ブログ・ 2026年8月1日

ラテンアメリカ6カ国が21ヶ月間で本人確認ルールを書き換え (JA)

ラテンアメリカの主要7経済圏のうち6カ国が、2025年3月から2026年12月にかけて本人確認ルールを改定しました。チリの制度は12月1日に施行されます。.

By Didit2026年8月1日更新日 2026年8月1日

チリの完全な制度、メキシコの生体認証国民ID、ブラジルの欧州連合への十分性認定はすべて同じ期間内に実施されました。残りの期限は2026年12月に収束します。

概要

詐欺が原動力であり、それは測定されている

2026年3月に発表されたインターポールの世界金融詐欺脅威評価によると、2025年の世界全体の詐欺損失は4,420億ドルに達し、南北アメリカ大陸における記録された事件は年間で40%増加しました。

チリの制度は2026年12月1日に施行

法律21.719は2024年12月13日に公布され、2026年12月1日に完全に施行されます。これにより、これまでチリには存在しなかった専用のデータ保護機関が設立されます。

メキシコには現在、生体認証国民IDがあります

2025年7月16日に官報に掲載された政令により、指紋と写真を含むCURPが義務的な国民身分証明書となりました。

ブラジルとEUは互いを認め合いました

2026年1月26日に採択された委員会実施決定（EU）2026/179により、追加の移転手段なしに両者間で個人データを移動できるようになり、6億7千万人以上の人々を対象としています。

生体データは法律により機密扱いです

チリ、ペルー、メキシコ、コロンビアはすべて、生体データを通常の個人データよりも厳格な根拠を必要とする特殊なカテゴリとして扱っています。ブラジルでも拘束力のある規則が期待されています。

適応期間は短縮されている

チリは公布から完全施行まで2年弱の期間を与えました。メキシコの2025年連邦データ保護法は2025年3月20日に公布され、翌日に発効しました。

南北アメリカ大陸における詐欺事件は年間で40%増加し、それに続いて法改正が行われました

2026年3月に発表されたインターポールの世界金融詐欺脅威評価によると、2025年の世界全体の詐欺損失は4,420億ドルに達し、南北アメリカ大陸における記録された詐欺事件はわずか1年間で40%増加しました。また、人工知能を使用したスキームは、使用しないスキームよりも約4.5倍収益性が高いことも判明しました。以下に述べる本人確認ルールは、これに対する規制上の対応です。

最後の数字が、そのタイミングを説明しています。安価に規模を拡大できる詐欺は、通常、法律の動きよりも速く出現する詐欺であり、この記事の法律は、同じインターポールのシリーズを監視していた政府によって作成されました。

これらのルールが何であるか、何ではないかについて正確に述べる価値があります。それらのほとんどは、詐欺対策法ではなく、データ保護法です。これらは、組織が顔のスキャンや指紋をどのように収集し保持するかを規定しており、そのうちの一部だけが本人確認を必要とします。詐欺との関連性は逆方向に働きます。本人確認がより一般的になるにつれて、それが生成するデータはより機密性が高くなり、法律はデータに従います。

それが、地域全体の法改正の根底にある均衡の問題です。本人確認は常に新しい状況に付随しており、その都度、その損害が摩擦と収集を正当化するかどうかが未解決の問題となります。ラテンアメリカは市場によって異なる回答をしており、そのため単一の地域遵守体制は存在しません。

主要7経済圏のうち6カ国が2025年3月から2026年12月にかけてルールを改定しました

2025年3月から2026年12月1日にかけて、メキシコ、ペルー、アルゼンチン、ブラジル、チリ、コロンビアはすべて、本人確認と個人データに関するルールを置き換え、改革し、または施行を開始しました。ラテンアメリカの主要7経済圏のうち、この期間に参加しなかったのは1カ国のみでした。変更の最後であるチリの法律21.719は、2026年12月1日に完全に施行されます。

この期間はメキシコで始まりました。2025年3月20日に公布された連邦データ保護法は、2010年の法令に代わり、翌日に発効しました。長年存在した透明性およびデータ保護規制機関であるINAIは解散され、施行は連邦汚職防止機関の下の機関に移管されました。9日後、ペルーの改定されたデータ保護規則が発効し、データ保護責任者の設置と、事実が確認された時点から始まる違反通知義務が定められました。

それ以来の2つの変更は、国境を越えて本人確認データを移動させるすべての人にとって最も重要です。2025年7月16日に公布されたメキシコの生体認証CURP政令については、セクション04で説明します。そして2026年1月26日、欧州委員会は実施決定（EU）2026/179を採択し、ブラジルが個人データに対して十分な保護を提供していることを認め、ブラジルも相互決定を採択しました。欧州委員会は、この結果が6億7千万人以上の人々を対象としていると説明しており、これにより、標準契約条項やその他の移転手段なしに、欧州連合とブラジルの間で本人確認データを移動させることができます。

同様のパターンは他の大陸でも見られます。アジアの9つの市場では、14ヶ月で本人確認ルールが書き換えられ、欧州連合のアンチマネーロンダリング規制は現在、企業がすでに持っている顧客に対する継続的な監視義務を課しています。

