Enam Ekonomi Amerika Latin Menulis Ulang Aturan Identitas Mereka dalam 21 Bulan (ID)

Rezim penuh Chili, ID nasional biometrik Meksiko, dan jembatan kecukupan Brasil ke Uni Eropa semuanya mendarat dalam jendela yang sama. Tenggat waktu yang tersisa bertemu pada Desember 2026.

Versi singkatnya

Penipuan adalah pemicunya, dan itu terukur

Penilaian Ancaman Penipuan Keuangan Global INTERPOL, yang diterbitkan Maret 2026, menempatkan kerugian penipuan global sebesar $442 miliar untuk tahun 2025 dan mencatat kasus di seluruh Amerika naik 40% dalam setahun.

Rezim Chili berlaku pada 1 Desember 2026

Undang-undang 21.719 diterbitkan pada 13 Desember 2024 dan berlaku penuh pada 1 Desember 2026, menciptakan lembaga perlindungan data khusus di Chili yang sebelumnya tidak ada.

Meksiko sekarang memiliki ID nasional biometrik

Sebuah dekrit yang diterbitkan dalam Diario Oficial de la Federación pada 16 Juli 2025 menjadikan CURP yang membawa sidik jari dan foto sebagai dokumen identifikasi nasional wajib.

Brasil dan UE saling mengakui

Keputusan Pelaksanaan Komisi (UE) 2026/179, yang diadopsi 26 Januari 2026, memungkinkan data pribadi berpindah di antara keduanya tanpa instrumen transfer tambahan, mencakup lebih dari 670 juta orang.

Data biometrik sensitif menurut hukum

Chili, Peru, Meksiko, dan Kolombia semuanya memperlakukan data biometrik sebagai kategori khusus yang memerlukan dasar yang lebih ketat daripada data pribadi biasa. Aturan mengikat Brasil diharapkan.

Jendela adaptasi menyusut

Chili memberikan waktu kurang dari dua tahun antara publikasi dan pemberlakuan penuh. Undang-undang perlindungan data federal Meksiko 2025 diterbitkan pada 20 Maret 2025 dan mulai berlaku keesokan harinya.

Kasus penipuan di seluruh Amerika naik 40% dalam setahun, dan penulisan ulang pun menyusul

Penilaian Ancaman Penipuan Keuangan Global INTERPOL, yang diterbitkan pada Maret 2026, menempatkan kerugian penipuan global sebesar $442 miliar untuk tahun 2025 dan mencatat kasus penipuan di seluruh Amerika naik 40% dalam satu tahun. Juga ditemukan bahwa skema yang menggunakan kecerdasan buatan kira-kira 4,5 kali lebih menguntungkan daripada yang tidak. Aturan identitas yang dijelaskan di bawah ini adalah respons regulasi terhadap hal tersebut.

Angka terakhir itulah yang menjelaskan waktu. Penipuan yang berkembang dengan murah adalah penipuan yang datang lebih cepat daripada pergerakan legislasi, dan undang-undang dalam postingan ini ditulis oleh pemerintah yang mengamati seri INTERPOL yang sama.

Penting untuk tepat tentang apa aturan-aturan ini dan apa yang bukan. Sebagian besar adalah undang-undang perlindungan data daripada undang-undang anti-penipuan. Mereka mengatur bagaimana suatu organisasi dapat mengumpulkan dan menyimpan pindaian wajah atau sidik jari, dan hanya beberapa yang memerlukan verifikasi sama sekali. Hubungan dengan penipuan berjalan sebaliknya: saat verifikasi menjadi lebih umum, data yang dihasilkannya menjadi lebih sensitif, dan hukum mengikuti data tersebut.

Itulah pertanyaan proporsionalitas di balik penulisan ulang seluruh wilayah. Pemeriksaan identitas terus melekat pada konteks baru, dan setiap kali pertanyaan terbuka adalah apakah kerugian membenarkan gesekan dan pengumpulan. Amerika Latin telah menjawabnya secara berbeda di pasar yang berbeda, itulah sebabnya postur kepatuhan regional tunggal tidak ada.

Enam dari tujuh ekonomi terbesar menulis ulang aturan mereka antara Maret 2025 dan Desember 2026

Antara Maret 2025 dan 1 Desember 2026, Meksiko, Peru, Argentina, Brasil, Chili, dan Kolombia semuanya mengganti, mereformasi, atau mulai memberlakukan aturan yang mengatur identitas dan data pribadi. Hanya satu dari tujuh ekonomi terbesar di Amerika Latin yang tidak terlibat dalam periode tersebut. Perubahan terakhir, Undang-undang 21.719 Chili, berlaku penuh pada 1 Desember 2026.

