الامتثال للقانون رقم 18.331

القانون رقم 18.331 هو قانون حماية البيانات الشخصية في أوروغواي، ويضع قواعد معالجة البيانات الشخصية وحمايتها. وقد صدر عام 2008 ويُكمّله المرسوم 414/009.

عندما تكون الموافقة هي الأساس القانوني المنطبق، يشترط القانون رقم 18.331 أن تكون حرّة ومسبقة وصريحة ومستنيرة وأن تكون موثّقة. كما ينص القانون على استثناءات محددة من اشتراط الموافقة.

تشترط اللائحة التنفيذية أن تُبلّغ معلومات الموافقة بوضوح عن الغرض الذي ستُستخدم البيانات من أجله ونوع النشاط الذي يمارسه المتحكم أو المعالج.

هيئة تنظيم ومراقبة البيانات الشخصية (URCDP) هي الجهة الإشرافية في أوروغواي لحماية البيانات الشخصية.

يمنح الإطار الأفراد حقوقًا تشمل الاطلاع والتصحيح والإلغاء والاعتراض وفقًا للأحكام المنطبقة.

نعم. ينص المرسوم 414/009 على أن يجمع المتحكم في البيانات دليلًا على وجود الموافقة أو رفض منحها وأن يحتفظ به.

ينظّم القانون رقم 18.331 معالجة البيانات الشخصية وليس ملفات تعريف الارتباط تحديدًا. وحيثما انطوت ملفات تعريف الارتباط أو أدوات التتبّع أو التقنيات المشابهة على معالجة بيانات شخصية، ينبغي للمؤسسات تقييم المتطلبات المنطبقة بموجب إطار حماية البيانات في أوروغواي.

يوفّر الإطار الأوروغواياني حماية معزّزة للبيانات الشخصية الحسّاسة ويضع متطلبات محددة لمعالجتها. وينبغي للمؤسسات تقييم ما إذا كانت المعلومات التي تعالجها تندرج ضمن فئات البيانات الحسّاسة في القانون.