Yasal Çerçeve

LFPDPPP katmanlı bir çerçevenin en üstünde yer alır. Yasanın kendisi temel ilkeleri tanımlar — yasallık, onay, bilgi, kalite, amaç, sadakat, orantılılık, hesap verebilirlik — bunları Meksikalı düzenleyiciler Avrupa veri koruma geleneğinden ödünç almıştır. Yasanın altında, operasyonel ayrıntıları dolduran LFPDPPP Yönetmelikleri ve gizlilik bildiriminde neyin nasıl yer alması gerektiğini belirten Lineamientos del Aviso de Privacidad (gizlilik bildirimi rehberi) bulunur. Bu üç metin birlikte, bağlayıcı düzenlemenin pratik gücüyle birleşik bir gizlilik kodunun Meksika eşdeğerini oluşturur.

Çevrimiçi yayıncılar için en önemli hükümler, yasanın 8 ila 11. maddeleri altındaki onay kuralları ve onayın nasıl talep edileceğini yöneten gizlilik bildirimi gereklilikleridir. Meksika onayı kademelidir: olağan kişisel verilerin bazı işlemleri için, uygun bildirim verildiğinde örtük onay yeterlidir, ancak hassas veriler için ve yasanın özellikle gerektirdiği herhangi bir işleme için açık onay gereklidir. Çerez bannerleri için yorumsal soru, davranışsal ve reklam çerezleri için hangi rejimin geçerli olduğudur.

Meksika Yasası Çerezleri ve Çevrimiçi Tanımlayıcıları Nasıl Ele Alır

AB'nin ePrivacy Direktifinin aksine, LFPDPPP çereze özgü bir hüküm içermez. Bunun yerine çerçeve, çevrimiçi tanımlayıcıları kişisel veriler olarak değerlendirir; tanımlanabilir bir bireyle ilişkilendirilebildiklerinde, onay yükümlülükleri özel bir çerez kuralından değil genel çerçeveden akar. INAI rehberi şunu netleştirmiştir:

• Sitenin işlevi için kesinlikle gerekli birinci taraf çerezler önceden onay gerektirmez, ancak varlıkları gizlilik bildiriminde açıklanmalıdır.
• Analitik çerezler genellikle bilgilendirilmiş onay gerektirir; herhangi bir veri toplanmadan önce gizlilik bildirimi açıkça erişilebilir olduğunda örtük onay kabul edilebilir.
• Reklam ve davranışsal çerezler özellikle veriler üçüncü taraflarla paylaşıldığında veya siteler arası takip için kullanıldığında açık onay gerektirir.
• Hassas verileri yakalayan çerezler — sağlık, cinsel yönelim, dini inanç, siyasi görüş — kategoriden bağımsız olarak açık onay gerektirir.

Pratik etki, uyumlu bir Meksika çerez bannerinin en azından gerekli, analitik ve reklam kategorileri arasında ayrım yapması gerektiğidir; reklam için olumlu opt-in ve analitik için açık bildirim gereklidir.

Uyum Çapası Olarak Gizlilik Bildirimi

Meksika gizlilik yasası, Avrupa geleneğinden farklı bir şekilde bildirim odaklıdır. Gizlilik bildirimi — aviso de privacidad — sadece bir şeffaflık belgesi değildir; onayın yapılandırıldığı yasal araçtır. Lineamientos del Aviso de Privacidad, bildirimin belirli unsurları içermesini gerektirir ve herhangi bir çerez banneri, her şeyi bir banner pop-up'ına sıkıştırmaya çalışmak yerine altındaki bildirimle tutarlı olmalıdır.

Gerekli bildirim unsurları

Bildirim veri kontrolörünü tanımlamalı, toplanan kişisel verileri listelemeli, işleme amaçlarını tanımlamalı, verilerin üçüncü taraflara aktarılıp aktarılmayacağını belirtmeli, veri sahibinin haklarını (acceso, rectificación, cancelación, oposición — sözde ARCO hakları) tanımlamalı ve bu hakların nasıl kullanılabileceğini açıklamalıdır. Çevrimiçi bir yayıncı için çerez bannerinin tam bildirime katmanlı bir giriş noktası olarak işlev görmesi gerekir, onun yerini almak değil.

Kısa, basitleştirilmiş, bütünsel

Yönetmelikler üç bildirim formatını tanır: bütünsel (tam), basitleştirilmiş ve kısa. Bir çerez banneri tipik olarak kısa veya basitleştirilmiş bildirimi bütünsel sürüme net bir yolla sunar. Çerez kategorileri ve onay anahtarları bu katmanlı yapının içinde yaşar.