Jendela terbuka di Meksiko. Undang-undang perlindungan data federal yang diterbitkan pada 20 Maret 2025 menggantikan undang-undang 2010 dan mulai berlaku keesokan harinya, dan regulator transparansi dan perlindungan data yang telah lama ada, INAI, dibubarkan, dengan penegakan hukum dipindahkan ke badan di bawah otoritas anti-korupsi federal. Sembilan hari kemudian, peraturan perlindungan data Peru yang ditulis ulang mulai berlaku, mewajibkan petugas perlindungan data dan menetapkan kewajiban pemberitahuan pelanggaran yang berlaku sejak fakta dikonfirmasi.

Dua perubahan sejak saat itu paling penting bagi siapa pun yang memindahkan data verifikasi lintas batas. Dekrit CURP biometrik Meksiko, yang diterbitkan pada 16 Juli 2025, dibahas di bagian 04. Dan pada 26 Januari 2026 Komisi Eropa mengadopsi Keputusan Pelaksanaan (UE) 2026/179, mengakui Brasil memberikan perlindungan yang memadai untuk data pribadi, dengan Brasil mengadopsi keputusan timbal balik. Komisi Eropa menggambarkan hasilnya mencakup lebih dari 670 juta orang, dan itu berarti data verifikasi dapat berpindah antara Uni Eropa dan Brasil tanpa klausul kontrak standar atau instrumen transfer lainnya.

Pola yang sama terlihat di benua lain. Sembilan pasar di Asia menulis ulang aturan identitas mereka dalam empat belas bulan, dan Peraturan Anti Pencucian Uang Uni Eropa sekarang melampirkan kewajiban pemantauan berkelanjutan kepada pelanggan yang sudah dimiliki perusahaan.

Data biometrik sekarang menjadi kategori khusus di setiap pasar utama

Undang-undang 21.719 Chili menyebut data biometrik sebagai data sensitif, bersama dengan data kesehatan, geolokasi, dan keuangan, mulai 1 Desember 2026. Peraturan Peru 2025, undang-undang federal Meksiko, dan Undang-undang 1581 Kolombia tahun 2012 semuanya memperlakukan data biometrik sebagai kategori khusus. Efek praktisnya sama di mana-mana: pindaian wajah memerlukan dasar hukum yang lebih kuat daripada nama dan alamat email.

Sensitif adalah istilah teknis yang perlu dijelaskan. Ini berarti data tidak dapat diproses berdasarkan dasar-dasar biasa yang mencakup sebagian besar aktivitas bisnis, dan biasanya memerlukan persetujuan eksplisit atau izin undang-undang khusus, bersama dengan keamanan yang lebih ketat dan, di beberapa rezim ini, penilaian risiko yang didokumentasikan sebelum pemrosesan dimulai. Kolombia telah mewajibkan otorisasi eksplisit sebelumnya sejak 2012, yang dalam praktiknya berarti persetujuan yang dibundel ke dalam syarat dan ketentuan umum tidak memenuhi persyaratan.

Brasil adalah pasar yang harus diperhatikan. Otoritas perlindungan data nasionalnya, ANPD, melakukan konsultasi publik tentang pengenalan wajah dan pemrosesan biometrik pada Juni 2025, dan aturan mengikat diharapkan. Sampai mereka mendarat, pemrosesan biometrik di Brasil diatur oleh ketentuan umum Lei Geral de Proteção de Dados daripada oleh instrumen khusus.

Ada ketegangan di wilayah tersebut yang layak disebutkan daripada diselesaikan. Pemerintah yang sama yang memperketat aturan tentang penyimpanan data biometrik, dalam beberapa kasus, adalah pemerintah yang membangun kredensial biometrik wajib. Meksiko melakukan keduanya sekaligus. Tidak ada posisi yang tidak konsisten dengan caranya sendiri, tetapi perusahaan yang beroperasi di sana harus memenuhi keduanya secara bersamaan.

Meksiko menjadikan kredensial biometrik sebagai dokumen identitas wajib negara

Sebuah dekrit yang diterbitkan dalam Diario Oficial de la Federación Meksiko pada 16 Juli 2025 mengubah Ley General de Población sehingga CURP yang berisi sidik jari dan foto menjadi dokumen identifikasi nasional wajib, yang diterima secara universal dan wajib di seluruh Meksiko, diterbitkan dalam bentuk fisik dan digital.

