LFPDPPP

LFPDPPP は、民間事業者が保有する個人データの保護に関する連邦法（Ley Federal de Protección de Datos Personales en Posesión de los Particulares）の略称です。

民間組織による個人データの取り扱いを規律する、メキシコの連邦プライバシー法です。

適用される法的例外に該当しない限り、個人データの取り扱いには一般に同意が必要です。ただし、同意の形式はデータと取り扱いの種類によって異なります。

通常の個人データについては、プライバシー通知が提供され、個人が異議を申し立てない場合、一般に黙示の同意も有効となり得ます。センシティブな個人データを含む一部のカテゴリーには、より厳格な同意の要件が適用されます。

はい。LFPDPPP では、適用される例外を除き、センシティブな個人データの取り扱いには一般に明示的かつ書面による同意が必要です。

ARCO は次の権利を表します。

• アクセス
• 訂正
• 取消
• 異議申立て

これらの権利により、個人は組織による自らの個人データの取り扱い方をコントロールできます。

Aviso de Privacidad（プライバシー通知）とは、組織が個人データの取り扱いについて、該当する目的やメキシコのプライバシー法で求められるその他の情報を含めて個人に知らせるための通知です。

プライバシー通知は、LFPDPPP のコンプライアンス体制の中心的な要素です。

Cookie や類似の技術が個人データの取り扱いを伴う場合、LFPDPPP が適用されることがあります。組織は、どのような情報が収集されるか、取り扱いの目的、その情報が個人を特定するか特定し得るか、および適用される同意と通知の要件を評価する必要があります。

はい。LFPDPPP は同意の撤回について定めています。組織は、この権利を行使するための仕組みと手続きをプライバシー通知の中で定めなければなりません。

組織は、損傷、紛失、改ざん、破壊、不正アクセスや不正な取り扱いなどのリスクから個人データを保護するため、適切な組織的、技術的および物理的な安全管理措置を講じて維持しなければなりません。

メキシコのプライバシー制度は、近年、組織体制の変更を経ています。組織は、自らのコンプライアンス義務を評価する際に、現在の所管当局と適用される執行の枠組みを確認する必要があります。