تغيير قواعد الهوية في أمريكا اللاتينية: ستة اقتصادات كبرى تعيد صياغة قوانينها في 21 شهرًا (AR)

دخل نظام تشيلي الكامل، والهوية الوطنية البيومترية في المكسيك، وجسر ملاءمة البرازيل مع الاتحاد الأوروبي حيز التنفيذ جميعًا في نفس الفترة. وتتقارب المواعيد النهائية المتبقية في ديسمبر 2026.

النسخة المختصرة

الاحتيال هو المحرك، وهو مقاس

قدر تقييم الإنتربول العالمي لتهديدات الاحتيال المالي، الذي نُشر في مارس 2026، الخسائر العالمية الناجمة عن الاحتيال بـ 442 مليار دولار لعام 2025، وسجل زيادة في القضايا عبر الأمريكتين بنسبة 40% في عام واحد.

نظام تشيلي يلزم في 1 ديسمبر 2026

نُشر القانون 21.719 في 13 ديسمبر 2024 ويدخل حيز التنفيذ الكامل في 1 ديسمبر 2026، مما ينشئ وكالة مخصصة لحماية البيانات حيث لم يكن لتشيلي أي وكالة من قبل.

المكسيك لديها الآن هوية وطنية بيومترية

يجعل المرسوم الذي نُشر في الجريدة الرسمية للاتحاد في 16 يوليو 2025 بطاقة CURP التي تحمل بصمات الأصابع وصورة وثيقة التعريف الوطنية الإلزامية.

البرازيل والاتحاد الأوروبي اعترف كل منهما بالآخر

يسمح قرار التنفيذ (الاتحاد الأوروبي) 2026/179، الذي اعتمد في 26 يناير 2026، بنقل البيانات الشخصية بين الطرفين دون أدوات نقل إضافية، ويغطي أكثر من 670 مليون شخص.

البيانات البيومترية حساسة بموجب القانون

تتعامل تشيلي وبيرو والمكسيك وكولومبيا جميعها مع البيانات البيومترية كفئة خاصة تتطلب أساسًا أكثر صرامة من البيانات الشخصية العادية. ومن المتوقع صدور قواعد ملزمة للبرازيل.

نوافذ التكيف تتقلص

أعطت تشيلي ما يقرب من عامين بين النشر ودخول القانون حيز التنفيذ الكامل. نُشر قانون حماية البيانات الفيدرالي المكسيكي لعام 2025 في 20 مارس 2025 ودخل حيز التنفيذ في اليوم التالي.

ارتفعت حالات الاحتيال عبر الأمريكتين بنسبة 40% في عام واحد، وتبعتها إعادة الصياغة

قدر تقييم الإنتربول العالمي لتهديدات الاحتيال المالي، الذي نُشر في مارس 2026، الخسائر العالمية الناجمة عن الاحتيال بـ 442 مليار دولار لعام 2025، وسجل زيادة في قضايا الاحتيال عبر الأمريكتين بنسبة 40% في عام واحد. ووجد أيضًا أن المخططات التي تستخدم الذكاء الاصطناعي كانت أكثر ربحية بحوالي 4.5 مرة من تلك التي لا تستخدمه. قواعد الهوية الموصوفة أدناه هي الاستجابة التنظيمية لذلك.

هذا الرقم الأخير هو الذي يفسر التوقيت. الاحتيال الذي يتوسع بتكلفة منخفضة هو احتيال يصل أسرع مما تتحرك التشريعات عادة، وقد كتبت الحكومات القوانين في هذا المنشور وهي تشاهد نفس سلسلة الإنتربول.

تجدر الإشارة بدقة إلى ما هي هذه القواعد وما ليست كذلك. معظمها قوانين لحماية البيانات وليست قوانين لمكافحة الاحتيال. وهي تحكم كيفية جمع المنظمة لعملية مسح الوجه أو بصمة الإصبع والاحتفاظ بها، وبعضها فقط يتطلب التحقق على الإطلاق. الارتباط بالاحتيال يسير في الاتجاه الآخر: كلما أصبح التحقق أكثر شيوعًا، أصبحت البيانات التي ينتجها أكثر حساسية، ويتبع القانون البيانات.