CURP, Clave Única de Registro de Población, telah ada selama bertahun-tahun sebagai kunci registrasi populasi administratif. Dekrit tersebut mengubah apa itu. Pasal 91 Sexies mendefinisikannya sebagai satu-satunya sumber identitas untuk seseorang, dan sebagai mekanisme yang memungkinkan orang tersebut dikaitkan dengan catatan apa pun yang dipegang oleh otoritas dan oleh pihak swasta, untuk pemeriksaan silang, peringatan, dan pencarian di seluruh database.

Dua batasan layak dinyatakan secara jelas, karena arah perjalanan mengundang pernyataan yang berlebihan. Pertama, dekrit tersebut tidak dengan sendirinya memaksakan kewajiban yang dapat dikenakan sanksi pada perusahaan swasta untuk melakukan verifikasi CURP pada pelanggan mereka; peraturan pelaksana masih tertunda pada saat penulisan, dan kewajiban yang dijelaskan dalam Pasal 91 Sexies dibingkai di sekitar status dan jangkauan CURP daripada sebagai persyaratan verifikasi yang berdiri sendiri dengan sanksi yang melekat. Kedua, teks dekrit tersebut menentukan sidik jari dan foto. Pelaporan bahwa kredensial tersebut membawa data iris tidak didukung oleh teks dekrit yang ditinjau untuk postingan ini.

Apa yang tidak diragukan adalah arahnya. Meksiko sedang membangun kredensial negara yang dimaksudkan untuk menjadi artefak identitas default, dan dekrit tersebut mewajibkan kementerian dalam negeri untuk mengintegrasikan data biometrik ke dalam registrasi populasi, termasuk melalui program untuk anak-anak dan remaja yang akan dibentuk dalam waktu 120 hari setelah dekrit tersebut berlaku. Alur verifikasi yang beroperasi di Meksiko harus berharap untuk membaca dan memvalidasi kredensial tersebut saat skalanya meningkat.

Waktu antara publikasi dan penegakan hukum menyusut

Chili menerbitkan Undang-undang 21.719 pada 13 Desember 2024 dan menetapkannya berlaku pada 1 Desember 2026, kurang dari dua tahun kemudian. Meksiko menerbitkan undang-undang perlindungan data federal penggantinya pada 20 Maret 2025 dan memberlakukannya keesokan harinya. Kesenjangan antara kedua pendekatan tersebut adalah fakta perencanaan paling berguna di wilayah tersebut.

Landasan yang panjang bukanlah janji bahwa yang berikutnya akan panjang. Pola di seluruh wilayah adalah jendela adaptasi yang memendek, yang merupakan argumen untuk membangun di depan instrumen daripada menunggu teks terakhirnya. Perusahaan yang memperlakukan bulan-bulan tersisa Chili sebagai cakrawala perencanaan untuk seluruh wilayah akan terlambat di tempat lain.

Chili

Hampir dua tahun

Undang-undang 21.719 diterbitkan dalam Diario Oficial pada 13 Desember 2024, berlaku 1 Desember 2026. Cukup lama untuk membangun program, menunjuk peran, dan menjalankan penilaian sebelum lembaga ada untuk menanyakannya. Sebagian besar jendela itu sekarang telah dihabiskan.

Meksiko

Satu hari

Undang-undang perlindungan data federal diterbitkan pada 20 Maret 2025 dan mulai berlaku keesokan harinya, menggantikan undang-undang 2010 dan membubarkan INAI. Tidak ada jendela adaptasi sama sekali. Perusahaan yang beroperasi di Meksiko pindah ke rezim baru dan badan penegak hukum baru secara bersamaan.

Tidak ada pasar tunggal yang paling ketat dalam segala hal

Di enam ekonomi Amerika Latin yang menulis ulang aturan identitas mereka antara Maret 2025 dan Desember 2026, aturan paling ketat berada di negara yang berbeda untuk setiap kewajiban. Peru memiliki jam pelanggaran tercepat, Chili jangkauan ekstrateritorial terluas, Kolombia standar persetujuan paling ketat untuk data biometrik, Meksiko satu-satunya kredensial negara wajib.

Konfirmasikan detail spesifik dengan penasihat hukum setempat sebelum mengandalkan baris apa pun: beberapa instrumen ini masih memiliki peraturan pelaksana yang tertunda, dan regulator di wilayah ini cukup baru sehingga praktik penegakan hukum belum ditetapkan.

