【LFPDPPP】アビソ・デ・プリバシダ：3つのレベル（完全版、簡略版、ショート版）を徹底解説

アビソ・デ・プリバシダとは？3つのレベルを理解しよう

メキシコの連邦個人データ保護法（LFPDPPP）では、個人データを収集する際に「アビソ・デ・プリバシダ（プライバシー通知）」を提供することが義務付けられています。この通知には3つのレベルがあります：完全版（Integral）、簡略版（Simplificado）、ショート版（Corto）。それぞれの特徴と使い分けを、具体例を交えて解説します。

レベル1：完全版（Integral）

完全版は、最も詳細なプライバシー通知です。データ管理者の情報、収集する個人データの種類、処理の目的、データ主体の権利（ARCO権）、データの移転先、セキュリティ対策など、法律で要求されるすべての要素を含む必要があります。通常、ウェブサイトのプライバシーポリシーや、契約書の一部として提供されます。

レベル2：簡略版（Simplificado）

簡略版は、完全版の要約版です。完全版へのリンクや参照を含め、主要な情報のみを簡潔に伝えます。例えば、データ収集の目的、データ主体の権利、完全版の入手方法などを記載します。紙のフォームや短いオンラインフォームでよく使われます。

レベル3：ショート版（Corto）

ショート版は、最も簡潔な形式で、限られたスペース（例えば、名刺サイズやQRコードの隣）に収まるようにデザインされています。データ管理者の名前、データ処理の主な目的、完全版へのアクセス方法（URLやQRコード）のみを記載します。ソーシャルメディアの広告や、イベントでの名刺交換など、即時性が求められる場面で使用されます。

Featured Snippet: どのレベルを選ぶべきか？

データ収集の状況に応じて適切なレベルを選びます。完全版は詳細な説明が必要な場合（例：オンラインサービス登録）、簡略版は紙のフォームや短いオンラインフォーム、ショート版はスペースが限られた場面（例：イベントでの名刺収集）に適しています。法律では、少なくとも簡略版以上の提供が推奨されています。

実践的なヒント：3つのレベルを効果的に使い分ける

例えば、ECサイトでは、会員登録時に完全版をリンク付きで表示し、購入時の簡易フォームでは簡略版を表示、展示会での名刺収集ではショート版をQRコードで提供する、といった使い分けが考えられます。重要なのは、データ主体がいつでも完全版にアクセスできるようにすることです。

FAQ