Uruguay
Law 18.331
Personal Data Protection Act (Law 18.331)
要点
Uruguay's data protection law requires prior, free, informed and express consent before processing personal data. It is recognized as adequate by the EU, and sensitive data is subject to stricter rules.
地域
Uruguay
施行状況
In force since 2008
分類
南北アメリカ
遵守が必要な事業者
Public and private databases and anyone processing personal data of individuals in Uruguay.
制裁
Administrative sanctions including warnings, fines and database suspension, with fine amounts set in indexed units.
主な義務
- Obtain prior, free, informed and express consent
- Register databases with the regulatory unit
- Provide notice of purpose and recipients
- Honor access, rectification and deletion rights
- Report data breaches to the regulatory unit
ConsentX で Law 18.331 に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Law 18.331 の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Law 18.331 が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Law 18.331 の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。