Is consent opt-in or opt-out under Mexico's LFPDPPP?

For ordinary data consent can be tacit once a privacy notice is provided, but sensitive personal data needs express written consent.

What are ARCO rights?

ARCO stands for access, rectification, cancellation and opposition, the four core rights individuals can exercise over their data in Mexico.

Mexico

LFPDPPP

Federal Law on Protection of Personal Data Held by Private Parties

Кратко

Mexico's federal privacy law is notice-driven. A privacy notice must be made available before collection, and consent is generally implied for ordinary data once the notice is given, but express and written consent is required for sensitive personal data.

Регион

Mexico

Статус

In force since 2010

Группа

Америка

На кого распространяется

Private parties that process personal data in Mexico, including controllers and processors handling data of individuals in Mexico.

Штрафы

Fines up to roughly 320,000 times the daily minimum wage, which can reach the tens of millions of pesos, with doubling for sensitive data violations.

Ключевые обязанности

Make a privacy notice available before collecting data
Obtain express consent for sensitive personal data
Honor the ARCO rights of access, rectification, cancellation and opposition
Appoint a person or department for personal data protection
Adopt security measures appropriate to the data

Чем помогает ConsentX

Privacy-notice-first banner shown before collection

Express opt-in capture for sensitive categories

ARCO rights request intake and workflow

Consent and notice receipts for evidence

Region rule engine tuned for Mexico

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к LFPDPPP вместе с ConsentX

Начать бесплатно Заказать демо

Как соблюдать LFPDPPP с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по LFPDPPP.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует LFPDPPP.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по LFPDPPP.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.