Cookie 同意: México
Méxicoの同意とプライバシー法
メキシコの民間部門向けの法律は、2010年に制定された「私人が保有する個人データの保護に関する連邦法」であり、従来はINAIが監督してきました。特徴的なのはプライバシー通知(aviso de privacidad)であり、これはデータ主体に提供しなければならない、義務的かつ詳細な開示です。通常のデータについては同意は黙示でもよく、通知後に異議がなければ足りる場合がありますが、金融データおよびセンシティブデータには明示の同意が、センシティブデータには書面による同意が必要です。この黙示の同意モデルは、EUの手法よりも緩やかです。なお、メキシコでは透明性に関する機関の再編が進められているため、監督機関の体制は移行期にあります。
監督機関
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) 施行状況
2010年から私人が保有する個人データの保護に関する連邦法
主要な法律
LFPDPPP 言語
Español (Latinoamérica)
遵守が必要な事業者
LFPDPPP は、メキシコ法が定める適用範囲と適用除外に従い、事業活動の過程で個人データを取り扱う民間の個人および法人に適用されます。
制裁
重大な違反に対しては、従来、最低賃金の約320,000日分を上限とする罰金
主な義務
- 個人データを収集する際にプライバシー通知(Aviso de Privacidad)を提供する
- 個人データを取り扱う目的を明確に説明する
- LFPDPPP で求められる場合に同意を取得する
- センシティブな個人データについて明示的かつ書面による同意を取得する
- 適用される法的例外を除き、財務情報または財産に関する情報について明示的な同意を取得する
- 適法性、同意、情報提供、品質、目的、誠実性、比例性および説明責任の原則に従って個人データを取り扱う
- 適切な組織的、技術的および物理的な安全管理措置を講じる
- 個人データの機密性を保持する
- ARCO 権(アクセス、訂正、取消、異議申立て)を尊重する
- 個人がプライバシーに関する権利を行使できる仕組みを整備する
- 個人が同意を撤回できる仕組みを提供する
- 適用される要件に従って個人データの移転を管理する
- プライバシー・コンプライアンスに関する適切な文書と証跡を保持する
現地でのガイダンス
- 完全なaviso de privacidad(プライバシー通知)を公開する
- 金融データおよびセンシティブデータには明示の同意を用いる
- 通知をスペイン語で提供する
- メキシコのデータ保護機関の再編の動向を注視する
ConsentX が役立つ点
- プライバシー通知を起点とした同意体験により、通知を軸とするメキシコのプライバシー制度に対応
- 取り扱い目的ごとに使い分けられるカスタマイズ可能な同意バナー
- より厳格な同意が必要な取り扱いに対する明示的な同意の取得
- ユーザーの選択の証跡を保持する同意および設定のレシート
- 選択した不要なトラッキング技術の制御を支援するスクリプトの事前ブロック
- メキシコ向けのプライバシー体験を設定するRegion Rule Engine
- プライバシーに関する請求の整理を支援するARCO 請求ワークフロー
- 同意とプライバシーに関するやり取りの監査に対応できる記録
- メキシコをはじめ複数の市場で事業を行う組織向けの複数法域にわたるコンプライアンス管理
yoursite.com
プライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で México に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、México の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、México が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、México の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。