Cookie 同意: Ecuador
Ecuadorの同意とプライバシー法
エクアドルは2021年に個人データ保護組織法(LOPDP)を採択しました。同法はGDPRをもとに設計されており、制裁制度は2023年から執行可能となっています。専任の個人データ保護監督庁が監督しています。同法は、GDPR型の法的根拠、データ主体の権利、侵害の通知、そして売上高に対する割合で算定される制裁金を定めています。同意に依拠する場合、同意は自由で、具体的で、情報を得たうえでの、かつ明確なものでなければならないオプトイン・モデルです。スペイン語によるプライバシー通知が期待されます。同法はエクアドル国内の人々を対象とする取扱いに域外適用され、利用者を識別するクッキーは個人データとして扱われます。
遵守が必要な事業者
LOPDP およびその規則は、エクアドルの枠組みの適用範囲内で個人データを取り扱う自然人および法人、公的機関および民間団体、その他の組織に適用されます。
制裁
重大な違反に対して事業売上高の約0.7%から1%の制裁金
主な義務
- 取り扱いの目的ごとに適切な法的根拠を特定する。
- 同意が該当する法的根拠である場合には、有効な同意を取得する。
- 同意が自由で、特定され、情報に基づき、明確なものであることを確保する。
- センシティブな個人データを取り扱う場合には、追加の要件を適用する。
- 取り扱い活動について透明性のある情報を提供する。
- データ主体の権利を尊重する。
- 適切な技術的および組織的なセキュリティ対策を講じる。
- コンプライアンスを示す適切な文書と証跡を維持する。
- 必要な場合にはデータ保護影響評価を実施する。
- 該当する要件に従って国際移転を管理する。
- 該当する個人データのセキュリティインシデントを通知する。
- 必要な場合にはデータ保護責任者を任命する。
- データ主体の請求に対応するための適切な手順を維持する。
現地でのガイダンス
- 2023年から制裁が執行可能となっているLOPDPを適用する
- GDPR型の法的根拠と権利に対応する
- 通知をスペイン語で提供する
- 必要な場合は、自由で、具体的で、情報を得たうえでの、かつ明確な同意を用いる
ConsentX が役立つ点
- 自由で、特定され、情報に基づく同意: 同意が該当する法的根拠である場合に求められる特性を満たせるよう設計された同意体験を構築します。
- 目的に基づく同意: Cookie、トラッカー、アナリティクス、広告、その他の取り扱い活動に関連する目的を明確に説明します。
- センシティブなデータに関する同意: より厳格な同意やその他の法的要件が適用される場合に、センシティブなカテゴリーを区別して取り扱えるよう支援します。
- Cookie とトラッカーの管理: ウェブサイトをスキャンして Cookie とトラッカーを特定し、該当する必須でない技術が同意前に有効にならないようにします。
- 同意レシート: ユーザーの同意の選択と関連する状況情報について、監査可能な記録を維持します。
- データ主体の請求管理: アクセス、訂正、削除、異議申立て、データポータビリティ、その他の該当するプライバシーに関する請求のワークフローを支援します。
- 地域ごとのコンプライアンス: ConsentX の Region Rule Engine を使用して、該当する法域に応じた同意体験を設定します。
yoursite.com
プライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で Ecuador に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Ecuador の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Ecuador が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Ecuador の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。