Law 1581 Tổng Quan

Law 1581 được cấu trúc xung quanh tám nguyên tắc trong Article 4: tính hợp pháp, mục đích, tự do, trung thực, minh bạch, truy cập và lưu thông hạn chế, bảo mật và bí mật. Các cơ sở pháp lý theo Article 9 hẹp hơn của GDPR — luật Colombia cho sự đồng ý đóng vai trò trung tâm hơn và coi các cơ sở khác (hợp đồng, lợi ích công cộng, lợi ích thiết yếu) là ngoại lệ hơn là các căn cứ song song. Đối với theo dõi trực tuyến, hệ quả thực tế là sự đồng ý hầu như luôn là cơ sở vận hành, và SIC hiếm khi chấp nhận các lập luận theo phong cách lợi ích hợp pháp cho cookie hành vi.

Luật áp dụng cho các bộ kiểm soát dữ liệu và bộ xử lý xử lý dữ liệu cá nhân của các cá nhân đặt tại Colombia, với phạm vi ngoài lãnh thổ theo Article 2 bắt giữ các nhà khai thác offshore nhắm vào thị trường Colombia. Việc đăng ký với RNBD của SIC là bắt buộc trên các ngưỡng xác định, và SIC đã nổi bật trong việc theo đuổi các nhà khai thác chưa đăng ký kể từ năm 2016.

Law 1581 Xử lý Cookie và Theo dõi Trực tuyến Như thế nào

Law 1581 không có điều khoản dành riêng cho cookie; các nghĩa vụ đồng ý và thông tin xuất phát từ Articles 4, 9 và 12 của luật và từ Hướng dẫn SIC 2023 về Theo dõi Trực tuyến. Bốn điểm có tác động vận hành lớn nhất.

Đồng ý rõ ràng từ trước là tiêu chuẩn mặc định

Lập trường lâu dài của SIC, được tái khẳng định trong Hướng dẫn 2023, là việc theo dõi không thiết yếu đòi hỏi sự đồng ý rõ ràng từ trước — luật Colombia sử dụng "expreso e inequívoco" (rõ ràng và không mơ hồ) làm tiêu chuẩn đồng ý, và SIC đã giải thích điều này một cách nghiêm ngặt trực tuyến. Đồng ý ngầm định, cuộn như đồng ý và hộp đã được đánh dấu sẵn đã bị từ chối trong các nghị quyết đã công bố.

Danh mục chi tiết và nguyên tắc tỷ lệ

Hướng dẫn kỳ vọng các biểu ngữ cho phép khách truy cập chấp nhận và từ chối các danh mục một cách độc lập. SIC diễn giải việc chấp nhận gói như một vi phạm nguyên tắc tỷ lệ trong Article 4(c) — cần thiết, hữu ích và đầy đủ không thể trở thành tất cả cùng một lúc mà không vi phạm tỷ lệ.

Tiếng Tây Ban Nha là mặc định

SIC đã nêu rõ rằng thông báo bảo mật và biểu ngữ đồng ý cho đối tượng Colombia phải có sẵn bằng tiếng Tây Ban Nha, và ngôn ngữ phải phản ánh các quy ước tiếng Tây Ban Nha Colombia nơi chúng khác với các biến thể châu Âu hoặc Mỹ Latinh khác. Biểu ngữ chỉ bằng tiếng Anh đã được trích dẫn là khiếm khuyết trong một số nghị quyết SIC.

Chuyển dữ liệu xuyên biên giới (Article 26)

Article 26 điều chỉnh các chuyển dữ liệu quốc tế và yêu cầu khu vực pháp lý đích cung cấp mức độ bảo vệ đầy đủ. SIC đã ban hành danh sách đầy đủ — một danh sách nhỏ hơn của EU — và các chuyển đến các quốc gia không có trong danh sách yêu cầu sự đồng ý rõ ràng, các biện pháp bảo vệ theo hợp đồng hoặc ủy quyền cụ thể từ SIC. Đối với cookie định tuyến dữ liệu đến các nhà cung cấp công nghệ quảng cáo Hoa Kỳ, kỳ vọng thực tế là các biện pháp bảo vệ theo hợp đồng được ghi lại.

Tư thế Thực thi của SIC

SIC hoạt động với một trong những tư thế thực thi tích cực nhất ở Mỹ Latinh. Ba mô hình định hình cách tiếp cận của nó.

