国家：阿根廷 · 数据隐私
阿根廷 · 数据隐私
阿根廷个人数据保护由第25.326号法（PDPL）规制，监管机构为AAIP（公共信息获取局），其曾首批获欧盟adequacy认定，便于对欧盟传输数据。核心义务包括：个人数据库须向AAIP注册；跨境传输至非adequacy国家须获授权或取得数据主体明确同意；须建立合法同意机制。自2025年起，AAIP执法明显加强。
核心要点
- 核心法律：第25.326号个人数据保护法（PDPL）及第1558/2001号条例。
- 监管机构：AAIP（Agencia de Acceso a la Información Pública）。
- 个人数据库须向AAIP注册（强制，非可选）。
- 跨境传输：向非adequacy国家传输须获授权或取得数据主体明确同意。
- 同意须自由、具体并以书面记录；预勾选或捆绑同意不符合合规要求。
- 域外效力：处理阿根廷居民数据的境外企业亦受管辖。
- 自2025年起执法加强（涉及金融、电商、医疗、科技等多行业）。
- 中国数据出境义务（pkulaw核验2026-07）：向境内传输或回传数据须通过安全评估（网信办令11号）、标准合同（13号）或认证（网信办·市监总局令20号，2025-10-14）三种路径之一；2024–2025年监管口径已放宽——《促进和规范数据跨境流动规定》（16号）及《网络数据安全管理条例》（国务院令790号）落地，部分情形免予申报。
办理流程
- 数据映射与分类。
- 向AAIP注册数据库。
- 设计隐私告知与同意机制。
- 跨境传输授权或标准合同（SCC）。
- 与处理者签署数据处理协议。
硬性要求
- 本地代表（无阿根廷实体时）；数据库注册；数据保护官（DPO，如适用）。
费用
注册与合规成本；罚款，情节严重的可暂停处理。⏱ 周期：持续合规。⚠ 常见风险
- 未注册数据库本身即构成违规（可独立处罚）。
- 跨境传输缺乏合法机制将被责令整改或暂停。
- 2025年执法趋严，同意机制与处理者管理为检查重点。
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资企业在阿根廷处理阿居民个人数据，或将其传回中国的情形（受第25.326号《个人数据保护法》及第1558/2001号条例规制，由AAIP监管）。
前置条件
- 明确处理活动并准备数据库注册。
- 评估是否需设本地代表（无阿根廷实体时）。
- 预留数据库注册与合规成本。
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 数据映射与分类。 梳理个人数据类别、处理目的、接收方，并区分敏感数据。 | 法务/IT。 | 2 周 | 内部成本。 | 数据清单。 | 域外处理阿居民数据亦受管辖。 罚则：罚款，情节严重的可暂停处理。 |
| 2 | 向AAIP注册数据库。 须将个人数据库向AAIP（公共信息获取局）强制注册（非可选）。 | 法务 | 注册周期。 | 注册成本。 | AAIP数据库注册。 | 未注册本身即构成独立可罚事项。 罚则：未注册即属违规，可单独处罚。 |
| 3 | 设计隐私告知与同意机制。 发布隐私告知，取得自由、具体且书面记录的同意（预勾选或捆绑同意不合规）。 | 法务 | 1-2 周 | 内部成本 | 隐私告知、同意记录 | 须可撤回 罚则：因同意瑕疵被处罚 |
| 4 | 跨境传输授权/标准合同条款（SCC） 向未获充分性认定的国家（含中国）传输数据，须取得 AAIP 授权或数据主体明确同意，并签署标准合同条款。 | 法务 | 3-6 周 | 内部/律师费 | 跨境授权、SCC、PIPL 出境文件 | 阿根廷曾获欧盟充分性认定，但回传中国仍须授权 罚则：因无合法机制被责令整改或暂停传输 |
| 5 | 与处理者签订数据处理协议 与第三方处理者签署数据处理协议（DPA），明确双方职责与安全义务。 | 法务 | 1-2 周 | 内部成本 | DPA 合同 | 2025 年执法重点核查处理者管理 罚则：因无 DPA 被处罚 |
| 6 | 数据主体权利响应 建立访问、更正、删除、知情等请求的响应流程。 | 数据保护官/客服 | 持续 | 内部成本 | 数据主体访问请求（DSAR）流程 | 须记录 罚则：拒不响应将面临处罚 |
| 7 | 持续合规与年度复审 为应对自2025年起加强的阿根廷数据保护执法（AAIP），定期开展复审与培训。 | 合规 | 年度 | 内部成本 | 年度审查 | 多行业执法力度加强 罚则：持续违规累积 |
✅ 自查清单
⚠ 深度踩坑
未注册数据库即处理影响：可独立处罚规避：先注册 AAIP
预勾选/捆绑同意影响：因同意无效被处罚规避：自由、具体、书面之同意
跨境无 AAIP 授权影响：被责令整改或暂停规避：申请授权或取得明确同意
回传中国忽略 PIPL 出境影响：双重违规规避：同步办理中国侧机制
与处理者无 DPA影响：2025 年执法重点查处规避：签署数据处理协议
误以为域外处理不受管影响：漏合规规避：阿居民数据即受管辖
📅 成立后持续义务
- AAIP 数据库注册与维护
- DSAR 持续响应
- 处理者 DPA 管理
- 回传中国 PIPL 出境机制持续有效
- 年度复审与培训
🔗 官方入口
📎 来源：阿根廷公共信息获取局(AAIP)；第25.326号个人数据保护法(PDPL)；第1558/2001号法令；欧盟 adequacy 认定 ; https://www.cac.gov.cn
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握阿根廷的数据隐私要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。