Требуется ли согласие на обработку чувствительных персональных данных?

Да. LFPDPPP, как правило, требует явного письменного согласия на обработку чувствительных персональных данных с учётом применимых исключений.

Что такое права ARCO в Мексике?

ARCO означает: Доступ, Исправление, Аннулирование, Возражение Эти права позволяют физическим лицам контролировать то, как организации обрабатывают их персональные данные.

Могут ли физические лица отозвать согласие?

Да. LFPDPPP предусматривает отзыв согласия. Организации должны установить в своём уведомлении о конфиденциальности соответствующие механизмы и процедуры для осуществления этого права.

Мексика

LFPDPPP

Q: Что такое LFPDPPP?

LFPDPPP означает Федеральный закон о защите персональных данных, находящихся в распоряжении частных лиц (Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Это федеральный закон Мексики о конфиденциальности, регулирующий обработку персональных данных организациями частного сектора.

Q: Что такое Aviso de Privacidad?

Aviso de Privacidad, или уведомление о конфиденциальности, — это уведомление, с помощью которого организация информирует физических лиц об обработке их персональных данных, включая соответствующие цели и иные сведения, требуемые законодательством Мексики о конфиденциальности. Уведомление о конфиденциальности является центральной частью системы соблюдения требований LFPDPPP.

Федеральный закон о защите персональных данных, находящихся в распоряжении частных лиц

Кратко

Федеральный закон Мексики о защите персональных данных, находящихся в распоряжении частных лиц (LFPDPPP) устанавливает правила сбора, использования, раскрытия, хранения и защиты персональных данных организациями частного сектора.

Закон основан на принципах, включая законность, согласие, информирование, качество, ограничение цели, добросовестность, соразмерность и подотчётность. Организации должны предоставлять физическим лицам уведомление о конфиденциальности и соблюдать применимые требования к согласию, безопасности, правам субъектов данных и международной передаче данных.

Регион

Мексика

Статус

Действует

Группа

Америка

На кого распространяется

LFPDPPP распространяется на частных физических и юридических лиц, обрабатывающих персональные данные в ходе своей деятельности, с учётом сферы действия и исключений, установленных законодательством Мексики.

Организациям, которые собирают или иным образом обрабатывают персональные данные в Мексике, следует оценить свои обязанности по LFPDPPP и подзаконным актам к нему.

Штрафы

LFPDPPP предусматривает административные санкции и иные наказания за нарушения закона. Применимый размер зависит от характера и обстоятельств нарушения, а за отдельные нарушения, связанные с чувствительными персональными данными, предусмотрены повышенные санкции.

Поэтому организациям следует поддерживать надлежащие меры контроля в области конфиденциальности, безопасности и соответствия требованиям, чтобы снизить риск принудительных мер со стороны регулятора.

Ключевые обязанности

Предоставлять уведомление о конфиденциальности (Aviso de Privacidad) при сборе персональных данных
Чётко разъяснять цели, для которых будут обрабатываться персональные данные
Получать согласие, когда этого требует LFPDPPP
Получать явное письменное согласие на обработку чувствительных персональных данных
Получать явное согласие на обработку финансовой или имущественной информации с учётом применимых законных исключений
Обрабатывать персональные данные в соответствии с принципами законности, согласия, информирования, качества, цели, добросовестности, соразмерности и подотчётности
Внедрять надлежащие административные, технические и физические меры безопасности
Обеспечивать конфиденциальность персональных данных
Соблюдать права ARCO — доступ, исправление, аннулирование и возражение
Создавать механизмы, с помощью которых физические лица могут осуществлять свои права на конфиденциальность
Предоставлять физическим лицам механизмы отзыва согласия
Осуществлять передачу персональных данных в соответствии с применимыми требованиями
Вести надлежащую документацию и хранить доказательства соблюдения требований к конфиденциальности

Требования к согласию по LFPDPPP

Согласие является важной составляющей системы защиты конфиденциальности в Мексике, однако закон не требует одинаковой формы согласия для всех категорий персональных данных.

Для обычных персональных данных согласие, как правило, может быть подразумеваемым, если уведомление о конфиденциальности было предоставлено и физическое лицо не выразило возражений, если только закон не требует явного согласия.

Для отдельных категорий действуют более строгие требования к согласию. В частности, обработка чувствительных персональных данных требует явного письменного согласия с учётом применимых положений закона.

Подзаконные акты также предусматривают, что согласие должно быть свободным, конкретным и информированным, а явное согласие — ещё и недвусмысленным.

Требования к уведомлению о конфиденциальности

Aviso de Privacidad — одно из центральных требований LFPDPPP.

Организациям следует предоставлять физическим лицам информацию об обработке их персональных данных, включая цели сбора данных и иные сведения, требуемые применимыми правилами об уведомлении о конфиденциальности.

Если персональные данные собираются непосредственно у физического лица, уведомление о конфиденциальности следует предоставить до сбора или в момент сбора, как того требует применимая нормативная база.

