国家：阿根廷 · 数据隐私
阿根廷 · 数据隐私
阿根廷个人数据保护由第25.326号法(PDPL)规制，监管机构为 AAIP（公共信息获取局），曾首批获欧盟 adequacy 认定，便于对欧盟传输。核心义务：个人数据库须向 AAIP 注册、跨境传输至非 adequacy 国家须授权或数据主体明确同意、须建立合法同意机制。2025年起 AAIP 执法明显加强。
核心要点
- 核心法：第25.326号个人数据保护法(PDPL) + 第1558/2001号条例
- 监管：AAIP（Agencia de Acceso a la Información Pública）
- 个人数据库须向 AAIP 注册（强制，非可选）
- 跨境传输：至非 adequacy 国家须授权或数据主体明确同意
- 同意须自由、具体、书面记录；预勾选/捆绑同意不合规
- 域外效力：处理阿居民数据的境外企业亦受管辖
- 2025起执法加强（金融/电商/医疗/科技多行业）
- 中国数据出境义务（pkulaw 核验 2026-07）：向境内传输/回传数据须走安全评估（网信办令11号）、标准合同（13号）或认证（网信办·市监总局令20号，2025-10-14）三选一；2024–2025 口径已放宽——促进和规范数据跨境流动规定（16号）、网络数据安全管理条例（国务院令790号）落地，部分情形免申报。
办理流程
- 数据映射与分类
- 向 AAIP 注册数据库
- 设计隐私告知与同意机制
- 跨境传输授权 / 标准合同(SCC)
- 与处理者签数据处理协议
硬性要求
- 本地代表（无阿实体时）；数据库注册；DPO（如适用）
费用
注册与合规成本；罚款+严重可暂停处理⏱ 周期：持续合规⚠ 常见风险
- 未注册数据库本身即违规（独立可罚）
- 跨境传输无合法机制被责令整改/暂停
- 2025执法趋严，同意与处理者管理被重点查
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资企业在阿根廷处理阿居民个人数据，或将其传回中国的情形（受第 25.326 号《个人数据保护法》及第 1558/2001 号条例规制，AAIP 监管）。
前置条件
- 明确处理活动并准备数据库注册
- 评估是否需本地代表（无阿实体时）
- 预留数据库注册与合规成本
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 数据映射与分类 梳理个人数据类别、目的、接收方，区分敏感数据。 | 法务/IT | 2 周 | 内部成本 | 数据清单 | 域外处理阿居民亦受管辖 罚则：罚款 + 严重可暂停处理 |
| 2 | 向 AAIP 注册数据库 将个人数据库向 AAIP（公共信息获取局）强制注册（非可选）。 | 法务 | 注册周期 | 注册成本 | AAIP 数据库注册 | 未注册本身即独立可罚 罚则：未注册即违规可单独处罚 |
| 3 | 设计隐私告知与同意机制 发布隐私告知，取得自由、具体、书面记录的同意（预勾选/捆绑同意不合规）。 | 法务 | 1-2 周 | 内部成本 | 隐私告知、同意记录 | 须可撤回 罚则：同意瑕疵被罚 |
| 4 | 跨境传输授权/SCC 向非充分性认定国家（含中国）传输须 AAIP 授权或数据主体明确同意，并签标准合同条款。 | 法务 | 3-6 周 | 内部/律师费 | 跨境授权、SCC、PIPL 出境文件 | 阿曾获欧盟充分性，反向需授权 罚则：无合法机制被责令整改/暂停 |
| 5 | 与处理者签数据处理协议 与第三方处理者签署数据处理协议(DPA)，明确职责与安全义务。 | 法务 | 1-2 周 | 内部成本 | DPA 合同 | 2025 执法重点查处理者管理 罚则：无 DPA 被罚 |
| 6 | 数据主体权利响应 建立访问、更正、删除、知情等响应流程。 | DPO/客服 | 持续 | 内部成本 | DSAR 流程 | 须记录 罚则：拒不响应被罚 |
| 7 | 持续合规与年度复审 应对 2025 起加强的 AAIP 执法，定期复审、培训。 | 合规 | 年度 | 内部成本 | 年度审查 | 多行业执法加强 罚则：持续违规累积 |
✅ 自查清单
⚠ 深度踩坑
未注册数据库即处理影响：独立可罚规避：先注册 AAIP
预勾选/捆绑同意影响：同意无效被罚规避：自由、具体、书面同意
跨境无 AAIP 授权影响：被责令整改/暂停规避：申请授权或取明确同意
回传中国忽略 PIPL 出境影响：双重违规规避：同步办理中国侧机制
与处理者无 DPA影响：2025 执法重点查处规避：签数据处理协议
误以为域外处理不受管影响：漏合规规避：阿居民数据即受管辖
📅 成立后持续义务
- AAIP 数据库注册维护
- DSAR 持续响应
- 处理者 DPA 管理
- 回传中国 PIPL 出境机制持续有效
- 年度复审与培训
🔗 官方入口
📎 来源：阿根廷公共信息获取局(AAIP)；第25.326号个人数据保护法(PDPL)；第1558/2001号法令；欧盟 adequacy 认定 ; https://www.cac.gov.cn
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握阿根廷的数据隐私要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。