هذا هو سؤال التناسب الذي يكمن وراء إعادة صياغة المنطقة بأكملها. تستمر عمليات التحقق من الهوية في الارتباط بسياقات جديدة، وفي كل مرة يكون السؤال المفتوح هو ما إذا كان الضرر يبرر الاحتكاك والجمع. وقد أجابت أمريكا اللاتينية عليه بشكل مختلف في أسواق مختلفة، وهذا هو السبب في عدم وجود موقف امتثال إقليمي واحد.

أعادت ستة من أكبر سبعة اقتصادات صياغة قواعدها بين مارس 2025 وديسمبر 2026

بين مارس 2025 و 1 ديسمبر 2026، قامت المكسيك وبيرو والأرجنتين والبرازيل وتشيلي وكولومبيا جميعها بتغيير أو إصلاح أو البدء في تطبيق قواعد تحكم الهوية والبيانات الشخصية. لم تكن سوى واحدة من أكبر سبعة اقتصادات في أمريكا اللاتينية خارج هذه الفترة. يدخل آخر التغييرات، وهو قانون تشيلي 21.719، حيز التنفيذ الكامل في 1 ديسمبر 2026.

فتحت النافذة في المكسيك. حل قانون حماية البيانات الفيدرالي الذي نُشر في 20 مارس 2025 محل قانون 2010 ودخل حيز التنفيذ في اليوم التالي، وتم حل هيئة INAI المنظمة للشفافية وحماية البيانات منذ فترة طويلة، ونُقلت صلاحيات التنفيذ إلى هيئة تابعة لسلطة مكافحة الفساد الفيدرالية. بعد تسعة أيام، دخلت لائحة حماية البيانات المعاد صياغتها في بيرو حيز التنفيذ، وتتطلب ضباط حماية البيانات وتحدد واجب الإبلاغ عن الانتهاكات الذي يبدأ من لحظة تأكيد الحقائق.

هناك تغييران منذ ذلك الحين يهمان بشكل خاص أي شخص ينقل بيانات التحقق عبر الحدود. يغطي القسم 04 مرسوم CURP البيومتري في المكسيك، الذي نُشر في 16 يوليو 2025. وفي 26 يناير 2026، اعتمدت المفوضية الأوروبية قرار التنفيذ (الاتحاد الأوروبي) 2026/179، معترفًة بالبرازيل كموفر حماية كافية للبيانات الشخصية، مع اعتماد البرازيل لقرار متبادل. تصف المفوضية الأوروبية النتيجة بأنها تغطي أكثر من 670 مليون شخص، وهذا يعني أن بيانات التحقق يمكن أن تنتقل بين الاتحاد الأوروبي والبرازيل دون بنود تعاقدية قياسية أو أدوات نقل أخرى.

يظهر نفس النمط في قارات أخرى. أعادت تسعة أسواق في جميع أنحاء آسيا صياغة قواعد هويتها في أربعة عشر شهرًا، ويربط تنظيم مكافحة غسل الأموال في الاتحاد الأوروبي الآن واجبات المراقبة المستمرة بالعملاء الذين تمتلكهم الشركة بالفعل.

البيانات البيومترية الآن فئة خاصة في كل سوق رئيسي

يسمي قانون تشيلي 21.719 البيانات البيومترية بيانات حساسة، إلى جانب بيانات الصحة والموقع الجغرافي والمالية، اعتبارًا من 1 ديسمبر 2026. وتتعامل لائحة بيرو لعام 2025، والقانون الفيدرالي المكسيكي، والقانون الكولومبي 1581 لعام 2012 جميعها مع البيانات البيومترية كفئة خاصة. التأثير العملي هو نفسه في كل مكان: يتطلب مسح الوجه أساسًا قانونيًا أقوى من الاسم وعنوان البريد الإلكتروني.

حساس هو مصطلح فني يستحق الشرح. ويعني أنه لا يمكن معالجة البيانات على الأسس العادية التي تغطي معظم الأنشطة التجارية، وعادة ما يتطلب موافقة صريحة أو إذنًا قانونيًا محددًا، إلى جانب أمان أكثر صرامة، وفي العديد من هذه الأنظمة، تقييمًا موثقًا للمخاطر قبل بدء المعالجة. تتطلب كولومبيا ترخيصًا صريحًا مسبقًا منذ عام 2012، مما يعني عمليًا أن الموافقة المضمنة في الشروط والأحكام العامة لا تفي بالمتطلب.