Права ARCO

В рамках системы защиты конфиденциальности Мексики физические лица обладают четырьмя основными правами, известными как права ARCO:

Доступ — запрашивать информацию о персональных данных, которые хранит и обрабатывает организация
Исправление — требовать исправления неточных или неполных персональных данных
Аннулирование — требовать удаления персональных данных при соблюдении применимых требований
Возражение — возражать против обработки персональных данных в предусмотренных случаях

Организациям следует обеспечить надлежащие процедуры и каналы для приёма таких запросов и ответа на них.

Безопасность и конфиденциальность

Организации, обрабатывающие персональные данные, должны внедрить и поддерживать надлежащие меры безопасности для защиты информации от таких рисков, как утрата, изменение, уничтожение, несанкционированный доступ или несанкционированная обработка.

LFPDPPP и подзаконные акты к нему также устанавливают обязанности по соблюдению конфиденциальности для лиц, участвующих в обработке персональных данных.

Чем помогает ConsentX

Процесс получения согласия, начинающийся с уведомления о конфиденциальности, для поддержки мексиканской системы защиты данных, основанной на уведомлении

Настраиваемые баннеры согласия для разных целей обработки

Получение явного согласия для обработки, требующей более строгого согласия

Квитанции о согласии и предпочтениях для хранения доказательств выбора пользователей

Предварительная блокировка скриптов, помогающая контролировать выбранные несущественные технологии отслеживания

Механизм региональных правил для настройки процессов конфиденциальности с учётом специфики Мексики

Рабочие процессы для запросов ARCO, помогающие упорядочить запросы, связанные с конфиденциальностью

Готовые к аудиту записи о взаимодействиях, связанных с согласием и конфиденциальностью

Средства контроля соответствия для нескольких юрисдикций для организаций, работающих в Мексике и на других рынках

Подготовьтесь к LFPDPPP вместе с ConsentX

Управляйте уведомлениями о конфиденциальности, настройками согласия, запросами пользователей и доказательствами соответствия в Мексике и других юрисдикциях на одной платформе.

Начать бесплатно Заказать демо

Эта страница представляет собой краткое изложение простым языком для общего ознакомления и не является юридической консультацией. Организациям следует уточнить свои конкретные обязанности у квалифицированных мексиканских юристов по защите данных.

Как соблюдать LFPDPPP с помощью ConsentX

1
Просканируйте свой сайт
Запустите бесплатное сканирование, чтобы выявить cookie, трекеры и другие технологии, работающие на вашем сайте. Узнайте, какие данные могут собираться и какие третьи стороны могут их получать.
2
Покажите процесс конфиденциальности для Мексики
Настройте баннер ConsentX так, чтобы посетители видели процесс конфиденциальности, подходящий для Мексики и соответствующих операций по обработке.
3
Предоставьте понятную информацию о конфиденциальности
Сделайте актуальную информацию о конфиденциальности и целях обработки легкодоступной до сбора данных или в соответствующий момент сбора.
4
Получите надлежащее согласие
Настройте ConsentX для поддержки применимого механизма согласия для разных категорий обработки, включая более строгие требования к согласию, где они применяются.
5
Блокируйте выбранные трекеры
Используйте предварительную блокировку скриптов, чтобы выбранные несущественные технологии отслеживания не загружались до того, как сделан соответствующий выбор в отношении конфиденциальности.
6
Фиксируйте согласие и предпочтения
Храните квитанции о согласии и предпочтениях с актуальной информацией о взаимодействии пользователя с вашими настройками конфиденциальности.
7
Управляйте запросами ARCO
Используйте рабочие процессы ConsentX, чтобы упорядочить запросы на доступ, исправление, аннулирование и возражение и вести единый реестр их обработки.

Часто задаваемые вопросы

LFPDPPP означает Федеральный закон о защите персональных данных, находящихся в распоряжении частных лиц (Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Это федеральный закон Мексики о конфиденциальности, регулирующий обработку персональных данных организациями частного сектора.

Согласие, как правило, требуется для обработки персональных данных, если не действует применимое законное исключение. Однако форма согласия может различаться в зависимости от типа данных и характера обработки.

Подразумеваемое согласие, как правило, может быть действительным для обычных персональных данных, если уведомление о конфиденциальности было предоставлено и физическое лицо не возражает. К отдельным категориям, включая чувствительные персональные данные, применяются более строгие требования к согласию.

Aviso de Privacidad, или уведомление о конфиденциальности, — это уведомление, с помощью которого организация информирует физических лиц об обработке их персональных данных, включая соответствующие цели и иные сведения, требуемые законодательством Мексики о конфиденциальности.

Уведомление о конфиденциальности является центральной частью системы соблюдения требований LFPDPPP.

LFPDPPP может применяться, если cookie и аналогичные технологии связаны с обработкой персональных данных. Организациям следует оценить, какая информация собирается, каковы цели обработки, идентифицирует ли эта информация физическое лицо или может ли она его идентифицировать, а также какие требования к согласию и уведомлению применяются.

Организации должны внедрить и поддерживать надлежащие административные, технические и физические меры безопасности для защиты персональных данных от таких рисков, как повреждение, утрата, изменение, уничтожение, а также несанкционированный доступ или обработка.

В последние годы в системе защиты конфиденциальности Мексики произошли институциональные изменения. При оценке своих обязанностей по соблюдению требований организациям следует проверять, какой орган является компетентным в настоящее время и какая система правоприменения действует.