Соответствие PDPL Аргентины с ConsentX

Требования к согласию по PDPL Аргентины

Согласие — один из центральных принципов Закона № 25.326.

Закон, как правило, требует, чтобы согласие было свободным, явным и информированным и было зафиксировано в письменной форме либо иным юридически равноценным способом, соответствующим обстоятельствам. Если согласие сочетается с другими заявлениями, оно должно быть представлено явно и заметно после предоставления необходимой информации.

Закон также устанавливает исключения, когда согласие не требуется: в частности, отдельные данные, полученные из общедоступных источников без ограничений, обработка, требуемая законом или государственными функциями, определённые ограниченные списки идентификации и данные, необходимые для существующих договорных, научных или профессиональных отношений.

Согласие также может быть отозвано, при этом отзыв не имеет обратной силы.

Уведомление о конфиденциальности и прозрачность

До сбора персональных данных организациям следует предоставлять людям понятную информацию о деятельности по обработке.

Необходимая информация включает, в частности:

• Существование базы данных или картотеки
• Личность и контактные данные ответственного лица
• Цель сбора
• Предполагаемых получателей или категории получателей
• Является ли предоставление запрашиваемой информации обязательным или добровольным, когда это применимо
• Права человека в соответствии с применимой правовой базой

Аргентинские разъяснения также подчёркивают, что предоставляемая людям информация должна быть ясной, простой и понятной.

Права субъектов данных

Аргентинская правовая база наделяет людей важными правами в отношении их персональных данных.

К ним относятся:

• Доступ — получение сведений о хранимых и обрабатываемых персональных данных
• Исправление — корректировка неточной или неполной информации
• Обновление — обеспечение того, чтобы персональные данные оставались точными и актуальными
• Удаление — требование об удалении при соблюдении применимых условий
• Конфиденциальность — требование надлежащей защиты персональной информации в применимых обстоятельствах

Аргентинская правовая база также предусматривает процедуру habeas data, посредством которой люди могут добиваться доступа к своим данным и, в применимых случаях, их исправления, удаления, конфиденциальности или обновления.

Файлы cookie и онлайн-отслеживание

Аргентинская правовая база может применяться к файлам cookie и онлайн-идентификаторам, если они представляют собой персональные данные.

Правительство Аргентины в настоящее время относит такую информацию, как IP-адреса и идентификаторы cookie, к примерам персональных данных. Подпадает ли конкретный файл cookie или технология отслеживания под применимые требования, зависит от собираемой информации, возможности идентифицировать человека и цели обработки.

Поэтому организациям, использующим файлы cookie и технологии отслеживания, следует оценивать собираемые данные и предусматривать надлежащие механизмы уведомления и согласия там, где это требуется.

Безопасность и конфиденциальность

Организации, отвечающие за базы данных, должны применять надлежащие меры для защиты персональных данных.

Закон № 25.326 требует, чтобы базы данных отвечали техническим и организационным условиям, обеспечивающим целостность и безопасность данных. Он также возлагает обязанности по конфиденциальности на лиц, участвующих в обработке персональных данных, причём эта обязанность сохраняется и после прекращения их отношений с контролёром.