البرازيل هي السوق الذي يجب مراقبته. أجرت هيئة حماية البيانات الوطنية، ANPD، استشارة عامة حول التعرف على الوجه والمعالجة البيومترية في يونيو 2025، ومن المتوقع صدور قواعد ملزمة. حتى يتم تطبيقها، تخضع المعالجة البيومترية في البرازيل للأحكام العامة لقانون حماية البيانات العامة (Lei Geral de Proteção de Dados) بدلاً من أداة مخصصة.

هناك توتر في المنطقة يستحق التسمية بدلاً من الحل. نفس الحكومات التي تشدد القواعد المتعلقة بالاحتفاظ بالبيانات البيومترية هي، في عدة حالات، الحكومات التي تبني وثائق اعتماد بيومترية إلزامية. المكسيك تفعل الأمرين في وقت واحد. لا يوجد أي تناقض في أي من الموقفين بحد ذاته، ولكن على الشركة العاملة هناك أن تفي بالمتطلبات في وقت واحد.

جعلت المكسيك وثيقة اعتماد بيومترية وثيقة الهوية الإلزامية في البلاد

عدّل مرسوم نُشر في الجريدة الرسمية للاتحاد في المكسيك في 16 يوليو 2025 قانون السكان العام (Ley General de Población) بحيث أصبحت بطاقة CURP التي تحتوي على بصمات الأصابع وصورة وثيقة التعريف الوطنية الإلزامية، ذات قبول عالمي وإلزامي في جميع أنحاء المكسيك، وتُصدر بشكل مادي ورقمي.

كانت بطاقة CURP، أو مفتاح تسجيل السكان الفريد، موجودة لسنوات كمفتاح تسجيل إداري للسكان. يغير المرسوم ما هي عليه. تُعرّف المادة 91 Sexies البطاقة كمصدر وحيد للهوية للشخص، وكآلية تسمح بربط هذا الشخص بأي سجل تحتفظ به السلطات والأطراف الخاصة، للتحقق المتقاطع والتنبيهات وعمليات البحث عبر قواعد البيانات.

هناك حدان يجدر ذكرهما بوضوح، لأن اتجاه التغيير يدعو إلى المبالغة. أولاً، لا يفرض المرسوم بحد ذاته واجبًا قابلاً للعقاب على الشركات الخاصة لإجراء التحقق من CURP على عملائها؛ كانت اللوائح التنفيذية لا تزال معلقة وقت كتابة هذا التقرير، ويتم تأطير الالتزام الموصوف في المادة 91 Sexies حول وضع CURP ونطاقه بدلاً من كونه متطلب تحقق دائم مع عقوبات مرتبطة به. ثانيًا، يحدد نص المرسوم بصمات الأصابع والصورة. التقارير التي تفيد بأن الوثيقة تحمل بيانات قزحية العين لم يتم تأكيدها بنص المرسوم الذي تمت مراجعته لهذا المنشور.

ما لا شك فيه هو الاتجاه. المكسيك تبني وثيقة اعتماد حكومية تهدف إلى أن تكون أداة الهوية الافتراضية، ويلزم المرسوم وزارة الداخلية بدمج البيانات البيومترية في سجل السكان، بما في ذلك من خلال برنامج للأطفال والمراهقين يتم إنشاؤه في غضون 120 يومًا من دخول المرسوم حيز التنفيذ. يجب أن تتوقع تدفقات التحقق العاملة في المكسيك قراءة هذه الوثيقة والتحقق من صحتها مع توسع نطاقها.

الفترة الزمنية بين النشر والتنفيذ تتقلص

نشرت تشيلي القانون 21.719 في 13 ديسمبر 2024 وحددت تاريخ إلزامه في 1 ديسمبر 2026، أي بعد أقل من عامين. نشرت المكسيك قانون حماية البيانات الفيدرالي البديل في 20 مارس 2025 ودخل حيز التنفيذ في اليوم التالي. الفجوة بين هذين النهجين هي أهم حقيقة تخطيطية مفيدة في المنطقة.

