Sheria ya Chile 21.719 Mwongozo wa Uzingatiaji wa Ulinzi wa Data Binafsi na Idhini ya Vidakuzi: Kitabu cha Usasa cha 2026 kwa Wachapishaji
Chile ilifanya kazi kwa zaidi ya miaka miwili chini ya Sheria 19.628 — sheria ya 1999 iliyoipa nchi mfumo wake wa kwanza wa ulinzi wa data binafsi lakini iliyobaki nyuma sana ya kiwango cha kimataifa kilichowekwa na GDPR mwaka 2018. Kujikwamua kulikuja katika August 2024 wakati Sheria 21.719 ilipotangazwa, ikibadilisha sehemu kubwa ya masharti ya uendeshaji ya Sheria 19.628 na mfumo uliofanywa kisasa unaopitisha usanifu wa kisasa: misingi halali ya usindikaji, haki za masomo ya data, uwajibikaji wa mdhibiti na msindikaji, taarifa ya uvunjaji, udhibiti wa uhamishaji wa mpaka-kuvuka, mdhibiti huru mwenye mamlaka ya adhabu za kiutawala na utaratibu wa vikwazo vyenye faini inayoweza kufikia UTM 5,000 — kitengo cha kodi cha Chile kilichounganishwa na mfumko wa bei — kwa makundi mazito zaidi. Sheria 21.719 ilianza kutumika baada ya kipindi cha mpito cha miaka miwili ambacho kilipelekea masharti yake ya kimsingi kuwa ya lazima mwaka 2026. Athari kwa wachapishaji wanaowasili wasomaji wa Chile ni ya moja kwa moja: mtazamo wa idhini ya vidakuzi uliofanya kazi chini ya Sheria 19.628 hautosha tena, na mtazamo unaotimiza GDPR utatimiza Sheria 21.719 tu wakati muunganiko unazingatia maeneo mahususi ambapo mifumo inatofautiana.
Sheria 21.719 Inahitaji Nini Kweli Kweli
Sheria inatumika kwa usindikaji wa data binafsi ya watu walioko Chile bila kujali mdhibiti au msindikaji ameanzishwa wapi, na kwa wadhibiti na wasindikaji walioko Chile bila kujali masomo ya data yako wapi. Upeo wa eneo kwa hivyo ni mpana na unashika wachapishaji wengi wanaohudumia wasomaji wa Chile; kesi ya mpaka inayopatikana zaidi — mchapishaji asiye wa Chile bila miundombinu ya Chile lakini na wageni wa Chile — inatatuliwa kwa kurejelea iwapo mdhibiti alielekeza huduma kikamilifu kwenda Chile. Data binafsi imefafanuliwa kwa upana kama taarifa yoyote inayohusiana na mtu binafsi aliyetambuliwa au anayetambulika; data binafsi nyeti — ikiwa ni pamoja na data inayohusiana na asili ya rangi, maoni ya kisiasa, imani ya kidini, uanachama wa chama cha wafanyakazi, afya, maisha ya kingono, mwelekeo wa kingono na data ya kibayolojia — inakabiliwa na kiwango cha juu cha idhini na ulinzi wa ziada wa kiutaratibu.
Sheria inaanzisha misingi halali ya usindikaji iliyoundwa kwa mfano wa orodha ya Article 6 ya GDPR lakini yenye nyongeza mahususi za Chile kwa usindikaji wa maslahi ya umma na ya kimahakama; seti ya kawaida ya haki za masomo ya data — ufikiaji, usahihi, ufutaji, upinzani, uhamishaji na haki mahususi ya Chile ya kuzuia maamuzi ya kiotomatiki; mfumo wa uwajibikaji wa mdhibiti-msindikaji wenye uteuzi wa lazima wa afisa wa ulinzi wa data kwa makundi ya hatari ya juu; wajibu wa kutoa taarifa ya uvunjaji kwa Personal Data Protection Agency mpya ndani ya masaa 72 baada ya kujua; udhibiti wa uhamishaji wa mpaka-kuvuka unaolingana na maamuzi ya kutosha ya wakala au dhamana za kimkataba zilizoidhinishwa; na utaratibu wa adhabu za kiutawala wenye faini zilizopangwa kulingana na ukubwa wa ukiukaji na kufikia UTM 5,000 kwa uvunjaji mbaya zaidi.