Pasar	Instrumen inti	Otoritas	Tanggal penting
Chili	Undang-undang 21.719, mengamandemen Undang-undang 19.628	Badan Perlindungan Data Pribadi, baru	Berlaku penuh 1 Desember 2026
Meksiko	Undang-undang perlindungan data federal 2025, menggantikan undang-undang 2010; Ley General de Población sebagaimana telah diubah	Badan di bawah otoritas anti-korupsi federal; INAI dibubarkan	Undang-undang berlaku 21 Maret 2025; dekrit CURP 16 Juli 2025
Brasil	Lei Geral de Proteção de Dados	ANPD, independen	Kecukupan timbal balik UE 26 Januari 2026
Peru	Undang-undang 29733 dan peraturan 2025	Otoritas nasional di bawah kementerian kehakiman	Peraturan berlaku Maret 2025
Argentina	Undang-undang 25.326, reformasi tertunda	Badan Akses Informasi Publik	RUU reformasi di depan Kongres
Kolombia	Undang-undang 1581 tahun 2012, draf reformasi	Superintendencia Industri dan Perdagangan	Reformasi dalam proses

Di sisi pencucian uang, gambaran tersebut relatif stabil. Pernyataan Financial Action Task Force Juni 2026 mencantumkan Bolivia, Venezuela, dan Haiti sebagai yurisdiksi di bawah pengawasan ketat, status yang biasanya digambarkan sebagai daftar abu-abu. Tidak ada ekonomi utama Amerika Latin yang saat ini terdaftar, yang merupakan posisi yang secara material lebih baik daripada yang dimiliki wilayah tersebut satu dekade lalu.

Poin penting

• Aturan berubah hampir di setiap tempat yang penting. Enam dari tujuh ekonomi terbesar di Amerika Latin mengganti, mereformasi, atau mulai memberlakukan aturan identitas dan data antara Maret 2025 dan Desember 2026.
• Chili adalah tenggat waktu jangka pendek. Undang-undang 21.719 berlaku pada 1 Desember 2026, menciptakan lembaga di tempat yang sebelumnya tidak ada dan menjangkau perusahaan di luar Chili yang memproses data penduduk Chili.
• Meksiko membangun kredensial negara dan rezim privasi baru secara bersamaan. CURP dengan sidik jari dan foto sekarang menjadi dokumen identifikasi nasional wajib, sementara undang-undang federal 2025 tiba dengan jendela adaptasi satu hari.
• Brasil sekarang berada di dalam wilayah data Eropa. Keputusan Pelaksanaan (UE) 2026/179 memungkinkan data verifikasi berpindah antara Uni Eropa dan Brasil tanpa instrumen transfer tambahan.
• Bangun sesuai batasan paling ketat per dimensi. Jam pelanggaran Peru, jangkauan Chili, standar persetujuan Kolombia, dan kredensial Meksiko masing-masing adalah yang paling ketat dalam satu dimensi. Satu program dapat memenuhi keenam pasar.

Menggunakan Didit untuk aturan identitas Amerika Latin

Dua perubahan dalam postingan ini menciptakan pekerjaan yang dapat dilakukan penyedia verifikasi. CURP biometrik Meksiko menjadi kredensial yang harus dibaca dan divalidasi oleh alur orientasi daripada hanya dicatat: Verifikasi ID seharga $0,15 per pemeriksaan dan Pembacaan NFC seharga $0,15 per pemeriksaan mencakup pembacaan chip atau kredensial berkode dan memeriksa bahwa apa yang dikembalikan adalah asli. Kewajiban Aturan Perjalanan kripto Argentina, yang mewajibkan data identitas originator dan penerima untuk menyertai transfer aset virtual, adalah apa yang ditangani oleh Aturan Perjalanan seharga $0,02 per transaksi. Jika aturan pasar mengharuskan Anda memeriksa ulang pelanggan yang sudah Anda miliki daripada hanya yang baru, Pemantauan AML Berkelanjutan berjalan seharga $0,07 per pengguna per tahun dan Penyaringan AML seharga $0,20 per pemeriksaan. Harga modul saat ini tercantum di halaman harga.

Sebagian besar yang dijelaskan dalam postingan ini bukanlah pekerjaan verifikasi sama sekali, dan itu tetap ada pada Anda. Didit tidak memilih dasar hukum di mana Anda memproses pindaian wajah berdasarkan Undang-undang 21.719 Chili atau Undang-undang 1581 Kolombia, tidak menjalankan penilaian risiko yang disyaratkan oleh rezim tersebut sebelum pemrosesan berisiko tinggi dimulai, tidak memberi tahu otoritas Peru ketika fakta tentang pelanggaran dikonfirmasi, dan tidak menunjuk petugas perlindungan data Anda. Verifikasi membantu Anda mengumpulkan dan memeriksa identitas sesuai standar yang diharapkan oleh aturan-aturan ini; dasar hukum, penilaian, pemberitahuan, dan catatan tetap menjadi tanggung jawab organisasi Anda.

