Law 18.331コンプライアンス

遵守が求められる対象

Law 18.331は、公的および民間のデータベース、ならびにその適用範囲内で個人データを取り扱う組織に適用されます。施行規則は公的部門と民間部門の双方における個人データの取扱いを対象とし、ウルグアイに拠点を置く組織による取扱い、または一定の状況においてウルグアイ国内に所在する取扱手段を用いる組織による取扱いについて、適用地域に関する規律を定めています。

制裁

個人データ規制監督機関（URCDP）は、ウルグアイの個人データ保護の枠組みを監督しています。適用される執行の枠組みでは、警告、制裁金のほか、該当する場合にはデータベースまたは関連する取扱業務の停止を含む行政上の制裁が定められています。

主な義務

• 同意が必要とされる場合には、自由な、事前の、明示的かつ十分な情報に基づく同意を取得すること。
• 個人データを取り扱う目的を明確に伝えること。
• 個人情報の主な提供先や利用方法について本人に情報提供すること。
• 同意または同意拒否に関する適切な証跡を保持すること。
• アクセス、訂正、削除および異議申立てに関する適用される権利を尊重すること。
• 個人データの取扱いについて適切な安全管理措置を講じること。
• 適切なプライバシーポリシーとデータ取扱い実務を維持すること。
• 適用される枠組みで登録が求められる場合には、データベースを登録すること。
• センシティブな個人データを取り扱う場合には、追加の保護措置を適用すること。
• 個人データに関するセキュリティインシデントの報告について、適用される要件を遵守すること。