우루과이법률 18.331 컴플라이언스
우루과이 개인데이터 보호법
우루과이
2008년부터 시행
개인데이터 규제감독기관(URCDP)
미주
누가 준수해야 하나
법률 18.331은 공공 및 민간 데이터베이스와 그 적용 범위 내에서 개인데이터를 처리하는 조직에 적용됩니다. 시행령은 공공부문과 민간부문 모두의 개인데이터 처리를 포괄하며, 우루과이에 설립된 조직이 수행하는 처리 또는 일정한 경우 우루과이에 소재한 처리 수단을 이용하는 조직이 수행하는 처리에 대한 지역적 적용 규칙을 정합니다.
제재
개인데이터 규제감독기관(URCDP)은 우루과이의 개인데이터 보호 체계를 감독합니다. 적용되는 집행 체계는 경고, 과징금, 그리고 해당하는 경우 데이터베이스 또는 관련 처리 활동의 정지를 포함한 행정적 제재를 규정하고 있습니다.
주요 의무
- 동의가 요구되는 경우 자유롭고 사전적이며 명시적이고 충분한 정보에 기반한 동의를 받을 것.
- 개인데이터 처리 목적을 명확히 알릴 것.
- 개인정보의 주요 수령자 또는 이용 방식에 대해 정보주체에게 알릴 것.
- 동의 또는 동의 거부에 관한 적절한 증빙을 보관할 것.
- 열람, 정정, 삭제 및 이의제기에 관한 적용 가능한 권리를 존중할 것.
- 개인데이터 처리에 적절한 보안조치를 시행할 것.
- 적절한 개인정보처리방침과 데이터 처리 관행을 유지할 것.
- 적용 체계상 등록이 요구되는 경우 데이터베이스를 등록할 것.
- 민감한 개인데이터를 처리할 때 추가적인 보호조치를 적용할 것.
- 개인데이터 보안사고 신고에 관한 적용 요건을 준수할 것.
ConsentX의 지원 방식
ConsentX는 사용자 선택에 대한 감사 가능한 기록을 유지하면서 동의, 프라이버시 설정, 정보주체 요청 워크플로를 관리할 수 있도록 조직을 지원합니다.
명확한 목적과 개인정보 고지
개인데이터를 수집하는 이유와 처리 방식에 대해 방문자에게 투명한 정보를 제공합니다.
사전적·명시적 동의
우루과이의 동의 요건을 뒷받침하도록 설계된 명확하고 적극적인 옵트인 경험으로 동의를 수집합니다.
동의 기록과 증빙
사용자 선택, 동의 상태, 해당 동의 이벤트에 관한 정보를 담은 상세한 동의 영수증을 보관합니다.
쿠키 및 트래커 관리
웹사이트를 스캔해 쿠키와 트래커를 식별하고, 적용되는 동의 설정에 따라 필수가 아닌 기술을 제어합니다.
정보주체 요청 관리
열람, 정정, 삭제, 이의제기 및 기타 프라이버시 권리에 관한 요청 처리 워크플로를 한곳에서 관리합니다.
우루과이 전용 동의 규칙
ConsentX 규칙 엔진으로 지역별 동의 경험을 구성해 우루과이 방문자에게 적용되는 요건을 지원합니다.
ConsentX로 법률 18.331을 준수하는 방법
- 1
웹사이트 스캔하기
무료 웹사이트 스캔을 실행해 방문자 정보를 수집하거나 처리할 수 있는 쿠키, 트래커 및 기타 기술을 식별하세요.
- 2
지역 인식 동의 배너 표시하기
지역별 설정이 적용된 ConsentX 동의 배너를 배포해 방문자에게 적절한 동의 경험을 제공하세요.
- 3
동의 전까지 트래커 차단하기
방문자가 필요한 동의를 제공할 때까지 필수가 아닌 쿠키와 트래커를 계속 차단하세요.
- 4
동의 증빙 기록하기
동의 선택과 관련 정보를 동의 영수증에 저장해, 동의가 어떻게 수집되었는지에 대한 증빙을 조직이 유지할 수 있도록 하세요.
- 5
데이터 요청 관리하기
ConsentX의 DSAR 워크플로로 프라이버시 요청을 정리하고 추적해, 팀이 적용되는 법정 기한 내에 대응하도록 지원하세요.
Uruguay
GDPR
UK GDPR
CCPA / CPRA
VCDPA
Colorado CPA
CTDPA
UCPA
TDPSA
Oregon OCPA
Montana MCDPA
Florida FDBR
LGPD
PIPEDA
DPDPA
PDPA
POPIA
FADP
Law 25
LFPDPPP
PDPL
Law 21.719
Law 1581
Law 29733
LOPDP