第 18.331 号法律合规

第 18.331 号法律是乌拉圭的《个人数据保护法》，规定了个人数据处理与保护的规则。该法于 2008 年颁布，并由第 414/009 号法令予以补充。

当同意是适用的合法性基础时，第 18.331 号法律要求同意必须是自愿、事先、明示且知情的，并且必须留存记录。该法也规定了同意要求的特定例外情形。

实施条例要求同意信息清晰说明数据将被用于的目的，以及数据控制者或处理者所开展的活动类型。

个人数据监管与监督机构（URCDP）是乌拉圭个人数据保护的监管机关。

该框架依照适用条款赋予个人查阅、更正、删除和反对等权利。

是的。第 414/009 号法令规定，数据控制者应收集并保存有关同意存在或拒绝同意的证据。

第 18.331 号法律规范的是个人数据处理，而非专门针对 Cookie。当 Cookie、跟踪器或类似技术涉及个人数据处理时，组织应评估乌拉圭数据保护框架下的适用要求。

乌拉圭的框架对敏感个人数据提供强化保护，并就其处理规定了具体要求。组织应评估其处理的信息是否属于该法的敏感数据类别。