لا يعني وجود فترة طويلة للمراجعة أنها ستكون طويلة في المرة القادمة. لقد كان النمط في جميع أنحاء المنطقة هو تقصير نوافذ التكيف، وهو حجة للبناء قبل صدور أداة بدلاً من انتظار نصها النهائي. ستتأخر الشركة التي تتعامل مع الأشهر المتبقية في تشيلي كأفق تخطيط للمنطقة بأكملها في مكان آخر.

تشيلي

أقل من عامين

نُشر القانون 21.719 في الجريدة الرسمية في 13 ديسمبر 2024، ويُلزم في 1 ديسمبر 2026. فترة طويلة بما يكفي لبناء برنامج، وتعيين الأدوار، وإجراء التقييمات قبل وجود الوكالة للسؤال عنها. لقد تم قضاء معظم هذه الفترة الآن.

المكسيك

يوم واحد

نُشر قانون حماية البيانات الفيدرالي في 20 مارس 2025 ودخل حيز التنفيذ في اليوم التالي، ليحل محل قانون 2010 ويحل INAI. لم تكن هناك فترة تكيف على الإطلاق. انتقلت الشركات العاملة في المكسيك إلى نظام جديد وهيئة إنفاذ جديدة في وقت واحد.

لا يوجد سوق واحد هو الأكثر صرامة في كل شيء

عبر الاقتصادات الستة في أمريكا اللاتينية التي أعادت صياغة قواعد هويتها بين مارس 2025 وديسمبر 2026، توجد القاعدة الأكثر صرامة في بلد مختلف لكل التزام. بيرو لديها أسرع ساعة انتهاك، وتشيلي لديها أوسع نطاق خارج الحدود الإقليمية، وكولومبيا لديها أكثر معايير الموافقة صرامة للبيانات البيومترية، والمكسيك هي الوحيدة التي لديها وثيقة اعتماد حكومية إلزامية.

تأكد من التفاصيل مع المستشار القانوني المحلي قبل الاعتماد على أي صف: لا تزال العديد من هذه الأدوات تحتوي على لوائح تنفيذية معلقة، ومنظمي المنطقة جدد بما يكفي بحيث لا تكون ممارسة التنفيذ مستقرة بعد.

السوق	الأداة الأساسية	السلطة	التاريخ الرئيسي
تشيلي	القانون 21.719، المعدل للقانون 19.628	وكالة حماية البيانات الشخصية، جديدة	ساري المفعول بالكامل 1 ديسمبر 2026
المكسيك	قانون حماية البيانات الفيدرالي 2025، يحل محل قانون 2010؛ قانون السكان العام المعدل	هيئة تابعة لسلطة مكافحة الفساد الفيدرالية؛ تم حل INAI	القانون ساري المفعول 21 مارس 2025؛ مرسوم CURP 16 يوليو 2025
البرازيل	قانون حماية البيانات العامة	ANPD، مستقلة	الملاءمة المتبادلة للاتحاد الأوروبي 26 يناير 2026
بيرو	القانون 29733 ولائحة 2025	السلطة الوطنية التابعة لوزارة العدل	اللائحة سارية المفعول مارس 2025
الأرجنتين	القانون 25.326، الإصلاح معلق	وكالة الوصول إلى المعلومات العامة	مشاريع قوانين الإصلاح أمام الكونجرس
كولومبيا	القانون 1581 لعام 2012، صياغة الإصلاح	مراقبة الصناعة والتجارة	الإصلاح قيد الإعداد

على صعيد غسل الأموال، الصورة مستقرة نسبيًا. يدرج بيان فرقة العمل المعنية بالإجراءات المالية (FATF) الصادر في يونيو 2026 بوليفيا وفنزويلا وهايتي كولايات قضائية تحت المراقبة المتزايدة، وهو الوضع الذي يوصف عادة بالقائمة الرمادية. لا يوجد أي اقتصاد رئيسي في أمريكا اللاتينية مدرج حاليًا، وهو وضع أفضل بكثير مما كانت عليه المنطقة قبل عقد من الزمان.