Jinsi Sheria 21.719 Inavyoshughulikia Idhini ya Vidakuzi
Sheria 21.719 haina kipengele tofauti cha mtindo wa ePrivacy kuhusu vidakuzi; vidakuzi na teknolojia za mfano za uhifadhi na ufikiaji zinaangukia mfumo wa idhini ya jumla. Kiwango ni makubaliano ya wazi, ya hiari, mahususi, ya ufahamu na isiyo na utata inayothibitishwa na kitendo cha uthibitisho — familia ya mahitaji ambayo GDPR iliweka kama msingi wa kimataifa na ambayo Chile imeingiza pamoja na safu yake ya kiutaratibu. Personal Data Protection Agency, mdhibiti mpya huru ambao Sheria inaanzisha, imetoa mwongozo wa awali wakati wa utekelezaji wa kipindi cha mpito unaothibitisha kwamba visanduku vilivyopigiwa alama mapema, idhini inayodokezwa iliyotokana na kuvinjari kuendelea, na mabango ya idhini yaliyounganishwa hayatimizi kizingiti cha Sheria. Hii inaweka Chile imara katika mstari na mkondo wa kimataifa na kumaanisha kwamba mtazamo ambao wachapishaji tayari wanadumisha kwa EEA ni sehemu sahihi ya kuanzia kwa trafiki ya Chile.
Athari ya vitendo ni kwamba vidakuzi na teknolojia za mfano ambazo si lazima kabisa kutoa huduma ambayo mgeni ameomba kwa bidii hazipaswi kuwekwa kabla mgeni hajatoa idhini. Vidakuzi lazima kabisa — vitambulisho vya kikao, maudhui ya kikapu, alama za usalama, vidakuzi vya usawa wa mzigo — vinaweza kuwekwa kwa msingi kwamba mgeni ameomba huduma kwa bidii. Kila kitu kingine — uchambuzi, utangazaji, ubinafsi, majaribio ya A/B, kurudia kwa kikao na lebo yoyote ya mtu wa tatu — inahitaji idhini ya awali.
Jinsi Sheria 21.719 Inavyotofautiana na GDPR Kwa Vitendo
Tofauti tatu ni muhimu wakati wa kusanidi CMP kwa trafiki ya Chile. Kwanza, Sheria inatambua wazi haki ya kuzuia maamuzi ya kiotomatiki — ikiwa ni pamoja na kuunda wasifu — ambayo ni pana zaidi kuliko sawa ya Article 22 ya GDPR na inatumika pale ambapo usindikaji unapelekea athari kubwa kwa somo la data, na kizingiti cha athari kubwa kinafasiriwa kwa ukarimu zaidi kuliko katika mazoea ya Ulaya. Kwa wachapishaji wanaoendesha injini za ubinafsishaji zinazogawa wageni katika makundi ya biashara, haki hii inamaanisha kwamba njia ya kujiondoa kutoka kwa kuunda wasifu wa kiotomatiki lazima iwe inapatikana hata baada ya idhini ya uchambuzi kupewa. Pili, utaratibu wa uhamishaji wa mpaka-kuvuka wa Sheria unahitaji Wakala kutambua maeneo ya mahali pa kwenda; uhamishaji kwenda maeneo yasiyotambuliwa unahitaji idhini ya wazi ya somo la data, dhamana za kimkataba zilizoidhinishwa na Wakala, au moja ya upungufu mdogo. Tatu, Sheria inatumia kiwango kikali zaidi kwa usindikaji wa data ya kibayolojia na data ya kinasaba kuliko msingi wa GDPR, ikihitaji njia tofauti ya idhini kwa makundi hayo ambayo wachapishaji wanaoendesha uthibitishaji wa kibayolojia au usindikaji kama huo lazima wazingatie katika usanifu wao.