Pertanyaan umum

Kapan undang-undang perlindungan data baru Chili mulai berlaku?

1 Desember 2026. Undang-undang 21.719 diterbitkan dalam Diario Oficial Chili pada 13 Desember 2024 dan mengamandemen Undang-undang 19.628, menciptakan Badan Perlindungan Data Pribadi khusus. Biblioteca del Congreso Nacional mencatat undang-undang yang diubah mulai berlaku pada 1 Desember 2026.

Apakah CURP biometrik Meksiko wajib?

Dekrit yang diterbitkan dalam Diario Oficial de la Federación Meksiko pada 16 Juli 2025 menjadikan CURP yang berisi sidik jari dan foto sebagai dokumen identifikasi nasional wajib, yang diterima secara universal dan wajib di seluruh negara, tersedia dalam bentuk fisik dan digital. Pasal 91 Sexies mendefinisikan CURP sebagai satu-satunya sumber identitas, memungkinkan seseorang dikaitkan dengan catatan apa pun yang dipegang oleh otoritas dan oleh pihak swasta.

Apakah LGPD Brasil berlaku untuk perusahaan di luar Brasil?

Ya. Lei Geral de Proteção de Dados Brasil berlaku di mana pemrosesan terkait dengan penawaran barang atau jasa kepada orang-orang di Brasil. Sejak 26 Januari 2026, Keputusan Pelaksanaan Komisi (UE) 2026/179 dan keputusan timbal balik Brasil memungkinkan data pribadi berpindah antara Uni Eropa dan Brasil tanpa instrumen transfer tambahan.

Negara-negara Amerika Latin mana yang masuk daftar abu-abu FATF?

Menurut pernyataan Financial Action Task Force Juni 2026, Bolivia, Venezuela, dan Haiti berada di bawah pengawasan ketat. Tidak ada ekonomi utama Amerika Latin yang saat ini terdaftar.

Apakah data biometrik diperlakukan sebagai sensitif di Amerika Latin?

Di setiap pasar utama. Undang-undang 21.719 Chili menyebut data biometrik sebagai data sensitif mulai 1 Desember 2026. Peraturan perlindungan data Peru 2025, undang-undang federal Meksiko, dan Undang-undang 1581 Kolombia semuanya memperlakukan data biometrik sebagai kategori khusus yang memerlukan dasar yang lebih ketat daripada data pribadi biasa. Otoritas nasional Brasil melakukan konsultasi publik tentang pemrosesan biometrik dan aturan mengikat diharapkan.

Bacaan terkait

• Asia membebankan biaya pemeriksaan identitas yang lemah kepada bank dan platform — Sembilan pasar, dan regulator yang mengukur apa yang dilakukan mandat biometrik terhadap penipuan.
• Pasal 26 AMLR: seberapa sering Anda harus memeriksa ulang? — Kewajiban pemantauan berkelanjutan yang melekat pada pelanggan yang sudah ada, bukan hanya orientasi.
• Pasar prediksi: siapa pengguna Anda? — Tiga regulator memeriksa pasar baru pada tahun 2026 dan semuanya mendarat pada pertanyaan yang sama tentang identitas.
• AUSTRAC Tranche 2 untuk pedagang logam mulia dan batu — Seperti apa pemeriksaan identitas di titik penjualan ketika suatu sektor memasuki rezim untuk pertama kalinya.

Sumber

1. Ley 21.719, que regula la protección y el tratamiento de los datos personales — Biblioteca del Congreso Nacional de Chile · diterbitkan 13 Desember 2024, berlaku 1 Desember 2026
2. Decreto por el que se reforma la Ley General de Población — Diario Oficial de la Federación, Meksiko · 16 Juli 2025
3. Ley General de Población, texto vigente — Cámara de Diputados, Meksiko · teks terkonsolidasi
4. Keputusan Pelaksanaan Komisi (UE) 2026/179 tentang perlindungan data pribadi yang memadai oleh Brasil — Jurnal Resmi Uni Eropa · 26 Januari 2026
5. UE dan Brasil mengadopsi keputusan kecukupan timbal balik — Komisi Eropa · 26 Januari 2026
6. Penilaian Ancaman Penipuan Keuangan Global 2026 — INTERPOL · Maret 2026
7. Yurisdiksi di bawah pengawasan ketat, Juni 2026 — Financial Action Task Force · Juni 2026

Siapa yang menulis ini

Tuan Nguyen — Pertumbuhan · Didit

Menulis tentang verifikasi identitas, penipuan, dan kepatuhan di Didit.

Terakhir ditinjau 29 Juli 2026 berdasarkan sumber di atas