukumu la AAIP
Agencia de Acceso a la Información Pública ni mamlaka ya ulinzi wa data ya Argentina. Iliyoundwa mwaka 2017 na Decreto 746/2017, inaunganisha usimamizi wa mifumo yote miwili ya ulinzi wa data na uhuru wa habari. Chini ya sheria ya sasa meno yake ya utekelezaji ni ya unyenyekevu; marekebisho yanaimarisha sana.
Mamlaka ya uchunguzi
Marekebisho yanapa AAIP mamlaka yaliyoboreshwa ya kulazimisha uzalishaji wa hati, kufanya ukaguzi, na kutoa hatua za muda wakati wa uchunguzi. Kwa wachapishaji wa mtandaoni, hii inawezekana zaidi kuonyeshwa kama maombi ya kumbukumbu za idhini, orodha za wauzaji, na picha za msimbo wa bendera zinazofunika masafa maalum ya tarehe.
Utaratibu wa adhabu
Faini za juu za utawala chini ya maandishi yaliyorekebishwa zimefungwa na asilimia ya mapato ya kila mwaka, imewekewa kikomo cha juu kabisa. Hii ni mabadiliko muhimu kutoka kwa mfumo wa sasa wa kiasi kisichobadilika na inaleta Argentina kulingana na muundo wa faini wa ngazi za GDPR.
Uratibu na wenzao wa Amerika ya Kusini
AAIP ni mshiriki wa kazi katika Mtandao wa Ulinzi wa Data wa Ibero-Amerika. Mwongozo wa Argentina uliorekebishwa unatarajiwa kuathiri — na kuathiriwa na — ANPD ya Brazil, INAI ya Mexico, mfumo uliorekebishwa wa Chile, na URCDP ya Uruguay. Wachapishaji wanaofanya kazi katika eneo hili wanapaswa kutarajia muungano wa viwango vya idhini ndani ya miezi 24 hadi 36.
Wachapishaji Wanapaswa Kufanya Nini Sasa
Marekebisho yako katika harakati za kisheria, bado hayajaingia nguvu. Msimamo wa kihafidhina ni kujenga kwa kiwango cha juu zaidi sasa, kwa kudhani kwamba kuanza nguvu kunatokea ndani ya miezi 12 hadi 18. Hatua tano za uendeshaji hufanya mpito kuwa inayoweza kudhibitiwa.
- Kagua bendera ya sasa dhidi ya vigezo vya kikosi kazi cha EDPB. Ikiwa itashindwa katika njia yoyote ya kawaida ya kushindwa sita, bendera hiyo hiyo itashindwa chini ya kiwango cha Argentina kilichorekebishwa mara tu kinapoanza nguvu. Kurekebisha sasa kunaepuka kufanya kazi tena baadaye.
- Ongeza toleo la bendera na sera ya lugha ya Kihispania. Kihispania cha Argentina (es-AR) ni lugha ya msingi ya mtumiaji; hakikisha CMP inaisaidia kwa asili, si tu Kihispania cha jumla.
- Panga orodha ya wauzaji kwenye vyombo vya uhamisho. Kwa kila muuzaji wa ad-tech, uchambuzi, au masoko anayepokea data binafsi ya Argentina, andika chombo cha uhamisho: kutosha, vifungu vya kimkataba vya kawaida, sheria za shirika zinazolazimisha, au kupotoka.
- Sanidi kurekodi idhini kwa upembuzi wa kikanda. Kumbukumbu za idhini zinapaswa kurekodi nchi ya asili ya mgeni (iliyotokana na IP wakati wa kuonyesha bendera) ili uchunguzi wa AAIP uweze kujibiwa kwa ushahidi uliochujwa kwa nchi.
- Teua mahali pa mawasiliano kwa barua pepe ya AAIP. Wachapishaji wengi wa kimataifa hufanya kazi Argentina bila mwakilishi rasmi wa ndani; marekebisho yanafanya uteuzi wa mawasiliano kwa mamlaka ya usimamizi kuwa lazima kwa vitendo.
Zaidi ya Bendera za Cookie
Marekebisho ya Argentina ni mapana zaidi ya idhini ya cookie. Inafanyia upya muda wa arifa za ukiukaji, inaanzisha ulinzi maalum kwa makundi ya data nyeti, na kuunda wajibu mpya kuhusu ufanyaji maamuzi wa kiotomasi. Kwa wachapishaji, bendera ya cookie ni uso unaoonekana zaidi wa uzingatiaji, lakini si pekee. Miundombinu hiyo hiyo ya CMP inayorekodi idhini ya cookie iko katika nafasi nzuri ya kurekodi maamuzi mengine ya idhini — idhini ya mawasiliano, idhini ya kushiriki data na washirika wa media ya rejareja, idhini kwa vipengele vya ubinafsishaji — na mahitaji ya uwajibikaji ya AAIP yanatumika kwa yote hayo.
Marekebisho yanaonyesha mfumo mpana zaidi: Amerika ya Kusini inakwenda kuelekea viwango vya kulingana na GDPR, na utekelezaji wa kitaifa ukioanishwa kwa mila za kisheria za ndani. Wachapishaji wanaojenga mrundikano wa idhini usio na kikanda sasa — ule unaorerekodi idhini ya kina maalum ya madhumuni, unasaidia lugha nyingi na miundo ya tarehe, unaorerekodi maamuzi katika umbizo la ukaguzi wa daraja, na unaounganika na nyaraka za uhamisho — hushughulikia uzingatiaji wa Argentina, Brazil, Mexico, na Chile kupitia mfumo huo huo wa uendeshaji. Gharama ya kujenga kwa eneo moja la mamlaka kisha kurekebisha kwa ijayo kihistoria imekuwa juu zaidi kuliko gharama ya kujenga kwa kiwango cha kikanda tangu mwanzo.