Когда вступил в силу закон Эквадора о конфиденциальности?

Эквадор принял LOPDP, построенный по образцу GDPR, в 2021 году, а режим санкций применяется с 2023 года.

Латинская Америка и Карибский бассейн

Согласие на использование cookie: Ecuador

Q: Какое согласие требуется в Эквадоре?

Если обработка основана на согласии, оно должно быть свободным, конкретным, информированным и недвусмысленным, что соответствует модели opt-in, аналогичной GDPR.

Согласие и законодательство о приватности: Ecuador

Эквадор принял Органический закон о защите персональных данных (LOPDP) в 2021 году; закон во многом построен по образцу GDPR, а режим санкций применяется с 2023 года. Надзор осуществляет специализированное Суперинтендантство по защите персональных данных. Закон устанавливает правовые основания в стиле GDPR, права субъектов данных, уведомление об утечках и штрафы, рассчитываемые в процентах от оборота. В случаях, когда обработка основана на согласии, оно должно быть свободным, конкретным, информированным и недвусмысленным (модель opt-in). Ожидаются уведомления о конфиденциальности на испанском языке. Закон применяется экстерриториально к обработке, направленной на лиц в Эквадоре, а cookie, позволяющие идентифицировать пользователей, рассматриваются как персональные данные.

Регулятор

Superintendencia de Protección de Datos Personales

Статус

Органический закон о защите персональных данных (LOPDP) с 2021 г., санкции с 2023 г.

Основной закон

LOPDP

Языки

Español (Latinoamérica)

На кого распространяется

LOPDP и его Регламент применяются к физическим и юридическим лицам, государственным и частным структурам и организациям, которые обрабатывают персональные данные в пределах сферы действия эквадорской системы.

Штрафы

Штрафы примерно от 0,7 до 1 % оборота компании за серьёзные нарушения

Ключевые обязанности

Определять надлежащее правовое основание для каждой цели обработки.
Получать действительное согласие, если согласие является применимым правовым основанием.
Обеспечивать, чтобы согласие было свободным, конкретным, информированным и недвусмысленным.
Применять дополнительные требования при обработке чувствительных персональных данных.
Предоставлять прозрачную информацию о деятельности по обработке.
Соблюдать права субъектов данных.
Внедрять надлежащие технические и организационные меры безопасности.
Вести надлежащую документацию и сохранять доказательства соблюдения требований.
Проводить оценку воздействия на защиту данных, если она требуется.
Управлять международной передачей в соответствии с применимыми требованиями.
Уведомлять о подлежащих уведомлению инцидентах безопасности персональных данных.
Назначать инспектора по защите данных, если это требуется.
Поддерживать надлежащие процедуры ответа на запросы субъектов данных.

Локальные рекомендации

Применяйте LOPDP, санкции по которому действуют с 2023 года
Используйте правовые основания и права в стиле GDPR
Предоставляйте уведомления на испанском языке
При необходимости используйте свободное, конкретное, информированное и недвусмысленное согласие

Чем помогает ConsentX

Свободное, конкретное и информированное согласие: Создавайте сценарии получения согласия, рассчитанные на фиксацию требуемых характеристик, если согласие является применимым правовым основанием.
Согласие по целям обработки: Чётко разъясняйте цели, связанные с cookie, трекерами, аналитикой, рекламой и другой деятельностью по обработке.
Согласие на обработку чувствительных данных: Поддерживайте отдельную обработку чувствительных категорий, если действуют повышенные требования к согласию или иные требования закона.
Управление cookie и трекерами: Сканируйте веб-сайты, чтобы выявлять cookie и трекеры, и не допускайте активации применимых несущественных технологий до получения согласия.
Квитанции о согласии: Ведите пригодные для аудита записи о выборе пользователей в отношении согласия и соответствующую контекстную информацию.
Управление запросами субъектов данных: Поддерживайте процессы обработки запросов на доступ, исправление, удаление, возражение, переносимость и других применимых запросов о конфиденциальности.
Региональное соответствие: Используйте механизм региональных правил ConsentX, чтобы настраивать сценарии получения согласия в соответствии с применимой юрисдикцией.

Начать бесплатно

yoursite.com

Ecuador

Мы уважаем вашу приватность

Мы спрашиваем согласие до установки любого неосновного cookie, по правилам, действующим в вашем регионе.

Принять всеОтклонить неосновныеНастроить

Согласие записано

sha256 · chain ok

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к Ecuador вместе с ConsentX

Баннеры с учётом региона, блокировка скриптов до согласия, DSAR и защищённые от подделки доказательства.

Начать бесплатно Заказать демо

Как соблюдать Ecuador с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по Ecuador.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует Ecuador.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по Ecuador.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.