国家：墨西哥 · 数据隐私
墨西哥 · 数据隐私
墨西哥以《联邦个人数据保护法》(LFPDPPP 2017)与独立机构INAI监管隐私，框架接近GDPR（同意、目的限制、数据主体权利、隐私通知）。处理个人数据须发布隐私通知、获同意、签数据处理协议。跨境传输须数据主体同意或具充分保护。与PIPL形成双重合规。2025起AML与数据真实要求趋严。
核心要点
- LFPDPPP 2017：同意、目的限定、主体访问/更正/删除权、隐私通知
- 监管：INAI（联邦个人信息保护局）受理投诉与处罚
- 跨境传输：须同意或接收方具充分保护水平，签标准条款
- 义务：隐私通知(Aviso de Privacidad)、数据处理协议(DPA)、安全 measures
- 处罚：警告、罚款（最高约营收或日薪倍数）乃至刑事责任
- 中国数据出境义务（pkulaw 核验 2026-07）：向境内传输/回传数据须走安全评估（网信办令11号）、标准合同（13号）或认证（网信办·市监总局令20号，2025-10-14）三选一；2024–2025 口径已放宽——促进和规范数据跨境流动规定（16号）、网络数据安全管理条例（国务院令790号）落地，部分情形免申报。
办理流程
- 数据映射并发布隐私通知
- 取得同意并签DPA
- 跨境传输前评估同意/充分性/SCC
- 建立主体权利响应机制
- 定期合规审计
硬性要求
- 隐私通知；同意；DPA；跨境合规
费用
合规体系建设；可能认证⏱ 周期：制度搭建数周；持续合规⚠ 常见风险
- 无隐私通知或同意违规遭INAI处罚
- 跨境传输无同意/SCC（与PIPL叠加）
- 数据泄露未响应放大责任
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资企业在墨西哥处理墨居民个人数据，或将其传回中国的情形（受《联邦个人数据保护法》LFPDPPP 2017 规制，INAI 监管）。
前置条件
- 明确处理活动并发布隐私通知
- 取得同意并签数据处理协议(DPA)
- 预留合规与审计成本
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 数据映射并发布隐私通知 梳理处理活动，发布西语《隐私通知》(Aviso de Privacidad)，含处理目的、权利与转移。 | 法务 | 2 周 | 内部/翻译成本 | 隐私通知 | 须完整且易获取 罚则：警告、罚款乃至刑事责任 |
| 2 | 取得同意并签 DPA 依 LFPDPPP 取得同意，与处理者签数据处理协议(DPA)并落实安全措施。 | 法务 | 1-2 周 | 内部成本 | 同意记录、DPA | 目的限定 罚则：同步骤1 |
| 3 | 跨境传输同意/充分性/SCC 向境外（含中国）传输须数据主体同意或接收方具充分保护水平并签标准条款，衔接 PIPL 出境。 | 法务 | 3-6 周 | 内部/律师费 | 跨境同意、SCC、PIPL 出境文件 | 须告知转移 罚则：无合法机制被 INAI 处罚 |
| 4 | 建立主体权利响应 建立访问、更正、删除、反对等响应流程（ARCO 权利）。 | DPO/客服 | 持续 | 内部成本 | DSAR 流程 | 须记录 罚则：拒不响应被罚 |
| 5 | 安全措施与泄露响应 落实技术与行政管理安全措施，建立安全事件响应。 | IT/安全 | 持续 | 内部成本 | 安全策略、应急 | 2025 AML 与数据真实要求趋严 罚则：措施不足被罚 |
| 6 | 定期合规审计 定期内部审计处理活动与政策有效性。 | 合规 | 年度 | 内部/审计费 | 审计报告 | 配合 INAI 检查 罚则：持续不合规累积 |
✅ 自查清单
⚠ 深度踩坑
无隐私通知即处理影响：INAI 处罚规避：先发布完整隐私通知
跨境无同意/SCC影响：违规（与 PIPL 叠加）规避：取同意或签 SCC
回传中国忽略 PIPL 出境影响：双重违规规避：同步办理中国侧机制
ARCO 请求未响应影响：被罚规避：建 DSAR 流程
安全措施不足影响：泄露责任加重规避：落实技术+管理安全
忽略 2025 数据真实要求影响：合规缺口规避：更新 AML 相关控制
📅 成立后持续义务
- 隐私通知维护与更新
- DSAR 持续响应
- 定期合规审计
- 回传中国 PIPL 出境机制持续有效
- 安全措施与事件响应维护
🔗 官方入口
📎 来源：墨西哥联邦个人数据保护法(LFPDPPP, 2017)；INAI；USMCA数据章 ; https://www.cac.gov.cn
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握墨西哥的数据隐私要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。