ConsentXで実現するコロンビア2012年法律第1581号コンプライアンス
コロンビアの個人データ保護一般制度
コロンビア
2012年から施行
Superintendencia de Industria y Comercio (SIC)
遵守が求められる対象
法律第1581号は、コロンビア国内で個人データを取り扱う組織に広く適用され、個人情報を収集、保管、利用その他の方法で取り扱う公的機関および民間事業者が含まれます。取扱いがコロンビア法の適用を受ける場合には、コロンビア国外の組織にも適用されることがあります。
制裁
Superintendencia de Industria y Comercio (SIC) が、コロンビアの個人データ保護制度の監督および執行を担っています。本制度における執行措置には、制裁金その他の処分が含まれ、該当する場合にはデータ取扱いに関連する業務の停止も含まれ得ます。
主な義務
- 必要な場合には、事前の、明示的かつ説明を受けたうえでの同意(授権)を取得する
- 個人データの収集および取扱いの目的を明確に伝える
- 適切なプライバシーポリシーおよび通知を提供する
- 自己の個人情報を知り、更新し、訂正するというデータ主体の権利を尊重する
- 個人が自己の個人データに関する権利を行使できるようにする
- 個人情報を保護するための適切な安全管理措置を講じる
- 個人データの機密性を維持する
- 機微な個人データを取り扱う場合には追加の保護措置を適用する
- 個人データベースに関する適用要件(該当する場合の登録義務を含む)を遵守する
ConsentXによる支援
機微データの同意
必要な場合に、機微な個人データの取扱いに関する明示的同意のワークフローをサポートします。
地域別の同意ルール
ConsentXの集中ルールエンジンにより、地域ごとのプライバシー・同意体験を適用します。
同意記録と監査証跡
ユーザーの選択、同意ステータスおよび関連情報を示す詳細な同意レシートと証跡ログを保持します。
事前の・明示的な・説明を受けた同意
コロンビアの適用要件を踏まえて設計された、明確で能動的な同意体験を通じてユーザーの同意を取得します。
データ主体請求の管理
アクセス、訂正、削除その他の適用される請求のワークフローを含め、プライバシー請求を一元的に管理します。
Cookie・トラッカー管理
ウェブサイトをスキャンしてCookieやトラッカーを特定し、適用される同意要件に基づいて非必須のトラッキング技術を制御します。
ConsentXで法律第1581号に対応する方法
- 1
ウェブサイトをスキャンする
サイトスキャンを実行し、訪問者の情報を収集または取り扱う可能性のあるCookie、トラッカーその他の技術を特定します。
- 2
同意バナーを設定する
カスタマイズ可能なConsentXバナーを導入し、非必須のトラッキングが有効化される前に、訪問者へ明確な情報と適切な選択肢を提示します。
- 3
同意まではトラッカーをブロックする
必要な同意が取得されるまで、非必須のCookieやトラッカーが読み込まれないようにします。
- 4
同意を記録する
ユーザーの設定と同意の判断を詳細な同意記録として保存し、同意をいつどのように取得したかを証明できるようにします。
- 5
プライバシー請求を管理する
ConsentXのDSARワークフローで、適用されるデータ主体請求の整理、進捗管理、対応を行います。