النقاط الرئيسية

• تغيرت القواعد في كل مكان تقريبًا. قامت ستة من أكبر سبعة اقتصادات في أمريكا اللاتينية بتغيير أو إصلاح أو البدء في تطبيق قواعد الهوية والبيانات بين مارس 2025 وديسمبر 2026.
• تشيلي هي الموعد النهائي القريب. يلزم القانون 21.719 في 1 ديسمبر 2026، مما ينشئ وكالة لم تكن موجودة ويصل إلى الشركات خارج تشيلي التي تعالج بيانات المقيمين التشيليين.
• بنت المكسيك وثيقة اعتماد حكومية ونظام خصوصية جديد في نفس الوقت. أصبحت بطاقة CURP ببصمات الأصابع وصورة وثيقة التعريف الوطنية الإلزامية، بينما وصل القانون الفيدرالي لعام 2025 مع نافذة تكيف ليوم واحد.
• البرازيل الآن داخل منطقة البيانات الأوروبية. يسمح قرار التنفيذ (الاتحاد الأوروبي) 2026/179 بنقل بيانات التحقق بين الاتحاد الأوروبي والبرازيل دون أدوات نقل إضافية.
• ابدأ بالقيود الأكثر صرامة لكل بعد. ساعة انتهاك بيرو، ونطاق تشيلي، ومعيار موافقة كولومبيا، ووثيقة اعتماد المكسيك هي الأضيق في بعد واحد. يمكن لبرنامج واحد أن يرضي جميع الأسواق الستة.

استخدام Didit لقواعد الهوية في أمريكا اللاتينية

يخلق اثنان من التغييرات في هذا المنشور عملًا يمكن لمزود التحقق القيام به. تصبح CURP البيومترية في المكسيك وثيقة اعتماد يجب على تدفقات الإعداد قراءتها والتحقق من صحتها بدلاً من مجرد تسجيلها: تغطي التحقق من الهوية بسعر 0.15 دولارًا لكل عملية تحقق و قراءة NFC بسعر 0.15 دولارًا لكل عملية تحقق قراءة شريحة أو وثيقة اعتماد مشفرة والتحقق من أن ما تعيده حقيقي. يمثل التزام الأرجنتين بقاعدة السفر للعملات المشفرة، الذي يتطلب نقل بيانات هوية المنشئ والمستفيد مع تحويل الأصول الافتراضية، ما تعالجه قاعدة السفر بسعر 0.02 دولارًا لكل معاملة. حيث تتطلب قواعد السوق منك إعادة التحقق من العملاء الذين لديك بالفعل بدلاً من العملاء الجدد فقط، تعمل المراقبة المستمرة لمكافحة غسل الأموال بسعر 0.07 دولارًا لكل مستخدم سنويًا و فحص مكافحة غسل الأموال بسعر 0.20 دولارًا لكل عملية تحقق. أسعار الوحدات الحالية مدرجة في صفحة الأسعار.

معظم ما يصفه هذا المنشور ليس عمل تحقق على الإطلاق، ويبقى معك. لا تختار Didit الأساس القانوني الذي تعتمد عليه في معالجة مسح الوجه بموجب قانون تشيلي 21.719 أو قانون كولومبيا 1581، ولا تجري تقييمات المخاطر التي تتطلبها تلك الأنظمة قبل بدء المعالجة عالية المخاطر، ولا تُبلغ سلطة بيرو عند تأكيد الحقائق حول انتهاك، ولا تعين مسؤول حماية البيانات الخاص بك. يساعدك التحقق على جمع الهوية والتحقق منها وفقًا للمعايير التي تتوقعها هذه القواعد؛ وتبقى المسؤولية عن الأساس القانوني والتقييمات والإشعارات والسجلات على عاتق مؤسستك.

أسئلة شائعة

متى يدخل قانون حماية البيانات الجديد في تشيلي حيز التنفيذ؟

1 ديسمبر 2026. نُشر القانون 21.719 في الجريدة الرسمية لتشيلي في 13 ديسمبر 2024 ويعدل القانون 19.628، مما ينشئ وكالة مخصصة لحماية البيانات الشخصية. يسجل مكتبة الكونغرس الوطني دخول القانون المعدل حيز التنفيذ في 1 ديسمبر 2026.

هل CURP البيومترية في المكسيك إلزامية؟

يجعل المرسوم الذي نُشر في الجريدة الرسمية للاتحاد في المكسيك في 16 يوليو 2025 بطاقة CURP التي تحتوي على بصمات الأصابع وصورة وثيقة التعريف الوطنية الإلزامية، ذات قبول عالمي وإلزامي في جميع أنحاء البلاد، وهي متوفرة بشكل مادي ورقمي. تُعرّف المادة 91 Sexies بطاقة CURP كمصدر وحيد للهوية، مما يسمح بربط الشخص بأي سجل تحتفظ به السلطات والأطراف الخاصة.

