Conformità alla Legge cilena sulla protezione dei dati personali (LPPD)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti della LPPD bloccando i cookie non essenziali finché i visitatori non acconsentono, scansionando e classificando i cookie e conservando i registri del consenso.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è la LPPD?
LPPD è il nome con cui si indica comunemente la nuova legge cilena sulla protezione dei dati personali, la Legge n. 21.719, che disciplina la protezione e il trattamento dei dati personali e istituisce l’Agenzia per la protezione dei dati personali. È stata pubblicata nella Gazzetta ufficiale il 13 dicembre 2024. Più che sostituire la legge cilena sulla privacy del 1999, la Legge n. 19.628, ne riscrive gran parte, avvicinando molto le regole cilene al GDPR dell’UE.
Le sue regole principali sono:
- I dati personali possono essere trattati con il consenso dell’interessato o in base a un’altra base giuridica prevista dalla legge, come l’esecuzione di un contratto, l’adempimento di un obbligo legale o un interesse legittimo.
- Il consenso deve essere libero, specifico, inequivocabile e informato, espresso con una dichiarazione o con un’azione positiva chiara.
- Le persone hanno diritto di accesso, rettifica, cancellazione, opposizione, portabilità e blocco del trattamento, oltre a diritti relativi alle decisioni automatizzate, compresa la profilazione.
- Le aziende devono informare le persone su come vengono trattati i loro dati, mantenerli al sicuro e segnalare le violazioni della sicurezza.
- I trasferimenti internazionali di dati personali sono consentiti solo alle condizioni previste dalla legge, ad esempio verso Paesi con un livello di protezione adeguato o con garanzie appropriate.
- Una nuova autorità indipendente, l’Agenzia per la protezione dei dati personali (Agencia de Protección de Datos Personales), vigila sull’applicazione della legge e può infliggere sanzioni.
A chi si applica la LPPD?
La LPPD si applica agli enti pubblici e alle organizzazioni private di qualsiasi dimensione che trattano dati personali in Cile. Si applica anche alle aziende al di fuori del Cile quando il loro trattamento è finalizzato a offrire beni o servizi a persone che si trovano in Cile, o a monitorarne il comportamento, compresi tracciamento e profilazione: per questo anche un negozio online estero che vende a clienti cileni può rientrare nel suo ambito di applicazione.
Cosa succede se non rispetto la LPPD?
La LPPD classifica le infrazioni come lievi, gravi o gravissime, con multe espresse in UTM (unidad tributaria mensual), un’unità monetaria cilena indicizzata all’inflazione:
- Infrazioni lievi: un ammonimento scritto o una multa fino a 5.000 UTM.
- Infrazioni gravi: multe fino a 10.000 UTM.
- Infrazioni gravissime: multe fino a 20.000 UTM.
- Infrazioni reiterate: per le aziende che non sono piccole imprese e che ripetono un’infrazione grave o gravissima, le multe possono arrivare rispettivamente al 2% o al 4% del fatturato annuo.
- Violazioni non corrette: se le misure ordinate dall’Agenzia non vengono adottate entro 60 giorni, la multa aumenta del 50%.
- Registro pubblico: le sanzioni vengono iscritte in un Registro nazionale pubblico delle sanzioni e della conformità tenuto dall’Agenzia.
Durante il primo anno di vigenza della legge, l’Agenzia può emettere un ammonimento scritto al posto di una multa nei confronti delle aziende più piccole.
Quando entra in vigore la LPPD?
L’entrata in vigore della Legge n. 21.719 è prevista per il 1° dicembre 2026, 24 mesi dopo la sua pubblicazione. Nel settembre 2026 il governo ha presentato al Congresso un disegno di legge per rinviare tale data al 1° dicembre 2027. Finché questa modifica non sarà approvata e pubblicata, la data prevista dalla legge resta il 1° dicembre 2026.
Come rispettare la LPPD
Se il Suo negozio online vende a clienti in Cile, la LPPD può applicarsi ai dati personali che raccoglie da loro, compresi quelli raccolti tramite cookie e strumenti di tracciamento che monitorano il comportamento dei visitatori sul Suo negozio.
Per cookie e tracciamento, i punti principali sono:
- Consenso: per i cookie di analisi, pubblicitari e gli altri cookie non essenziali, chieda il consenso prima che vengano impostati. Il consenso deve derivare da un’azione positiva chiara, quindi caselle preselezionate o la semplice prosecuzione della navigazione non bastano, e i visitatori devono poterlo revocare in qualsiasi momento.
- Informativa: comunichi ai visitatori quali dati raccoglie, per quali finalità, chi li riceve e come possono esercitare i propri diritti, indicando anche gli strumenti di terze parti che impostano cookie sul Suo negozio.
- Trasferimenti transfrontalieri: molti strumenti di analisi e marketing trattano dati al di fuori del Cile. Verifichi che ogni fornitore offra una base per il trasferimento riconosciuta dalla legge.
- Richieste degli interessati: sia pronto a rispondere alle richieste di accesso, rettifica, cancellazione, opposizione e portabilità.
Per prepararsi, valuti una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Mostra un banner dei cookie che blocca i cookie non essenziali finché il visitatore non acconsente, scansiona il Suo negozio per rilevare e classificare automaticamente i cookie e genera una dichiarazione dei cookie per la pagina della Sua informativa. Conserva i registri del consenso come prova della scelta di ciascun visitatore, La aiuta a gestire le richieste degli interessati e usa la geolocalizzazione per mostrare impostazioni del banner specifiche per regione ai visitatori di Paesi diversi. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify.
Le indicazioni dell’Agenzia e la data di entrata in vigore della legge possono ancora cambiare, quindi verifichi la Sua configurazione con un consulente legale quando opportuno.