Jinsi Bango la Vidakuzi Linalolingana Linavyoonekana Chini ya Sheria 21.719
Mahitaji ya kiufundi yanaunganika na kile ambacho kila CMP ya kisasa tayari inazalisha, lakini lebo, nyaraka na kumbukumbu ya idhini lazima ziakisi mahususi ya Chile. Bango la safu ya kwanza lazima liwasilishe mgeni na chaguo halisi — kubali, kataa, simamia — ambapo chaguo la kukataa ni angalau dhahiri kama chaguo la kukubali. Idhini iliyounganishwa ni marufuku, kwa hivyo safu ya pili lazima iruhusu opt-in kwa kila kundi inayoshughulikia angalau uchambuzi, utangazaji, maamuzi ya kiotomatiki na usindikaji wowote unaotegemea uhamishaji wa mpaka-kuvuka. Makundi lazima yawe yamezimwa kwa chaguo-msingi; bango halilazimiki kupakia lebo mpaka mgeni azizishe kwa dhahiri.
Taarifa ya faragha inayoonyeshwa kutoka bango lazima itambue mdhibiti, usajili wa mdhibiti na Wakala pale inapohusika, makundi ya data binafsi iliyokusanywa, msingi halali kwa kila madhumuni ya usindikaji, kipindi cha kuhifadhi data, makundi ya wapokeaji ikiwa ni pamoja na wasindikaji wowote wa chini walioko nje ya Chile, haki za somo la data chini ya Sheria ikiwa ni pamoja na kujiondoa kutoka kwa maamuzi ya kiotomatiki, maelezo ya mawasiliano ya DPO pale uteuzi wa DPO ni wa lazima na maelezo ya mawasiliano ya Wakala kwa malalamiko. Taarifa inayokidhi kiwango cha Article 13 cha GDPR inaingiliana kwa kiasi kikubwa lakini mistari ya kujiondoa kutoka kwa maamuzi ya kiotomatiki na mawasiliano ya Wakala lazima yaongezwe waziwazi.
Mfano wa Muunganiko Unaopita Mapitio ya Wakala
Utekelezaji wa rejea una sehemu nne zinazosogea. Ya kwanza ni CMP inayounga mkono opt-in ya kimezimwa-kwa-chaguo-msingi kwa kila kundi ikiwa ni pamoja na kitufe tofauti cha maamuzi ya kiotomatiki na kuonyesha chaguo la mgeni kupitia mfuatano wa idhini uliopangwa ambao mchapishaji anaweza kudumisha. Ya pili ni safu ya kupakia lebo — msimamizi wa lebo upande wa seva au lango asilia la CMP — ambayo inatekeleza hali ya idhini kwa ukali kabla vidakuzi vyovyote visivyo muhimu kuwekwa. Ya tatu ni kumbukumbu ya idhini, iliyohifadhiwa upande wa seva, inayorekodi kwa kila tukio la idhini chaguo la mgeni kwa kila kundi, muhuri wa wakati, toleo la bango, toleo la lugha aliloliona mgeni na kitambulisho cha IP kilichokatizwa au kilichoheshiwa ili mdhibiti aweze kutoa rekodi kwa ombi la Wakala. Ya nne ni njia ya kujiondoa angalau rahisi kama ruhusa ya asili — kiungo cha kudumu cha kufungua tena bango kwenye kijachini pamoja na ukurasa wa haki za faragha kwa Kihispania unaoonyesha kujiondoa kutoka kwa maamuzi ya kiotomatiki kama uwezekanao tofauti.
- Lebo za uchambuzi — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — lazima zipakiwe tu baada ya kundi la uchambuzi kupewa. Kila jukwaa linaunga mkono usanidi wenye lango la idhini ambao unazuia uandishi wowote wa kidakuzi kabla lango kubadilika.
