中南米・カリブ海Cookie 同意: Perú
Perúの同意とプライバシー法
ペルーの個人データ保護法（法律第29733号）は2011年に制定され、国家個人データ保護庁が監督しています。2023年には新たな施行規則が施行され、制度が刷新されるとともに、同意、セキュリティ、侵害への対応に関する義務が強化されました。ペルーでは従来、個人データバンクの登録制度が運用されてきました。同意は一般に、事前の、自由で、明示的で、情報を得たうえでの、かつ明確なものでなければならず、オプトイン方式に沿ったものとなっています。センシティブデータには書面による同意が必要です。スペイン語によるプライバシー通知が期待されます。越境移転に関するルールが適用され、改正後の規則のもとで同庁はより積極的に活動するようになっています。
遵守が必要な事業者
法律第29733号は、ペルーのデータ保護の枠組みの適用範囲内で個人データを取り扱う組織およびその他の主体に適用されます。
制裁
課税単位に連動した罰金で、重大な違反では多額にのぼります
主な義務
- 同意が適用される法的根拠である場合に、有効な同意を取得する。
- 同意が自由で、事前の、明示的かつ明確で、十分な情報に基づくものであることを確保する。
- データの取り扱いの目的を明確に伝える。
- 個人に適切なプライバシー情報を提供する。
- データ主体の権利を尊重する。
- 適切な技術的および組織的な安全管理措置を講じる。
- 登録が必要な場合に、個人データのデータベースを登録する。
- データ主体からの請求に対応する手続きを整備する。
- 国際移転および開示に関する要件を評価する。
- コンプライアンスを証明する適切な証跡を保持する。
現地でのガイダンス
- 2023年に施行された改正後の施行規則を適用する
- 事前の、自由で、明示的で、情報を得たうえでの、かつ明確な同意を用いる
- 通知をスペイン語で提供する
- 越境移転に関する要件を確認する
ConsentX が役立つ点
- 事前かつ明示的な同意の取得: 該当する Cookie、トラッカー、または取り扱い活動が有効になる前に同意を取得します。
- 目的に基づく同意: 個人データとトラッキング技術が利用される目的について、明確な情報を提示します。
- Cookie とトラッカーの管理: ウェブサイトをスキャンして Cookie とトラッカーを特定し、該当する不要な技術の有効化を制御します。
- 同意の記録: ユーザーの選択と同意イベントに関する情報を含む、監査可能な同意記録を作成します。
- データ主体の請求管理: アクセス、訂正、取消、異議申立ての請求を含む、プライバシーに関する請求の受付と管理のワークフローをサポートします。
- 地域ごとのコンプライアンス: ConsentX の Region Rule Engine を通じて、法域ごとの同意ルールを適用します。
yoursite.com
Perúプライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で Perú に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Perú の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Perú が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Perú の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。
Law 29733
Brasil
Argentina
Chile
Colombia
Uruguay
Ecuador