Thực tiễn xử phạt khối lượng cao

SIC ban hành hàng trăm nghị quyết xử phạt mỗi năm và công bố các nghị quyết lớn. Khối lượng tạo ra một kho học thuyết ràng buộc đặc biệt phong phú mà các nhà khai thác có thể sử dụng để dự đoán kỳ vọng quản lý — nhưng điều đó cũng có nghĩa là các khiếm khuyết được phát hiện nhanh chóng khi có khiếu nại.

Kiểm tra do RNBD thúc đẩy

Nhiều cuộc kiểm tra SIC bắt đầu với việc đăng ký RNBD như điểm vào. Một nhà khai thác chưa đăng ký, hoặc đăng ký không hiện tại, có nhiều khả năng thu hút sự giám sát hơn một bộ kiểm soát được đăng ký đúng cách với quá trình xử lý tương đương.

Phối hợp Ibero-Mỹ

SIC tích cực tham gia vào Ibero-American Data Protection Network (RIPD) và phối hợp với AAIP của Argentina, INAI của Mexico (hiện đã tái cơ cấu), ANPD của Brazil, URCDP của Uruguay và chế độ cải cách của Chile. Các trường hợp xuyên biên giới liên quan đến lưu lượng Colombia và Ibero-Mỹ khác ngày càng được xử lý thông qua các thủ tục phối hợp.

Danh sách Kiểm tra Tuân thủ Thực tế

Sáu câu hỏi cụ thể cần trả lời cho bất kỳ biểu ngữ cookie nào phục vụ lưu lượng Colombia.

• Bộ kiểm soát có đăng ký RNBD không? Nếu việc xử lý vượt qua ngưỡng đăng ký, xác nhận đăng ký là hiện tại. Các cuộc kiểm tra SIC thường bắt đầu ở đây.
• Sự đồng ý có rõ ràng và từ trước không? Đường dẫn từ chối phải ở trên cùng bề mặt với chấp nhận; cuộn như đồng ý không đáp ứng Hướng dẫn 2023.
• Các danh mục có chi tiết không? Cần thiết, phân tích và tiếp thị phải được kiểm soát riêng biệt.
• Ngôn ngữ có phải tiếng Tây Ban Nha Colombia không? Xác nhận biểu ngữ và thông báo bảo mật sử dụng các quy ước tiếng Tây Ban Nha Colombia và không chỉ bằng tiếng Anh.
• Các chuyển dữ liệu xuyên biên giới có được ghi lại không? Đối với mỗi điểm đến không phải Colombia, xác định xem khu vực pháp lý có trong danh sách đầy đủ của SIC không, hoặc ghi lại biện pháp bảo vệ theo hợp đồng cho phép chuyển dữ liệu.
• Nhật ký đồng ý có ở cấp độ kiểm toán không? Các cuộc điều tra SIC thường xuyên yêu cầu hồ sơ đồng ý; dấu thời gian, phiên bản biểu ngữ và lựa chọn phải có thể phục hồi.

Vị trí của Colombia trong Ngăn xếp Đa khu vực Pháp lý

Colombia là một trong bốn chế độ bảo vệ dữ liệu có hệ quả vận hành lớn nhất ở Mỹ Latinh bên cạnh Brazil, Mexico và Argentina. Năm 2012 của Law 1581 có trước GDPR nhưng việc thực thi tích cực của SIC và Hướng dẫn 2023 đã điều chỉnh tiêu chuẩn vận hành gần với các chuẩn mực châu Âu. Đối với các nhà xuất bản xây dựng hướng tới hoạt động toàn Mỹ Latinh, khuôn khổ Colombia kết hợp tự nhiên với LGPD của Brazil, LFPDPPP của Mexico và chế độ cải cách của Argentina — một kiến trúc CMP được xây dựng theo tiêu chuẩn châu Âu xử lý phần lớn công việc, với ba bổ sung dành riêng cho Colombia: đăng ký RNBD khi áp dụng các ngưỡng, hỗ trợ ngôn ngữ tiếng Tây Ban Nha Colombia và mô hình tài liệu chuyển dữ liệu xuyên biên giới Article 26. Sự hội tụ Ibero-Mỹ xung quanh các tiêu chuẩn phù hợp với GDPR đang tăng tốc, và kinh nghiệm thực thi trưởng thành của Colombia khiến nó trở thành khu vực pháp lý khu vực nơi tư thế tuân thủ được kiểm tra trực tiếp nhất.