借助 ConsentX 实现阿根廷 PDPL 合规

阿根廷 PDPL 下的同意要求

同意是第 25.326 号法律的核心原则。

该法通常要求同意必须是自由、明示且知情的，并以书面或其他在具体情形下具有同等法律效力的方式予以记录。当同意与其他声明合并提出时，必须在提供所需信息之后，以明示且显著的方式呈现该同意。

该法还规定了无需同意的例外情形，包括从不受限制的公开来源获得的某些数据、法律或政府职能所要求的处理、某些有限的身份识别名单，以及为既有合同、科研或专业关系所必需的数据。

同意也可以撤回，但撤回不具有溯及力。

隐私声明与透明度

在收集个人数据之前，组织应就处理活动向个人提供清晰的信息。

所需信息包括以下事项：

• 数据库或档案的存在
• 责任方的身份和联系方式
• 收集的目的
• 预期的接收方或接收方类别
• 在适用情况下，提供所请求信息是强制性的还是自愿的
• 个人在适用隐私框架下享有的权利

阿根廷的指引还强调，向个人提供的信息应当清晰、简明且易于理解。

数据主体权利

阿根廷的隐私框架赋予个人对其个人数据的重要权利。

其中包括：

• 访问——获取有关所保存和处理的个人数据的信息
• 更正——纠正不准确或不完整的信息
• 更新——确保个人数据保持准确和最新
• 删除——在满足适用要求时请求删除
• 保密——在适用情形下请求对个人信息予以适当保护

阿根廷的法律框架还规定了人身数据保护令（habeas data）程序，个人可据此寻求访问其数据，并在适用情况下要求更正、删除、保密或更新。

Cookie 与在线跟踪

当 Cookie 和在线标识符构成个人数据时，阿根廷的隐私框架可适用于它们。

阿根廷政府目前将 IP 地址和 Cookie 标识符等信息列为个人数据的示例。某一特定 Cookie 或跟踪技术是否落入适用要求的范围，取决于所收集的信息、能否识别到个人以及处理的目的。

因此，使用 Cookie 和跟踪技术的组织应评估所收集的数据，并在必要时提供适当的告知和同意机制。

安全与保密

对数据库负责的组织必须实施适当措施以保护个人数据。

第 25.326 号法律要求数据库满足保护数据完整性和安全性的技术与组织条件。该法还对参与个人数据处理的人员施加保密义务，且该义务在其与数据控制者的关系终止后仍然持续。