- Lebo za utangazaji — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, wazabishaji wa kichwa wa programu — lazima pia ziwe na lango, na pale mshirika wa utangazaji anapohamisha data nje ya Chile kwenda eneo ambalo Wakala haujatambua, eneo la mpokeaji na msingi wa uhamishaji lazima vionekane katika taarifa ya faragha.
- Zana za kurudia kikao na ramani ya joto — Hotjar, Microsoft Clarity, FullStory, Contentsquare — lazima zikae nyuma ya lango tofauti, kali zaidi kwa sababu Wakala umeoana na mwongozo wa kimataifa unaotia alama uonyeshaji wa sehemu za ingizo kama kundi linalohitaji idhini wazi na ya kina.
- Maamuzi ya kiotomatiki na kuunda wasifu — injini za ubinafsishaji, bei za nguvu, mifumo ya mapendekezo inayogawa wageni katika makundi ya biashara — lazima idhibitiwe na kitufe tofauti cha kujiondoa ambacho mgeni anaweza kushirikisha kwa kujitegemea na idhini ya uchambuzi au masoko, na kujiondoa lazima kuenee kwa kila mfumo wa chini unaotumia maamuzi ya kiotomatiki.
Uthibitishaji, Usajili na Mwelekeo wa Ukaguzi kwa 2026
Uwekaji wa Chile unaoweza kutetewa mwaka 2026 lazima upite ukaguzi nne wa kiufundi. Kwanza, kikao safi cha kivinjari kinachohudumishwa kutoka anwani ya IP ya Chile lazima kizalishe vidakuzi sifuri visivyo muhimu kabla bango kushughulikiwa. Pili, njia ya kukataa-yote lazima isababishe mwelekeo sawa na kikao bila hatua — hakuna lebo za uchambuzi, hakuna lebo za utangazaji, hakuna hati za kurudia kikao, hakuna kuunda wasifu wa kiotomatiki. Tatu, mtiririko wa kukubali-yote lazima uzalishe tu lebo ambazo mgeni ameidhinisha, na kumbukumbu ya idhini lazima iwe na rekodi inayolingana. Nne, mtiririko wa kujiondoa lazima uzime mara moja uwashaji zaidi wa lebo, uishe vidakuzi vilivyowekwa wakati wa kikao kilichoidhinishwa, kisanidishe maamuzi yoyote ya kiotomatiki yanayomathiri mgeni na kuwasha ishara zozote za ufutaji au kujiondoa wa chini ambayo washirika wapokeaji wanahitaji.
Zaidi ya ukaguzi wa kiufundi, mwelekeo wa usajili na ukaguzi ndio unaofanya uwekaji unaoweza kutetewa. Wadhibiti wanaosindika data binafsi ya wakazi wa Chile zaidi ya viwango vilivyofafanuliwa na Wakala lazima wakamilishe usajili na taarifa zinazohusika; rekodi ya usajili — pamoja na kumbukumbu ya idhini, taarifa ya faragha, matokeo ya tathmini ya athari ya ulinzi wa data kwa usindikaji wa hatari ya juu ikiwa ni pamoja na kuunda wasifu, hati za uteuzi wa DPO na idhini za uhamishaji wa mpaka-kuvuka — inaunda nyaraka ambazo Wakala inaweza kuomba wakati wa mapitio ya uzingatiaji. CMP iliyosanidiwa kwa usahihi yenye kumbukumbu upande wa seva, safu ya kupakia lebo inayotekeleza hali ya idhini, taarifa ya faragha inayotaja kila marudio ya uhamishaji wa mpaka-kuvuka, uwezekanao wa kujiondoa kutoka kwa maamuzi ya kiotomatiki na nyaraka za usajili katika faili ndio zinazobadilisha Sheria 21.719 kutoka haijulikani ya udhibiti hadi sehemu inayoweza kutetewa ya mwelekeo wa idhini wa Amerika ya Kusini wa mchapishaji.