Law 1581: Загальний огляд

Law 1581 побудований навколо восьми принципів у Article 4: законність, мета, свобода, достовірність, прозорість, обмежений доступ і обіг, безпека та конфіденційність. Правові підстави за Article 9 є вужчими, ніж у GDPR — колумбійське право відводить згоді більш центральну роль і розглядає інші підстави (договір, публічний інтерес, життєво важливі інтереси) як виключення, а не рівнозначні підстави. Для онлайн-відстеження практичний наслідок полягає в тому, що згода майже завжди є операційною підставою, і SIC рідко приймав аргументи у стилі законного інтересу для поведінкових cookie.

Закон поширюється на контролерів і обробників даних, що обробляють персональні дані осіб, які знаходяться в Колумбії, з екстериторіальним охопленням за Article 2, що захоплює офшорних операторів, які націлені на колумбійський ринок. Реєстрація в RNBD SIC є обов'язковою вище визначених порогів, і SIC відкрито переслідує незареєстрованих операторів з 2016 року.

Як Law 1581 Регулює Cookie та Онлайн-Відстеження

Law 1581 не містить спеціального положення щодо cookie; зобов'язання щодо згоди та інформування випливають із Articles 4, 9 і 12 закону та Керівництва SIC 2023 року щодо онлайн-відстеження. Чотири пункти мають найбільший операційний вплив.

Явна попередня згода як стандарт за замовчуванням

Довгострокова позиція SIC, підтверджена в Керівництві 2023 року, полягає в тому, що необов'язкове відстеження вимагає явної попередньої згоди — колумбійське право використовує "expreso e inequívoco" (явна та недвозначна) як стандарт згоди, і SIC суворо тлумачив це онлайн. Мовчазна згода, прокрутка як згода та попередньо відмічені поля відхилено у опублікованих резолюціях.

Деталізовані категорії та принцип пропорційності

Керівництво очікує, що банери дозволять відвідувачу приймати та відхиляти категорії незалежно. SIC тлумачить пакетне прийняття як порушення принципу пропорційності у Article 4(c) — необхідне, корисне та адекватне не може стати "усім одразу" без порушення пропорційності.

Іспанська мова як мова за замовчуванням

SIC прямо вказав, що повідомлення про конфіденційність та банери згоди для колумбійської аудиторії мають бути доступні іспанською, і що мова має відображати колумбійські іспанські конвенції там, де вони відрізняються від європейських чи інших латиноамериканських варіантів. Банери лише англійською мовою цитувались як недоліки в кількох резолюціях SIC.

Транскордонна передача (Article 26)

Article 26 регулює міжнародні передачі та вимагає, щоб юрисдикція-одержувач забезпечувала відповідний рівень захисту. SIC видав список адекватності — менший перелік, ніж список EU — і передачі до країн, що не входять до списку, вимагають явної згоди, договірних гарантій або спеціального дозволу від SIC. Для cookie, що передають дані американським постачальникам рекламних технологій, практичне очікування полягає в задокументованих договірних гарантіях.

Правозастосовна Позиція SIC

SIC діє з однією з найактивніших правозастосовних позицій у Латинській Америці. Три закономірності визначають його підхід.

Практика санкцій великого обсягу

SIC виносить сотні санкційних резолюцій на рік і публікує найважливіші. Обсяг створює незвично багатий масив обов'язкової доктрини, яку оператори можуть використовувати для прогнозування регуляторних очікувань — але це також означає, що недоліки виявляються швидко, коли надходять скарги.

Перевірки, ініційовані RNBD

Багато перевірок SIC починаються з реєстрації RNBD як відправної точки. Оператор, який не зареєстрований або чия реєстрація не є актуальною, з більшою ймовірністю привертає увагу, ніж належним чином зареєстрований контролер із зіставною обробкою.

Іберо-американська координація

SIC активно бере участь у Ibero-American Data Protection Network (RIPD) та координує з AAIP Аргентини, INAI Мексики (нині реструктурована), ANPD Бразилії, URCDP Уругваю та реформованим режимом Чилі. Транскордонні справи за участі колумбійського та іншого іберо-американського трафіку дедалі частіше вирішуються через скоординовані процедури.

Практичний Контрольний Список Відповідності

Шість конкретних запитань, на які слід відповісти для будь-якого банера cookie, що обслуговує колумбійський трафік.

• Чи зареєстрований контролер у RNBD? Якщо обробка перевищує поріг реєстрації, підтвердіть, що реєстрація є актуальною. Перевірки SIC часто починаються тут.
• Чи є згода явною та попередньою? Шлях відмови має бути на тому самому екрані, що й прийняття; прокрутка як згода не відповідає Керівництву 2023 року.
• Чи є категорії деталізованими? Необхідні, аналітичні та маркетингові мають контролюватись окремо.
• Чи є мова колумбійською іспанською? Підтвердіть, що банер і повідомлення про конфіденційність використовують колумбійські іспанські конвенції і не є лише англійською мовою.
• Чи задокументовані транскордонні передачі? Для кожного неколумбійського адресата визначте, чи юрисдикція є у списку адекватності SIC, або задокументуйте договірну гарантію, що дозволяє передачу.
• Чи є журнал згоди на рівні аудиту? Розслідування SIC часто запитують записи про згоду; часова мітка, версія банера та вибір мають бути відновлюваними.

Місце Колумбії у Багатоюрисдикційному Стеку

Колумбія є однією з чотирьох найбільш операційно значущих режимів захисту даних у Латинській Америці поряд із Бразилією, Мексикою та Аргентиною. Рік прийняття Law 1581 (2012) передує GDPR, але активне правозастосування SIC та Керівництво 2023 року наблизили операційний стандарт до європейських норм. Для видавців, що будують пан-латиноамериканські операції, колумбійська система природно поєднується з бразильським LGPD, мексиканським LFPDPPP та реформованим аргентинським режимом — архітектура CMP, побудована за європейськими стандартами, виконує більшу частину роботи, з трьома специфічними для Колумбії доповненнями: реєстрація RNBD там, де застосовуються пороги, підтримка колумбійської іспанської мови та модель документації транскордонних передач за Article 26. Іберо-американська конвергенція навколо стандартів, узгоджених із GDPR, прискорюється, а зрілий досвід правозастосування Колумбії робить її регіональною юрисдикцією, де відповідність перевіряється найбезпосередніше.