هل ينطبق قانون حماية البيانات العامة في البرازيل على الشركات خارج البرازيل؟

نعم. ينطبق قانون حماية البيانات العامة في البرازيل عندما تتعلق المعالجة بتقديم سلع أو خدمات للأشخاص في البرازيل. منذ 26 يناير 2026، يسمح قرار التنفيذ (الاتحاد الأوروبي) 2026/179 والقرار المتبادل للبرازيل بنقل البيانات الشخصية بين الاتحاد الأوروبي والبرازيل دون أدوات نقل إضافية.

ما هي دول أمريكا اللاتينية المدرجة في القائمة الرمادية لفرقة العمل المعنية بالإجراءات المالية (FATF)؟

وفقًا لبيان فرقة العمل المعنية بالإجراءات المالية الصادر في يونيو 2026، تخضع بوليفيا وفنزويلا وهايتي لمراقبة متزايدة. لا يوجد أي اقتصاد رئيسي في أمريكا اللاتينية مدرج حاليًا.

هل تُعامل البيانات البيومترية على أنها حساسة في أمريكا اللاتينية؟

في كل سوق رئيسي. يسمي قانون تشيلي 21.719 البيانات البيومترية بيانات حساسة اعتبارًا من 1 ديسمبر 2026. وتتعامل لائحة حماية البيانات في بيرو لعام 2025، والقانون الفيدرالي المكسيكي، والقانون الكولومبي 1581 جميعها مع البيانات البيومترية كفئة خاصة تتطلب أساسًا أكثر صرامة من البيانات الشخصية العادية. أجرت السلطة الوطنية البرازيلية استشارة عامة حول المعالجة البيومترية ومن المتوقع صدور قواعد ملزمة.

قراءات ذات صلة

• آسيا تنقل تكلفة فحوصات الهوية الضعيفة إلى البنوك والمنصات — تسعة أسواق، ومنظم قام بقياس تأثير التفويض البيومتري على الاحتيال.
• المادة 26 من قانون مكافحة غسل الأموال في الاتحاد الأوروبي: كم مرة يجب عليك إعادة الفحص؟ — واجبات المراقبة المستمرة التي تتعلق بالعملاء الحاليين، وليس فقط عملاء الإعداد الجدد.
• أسواق التنبؤ: من هم مستخدموك؟ — ثلاثة منظمين فحصوا سوقًا جديدًا في عام 2026 ووصلوا جميعًا إلى نفس السؤال حول الهوية.
• المرحلة الثانية من AUSTRAC لتجار المعادن الثمينة والأحجار الكريمة — كيف تبدو فحوصات الهوية في نقاط البيع عندما يدخل قطاع ما نظامًا لأول مرة.

المصادر

1. القانون 21.719، الذي ينظم حماية ومعالجة البيانات الشخصية — مكتبة الكونغرس الوطني التشيلي · نُشر في 13 ديسمبر 2024، ويسري في 1 ديسمبر 2026
2. مرسوم بتعديل قانون السكان العام — الجريدة الرسمية للاتحاد، المكسيك · 16 يوليو 2025
3. قانون السكان العام، النص الحالي — مجلس النواب، المكسيك · نص موحد
4. قرار المفوضية التنفيذي (الاتحاد الأوروبي) 2026/179 بشأن الحماية الكافية للبيانات الشخصية من قبل البرازيل — الجريدة الرسمية للاتحاد الأوروبي · 26 يناير 2026
5. الاتحاد الأوروبي والبرازيل يعتمدان قرارات ملاءمة متبادلة — المفوضية الأوروبية · 26 يناير 2026
6. تقييم الإنتربول العالمي لتهديدات الاحتيال المالي 2026 — الإنتربول · مارس 2026
7. الولايات القضائية الخاضعة لمراقبة متزايدة، يونيو 2026 — فرقة العمل المعنية بالإجراءات المالية · يونيو 2026

من كتب هذا

توان نجوين — النمو · Didit

يكتب عن التحقق من الهوية والاحتيال والامتثال في Didit.

آخر مراجعة في 29 يوليو 2026 مقابل المصادر المذكورة أعلاه