INAI Reformu ve Sonra Ne Olacak

2024 sonunda Meksika hükümeti, federal veri koruma işlevini yeniden yapılandıran bir reformu ilerletti — özerk INAI, yürütme erki altında yeni bir kurumsal düzenlemeye dahil ediliyor. Yasal çerçeve (LFPDPPP, yönetmelikler, lineamientos) yürürlükte kalır, ancak denetleyici süreklilik açık sorudur. Yayıncılar için ihtiyatlı duruş, esaslı standartların sabit kaldığını varsaymak ve geçiş dönemindeki uygulama yoğunluğunun belirsiz olduğunu kabul etmektir. INAI'nin reformdan önce dile getirdiği standartlara — granüler kategoriler, reklam için açık opt-in, tam ARCO hakları desteği, doğru aviso de privacidad — göre inşa etmek, denetim mimarisinin nasıl istikrar kazanacağından bağımsız olarak doğru stratejidir.

Pratik Uyum Kontrol Listesi

Meksika trafiğine hizmet veren herhangi bir çerez banneri için yanıtlanması gereken altı somut soru.

1. Kategorizasyon

Banner çerezleri en azından gerekli, analitik ve reklam kategorilerine ayırıyor mu, reklam için olumlu opt-in ile? Tüm zorunlu olmayan çerezleri granülarite olmaksızın tek bir "Tümünü kabul et" altında toplamak en yaygın kusurdur.

2. Gizlilik bildirimi bağlantısı

Banner tam gizlilik bildirimine bağlanıyor mu ve o bildirim her gerekli unsuru içeriyor mu (kontrolör, veri, amaçlar, aktarımlar, ARCO hakları)? Doğru şekilde hazırlanmış destekleyici bir bildirim olmayan bir banner ince bir uyum yüzeyidir.

3. İspanyolca (Meksika) dili

Banner İspanyolca olarak sunuluyor mu ve Avrupa İspanyolcasından ayrıldıkları yerlerde Meksika İspanyolcası kurallarını kullanıyor mu? Doğru dilsel kayıt, hem kullanıcılara hem de denetleyicilere ciddiyeti işaret eder.

4. Geri çekme yolu

Kullanıcının onay seçimini yeniden ziyaret etmesine ve değiştirmesine olanak tanıyan kalıcı bir kontrol var mı? Geri çekme hakkı, ARCO'nun "oposición" hakkının bir parçasıdır ve banner bunu barındırmalıdır.

5. Üçüncü taraf aktarım açıklaması

Bildirim, çerezler aracılığıyla kişisel veri alan üçüncü taraf kategorilerini (reklam ağları, analitik sağlayıcılar, CDP'ler) kullanıcının veri akışını anlayacak kadar ayrıntıyla tanımlıyor mu?

6. Loglama

Sistem, her onay kararını zaman damgası ve banner sürümüyle kaydediyor mu, böylece bir şikayet durumunda yayıncı kararın özgürce ve bilgilendirilmiş olarak verildiğini kanıtlayabilir mi?

Bu Latin Amerika Tablosuna Nasıl Uyuyor

Meksika, Brezilya'dan sonra Latin Amerika'nın ikinci en büyük dijital pazarıdır ve veri koruma rejimi bölgenin en etkili olanlarından biridir. Şimdi devam eden reform tartışması yıllarca yorumlama yönünü şekillendirecek, ancak esaslı standartlar istikrarlıdır: bildirim odaklı, ARCO haklarına dayalı, reklam için granüler onay, üçüncü taraf aktarımlarının tam açıklanması. Latin Amerika'nın her yerinde faaliyet gösteren yayıncılar, daha yüksek standarda bir kez inşa etmekten yararlanır — Arjantin'in reformlu çerçevesi, Brezilya'nın LGPD'si, Şili'nin reformlu yasası ve Kolombiya'nın bekleyen tasarısı benzer temel beklentilerde birleşir. Meksika İspanyolcasını destekleyen, kategori düzeyinde onay yakalayan, tam bir aviso de privacidad ile temiz şekilde bağlanan ve kararları audit-grade biçiminde günlüğe kaydeden bir CMP, bölgesel uyumluluğu yöneten aynı altyapı aracılığıyla Meksika uyumluluğunu yönetir.