Что такое Закон 18.331?

Закон 18.331 — уругвайский закон о защите персональных данных, устанавливающий правила обработки и защиты персональных данных. Он был принят в 2008 году и дополняется Декретом 414/009.

Что означает информированное согласие в уругвайской системе защиты данных?

Подзаконный акт требует, чтобы информация о согласии чётко сообщала цель, для которой будут использоваться данные, и вид деятельности, осуществляемой контролёром или обработчиком данных.

Кто регулирует защиту данных в Уругвае?

Орган регулирования и контроля персональных данных (URCDP) является надзорным органом Уругвая в сфере защиты персональных данных.

Какие права есть у людей по Закону 18.331?

Система закрепляет за людьми права, включая доступ, исправление, удаление и возражение, в соответствии с применимыми положениями.

Требует ли Уругвай хранить подтверждение согласия?

Да. Декрет 414/009 предусматривает, что контролёр данных должен собирать и хранить доказательства наличия согласия либо отказа в его предоставлении.

Уругвай

Соответствие Закону 18.331

Уругвайский закон о защите персональных данных

Закон 18.331, уругвайский закон о защите персональных данных, устанавливает основу защиты персональных данных и регулирует их сбор, хранение, использование и обработку. Закон признаёт защиту персональных данных основным правом и закрепляет требования к согласию, прозрачности, безопасности и реализации прав субъектов данных.

Регион

Уругвай

Статус

Действует с 2008 года

Регулятор

Орган регулирования и контроля персональных данных (URCDP)

Группа

Америка

На кого распространяются требования

Закон 18.331 применяется к государственным и частным базам данных, а также к организациям, обрабатывающим персональные данные в пределах его действия. Подзаконные акты охватывают обработку персональных данных как в государственном, так и в частном секторе и устанавливают территориальные правила для обработки, осуществляемой организациями, учреждёнными в Уругвае, либо, в определённых случаях, организациями, использующими средства обработки, расположенные в Уругвае.

Штрафы

Орган регулирования и контроля персональных данных (URCDP) осуществляет надзор за уругвайской системой защиты персональных данных. Применимый режим правоприменения предусматривает административные санкции, включая предупреждения, штрафы и приостановление работы баз данных или связанных с ними операций обработки в соответствующих случаях.

Ключевые обязанности

Получать свободное, предварительное, явное и информированное согласие, когда согласие требуется.
Чётко сообщать цель обработки персональных данных.
Информировать людей о значимых получателях или способах использования их персональных данных.
Хранить надлежащие доказательства согласия или отказа в нём.
Соблюдать применимые права на доступ, исправление, удаление и возражение.
Внедрять надлежащие меры безопасности при обработке персональных данных.
Поддерживать надлежащие политики конфиденциальности и практики обработки данных.
Регистрировать базы данных, когда регистрация требуется применимым регулированием.
Применять дополнительные меры защиты при обработке чувствительных персональных данных.
Соблюдать применимые требования к уведомлению об инцидентах безопасности персональных данных.

Чем помогает ConsentX

ConsentX помогает организациям управлять согласиями, настройками приватности и обработкой запросов субъектов данных, сохраняя пригодную для аудита запись пользовательского выбора.

Предварительное и явное согласие

Собирайте согласие через понятные сценарии активного opt-in, рассчитанные на требования Уругвая к согласию.

Ясная цель и уведомления о конфиденциальности

Прозрачно информируйте посетителей о том, зачем собираются их персональные данные и как они могут обрабатываться.

Записи и доказательства согласия

Храните подробные квитанции согласия со сведениями о выборе пользователя, статусе согласия и соответствующем событии согласия.

Управление запросами субъектов данных

Централизуйте обработку применимых запросов на доступ, исправление, удаление, возражение и реализацию других прав на приватность.

Управление файлами cookie и трекерами

Сканируйте сайт, чтобы выявить файлы cookie и трекеры, и управляйте необязательными технологиями на основе применимой конфигурации согласия.

Правила согласия для Уругвая

Настраивайте сценарии согласия по регионам с помощью движка правил ConsentX, чтобы поддержать требования, применимые к посетителям из Уругвая.

Подготовьтесь к Закону 18.331 вместе с ConsentX

Упростите управление согласиями, усильте процессы приватности и ведите готовые к аудиту записи с ConsentX.

Начать бесплатно Записаться на демо

Эта страница содержит общую информацию об уругвайской системе защиты данных и не является юридической консультацией. Организациям следует уточнить свои конкретные обязанности у квалифицированных уругвайских юристов по вопросам приватности.

Как соблюдать Закон 18.331 с помощью ConsentX

1
Просканируйте свой сайт
Запустите бесплатное сканирование сайта, чтобы выявить файлы cookie, трекеры и другие технологии, которые могут собирать или обрабатывать информацию о посетителях.
2
Покажите баннер согласия с учётом региона
Разверните баннер согласия ConsentX с настройками по регионам, чтобы предложить посетителям подходящий сценарий согласия.
3
Блокируйте трекеры до получения согласия
Держите необязательные файлы cookie и трекеры заблокированными, пока посетитель не даст требуемое согласие.
4
Фиксируйте доказательства согласия
Сохраняйте решения о согласии и связанные сведения в квитанциях согласия, помогая организации подтверждать, как было получено согласие.
5
Управляйте запросами по данным
Используйте рабочий процесс DSAR в ConsentX, чтобы упорядочивать и отслеживать запросы о приватности и помогать команде отвечать в применимые законные сроки.

Часто задаваемые вопросы

Когда согласие является применимым правовым основанием, Закон 18.331 требует, чтобы оно было свободным, предварительным, явным и информированным, а также было задокументировано. Закон также предусматривает отдельные исключения из требования о согласии.

Закон 18.331 регулирует обработку персональных данных, а не файлы cookie как таковые. Если файлы cookie, трекеры или аналогичные технологии связаны с обработкой персональных данных, организациям следует оценить применимые требования уругвайской системы защиты данных.

Уругвайская система обеспечивает усиленную защиту чувствительных персональных данных и устанавливает особые требования к их обработке. Организациям следует оценить, подпадает ли обрабатываемая ими информация под предусмотренные законом категории чувствительных данных.