ConsentXで実現するアルゼンチンPDPLコンプライアンス

アルゼンチンPDPLにおける同意の要件

同意は法律第25.326号の中心的な原則です。

同法は原則として、同意が自由意思に基づき、明示的で、十分な情報を得たうえでのものであること、および書面その他の状況に適した法的に同等の手段により記録されることを求めています。同意が他の意思表示と併せて取得される場合、必要な情報が提供されたうえで、同意が明示的かつ目立つ形で示されなければなりません。

同法はまた、同意が不要となる例外を定めており、制限なく公開された情報源から取得した一定のデータ、法令または国の機能により求められる取扱い、一定の限定的な識別リスト、既存の契約上・学術上・職業上の関係に必要なデータなどが含まれます。

同意は撤回することもできますが、撤回に遡及効はありません。

プライバシー通知と透明性

個人データを収集する前に、組織は取扱活動について本人に明確な情報を提供すべきです。

必要とされる情報には、次のような事項が含まれます。

• データベースまたはファイルの存在
• 責任者の身元および連絡先
• 収集の目的
• 想定される提供先または提供先の類型
• 該当する場合、求められた情報の提供が義務か任意か
• 適用されるプライバシー制度に基づく本人の権利

アルゼンチンのガイダンスは、本人に提供する情報が明確で、平易かつ理解しやすいものであるべきことも強調しています。

データ主体の権利

アルゼンチンのプライバシー制度は、個人に対し自らの個人データに関する重要な権利を認めています。

これには次のものが含まれます。

• アクセス - 保有され取り扱われている個人データについて情報を得ること
• 訂正 - 不正確または不完全な情報を修正すること
• 更新 - 個人データが正確かつ最新であるようにすること
• 削除 - 適用される要件を満たす場合に削除を求めること
• 秘密保持 - 該当する状況において個人情報の適切な保護を求めること

アルゼンチンの制度では、ハベアス・データ(habeas data)の訴えも認められており、個人は自らのデータへのアクセスを求め、該当する場合には訂正、削除、秘密保持または更新を求めることができます。

Cookieとオンライントラッキング

アルゼンチンのプライバシー制度は、Cookieやオンライン識別子が個人データに当たる場合、これらにも適用され得ます。

アルゼンチン政府は現在、IPアドレスやCookie識別子といった情報を個人データの例として挙げています。特定のCookieやトラッキング技術が適用要件の対象となるかは、収集される情報、個人を識別できるかどうか、および取扱いの目的によって決まります。

したがって、Cookieやトラッキング技術を利用する組織は、収集されるデータを評価し、必要に応じて適切な通知および同意の仕組みを設けるべきです。

セキュリティと秘密保持

データベースについて責任を負う組織は、個人データを保護するための適切な措置を講じなければなりません。

法律第25.326号は、データベースがデータの完全性と安全性を保護する技術的・組織的条件を満たすことを求めています。また、個人データの取扱いに関与する者に秘密保持義務を課しており、その義務は管理者との関係が終了した後も存続します。