生体データは現在、すべての主要市場で特殊なカテゴリです

チリの法律21.719は、2026年12月1日から、健康、地理位置情報、金融データと並んで、生体データを機密データとして指定しています。ペルーの2025年規則、メキシコの連邦法、コロンビアの2012年法律1581はすべて、生体データを特殊なカテゴリとして扱っています。実質的な効果はどこでも同じです。顔のスキャンには、名前やメールアドレスよりも強力な法的根拠が必要です。

機密とは、専門用語であり、説明する価値があります。これは、ほとんどの事業活動をカバーする通常の根拠ではデータを処理できないことを意味し、通常は明示的な同意または特定の法的許可、より厳格なセキュリティ、そしてこれらの制度のいくつかでは、処理を開始する前にリスクの文書化された評価が必要です。コロンビアは2012年以来、事前の明示的な許可を要求しており、実際には、一般規約にバンドルされた同意では要件を満たしません。

ブラジルは注目すべき市場です。その国家データ保護機関であるANPDは、2025年6月に顔認識と生体処理に関する公開協議を実施し、拘束力のある規則が期待されています。それらが決定されるまで、ブラジルにおける生体処理は、専用の手段ではなく、Lei Geral de Proteção de Dadosの一般規定によって規制されます。

地域には、解決するのではなく、名指しする価値のある緊張があります。生体データの保持に関する規則を厳格化している同じ政府が、いくつかの場合において、義務的な生体認証資格情報を構築しています。メキシコは両方を同時に行っています。どちらの立場もそれ自体は矛盾していませんが、そこで事業を行う企業は両方を同時に満たす必要があります。

メキシコは生体認証資格情報を国の義務的な身分証明書としました

2025年7月16日にメキシコの官報に掲載された政令により、Ley General de Poblaciónが改正され、指紋と写真を含むCURPが、メキシコ全土で普遍的かつ義務的に受け入れられる、物理形式とデジタル形式の両方で発行される義務的な国民身分証明書となりました。

CURP（Clave Única de Registro de Población）は、長年にわたり行政上の人口登録キーとして存在していました。政令はそれを変更します。第91条セックスは、それを個人の単一の身元情報源として定義し、その個人が当局および民間団体が保有するあらゆる記録と関連付けられることを可能にするメカニズムとして定義し、データベース間の相互参照、アラート、検索を可能にします。

方向性が誇張を招くため、2つの制限を明確に述べる価値があります。第一に、この政令自体は、民間企業に顧客のCURP検証を行う制裁可能な義務を課すものではありません。執筆時点では、実施規則はまだ保留中であり、第91条セックスに記述されている義務は、罰則を伴う恒久的な検証要件としてではなく、CURPのステータスと範囲を中心に構成されています。第二に、政令本文は指紋と写真を指定しています。この資格情報が虹彩データを保持しているという報道は、この投稿のためにレビューされた政令本文では裏付けられませんでした。

疑いの余地がないのは方向性です。メキシコは、デフォルトの身元情報となることを意図した国家資格情報を作成しており、この政令は、内務省に対し、政令発効後120日以内に設立される子供と青少年向けのプログラムを含め、生体データを人口登録に統合するよう義務付けています。メキシコで運用される検証フローは、この資格情報が拡大するにつれて、それを読み取り検証することを期待する必要があります。

公布から施行までの期間が短縮されています

チリは2024年12月13日に法律21.719を公布し、その施行日を2026年12月1日、つまり2年弱後に設定しました。メキシコは2025年3月20日に代替の連邦データ保護法を公布し、翌日に施行しました。これら2つのアプローチの間のギャップは、この地域で最も有用な計画事実です。

長い準備期間は、次も長いという約束ではありません。この地域全体のパターンは、適応期間が短縮される傾向にあり、これは最終的な文書を待つのではなく、事前に手段を構築することの論拠となります。チリの残りの数ヶ月を地域全体の計画期間として扱う企業は、他のどこかで遅れることになります。

チリ

2年弱

法律21.719は2024年12月13日に官報に公布され、2026年12月1日に施行。プログラムを構築し、役割を任命し、機関が存在して質問する前に評価を実行するには十分な長さ。その期間のほとんどはすでに経過しています。

メキシコ

1日

連邦データ保護法は2025年3月20日に公布され、翌日に発効し、2010年の法令に代わり、INAIを解散しました。適応期間は全くありませんでした。メキシコで事業を行う企業は、新しい制度と新しい施行機関に同時に移行しました。

すべての点で最も厳格な単一市場は存在しません

2025年3月から2026年12月にかけて本人確認ルールを改定したラテンアメリカの6つの経済圏では、最も厳格なルールは義務ごとに異なる国に存在します。ペルーは最も迅速な違反報告期間を持ち、チリは最も広範な域外適用範囲を持ち、コロンビアは生体データに対する最も厳格な同意基準を持ち、メキシコは唯一の義務的な国家資格情報を持ちます。

いずれの行に依拠する前に、現地の弁護士に詳細を確認してください。これらの手段のいくつかはまだ実施規則が保留中であり、この地域の規制当局は十分に新しいため、施行実務はまだ確立されていません。

市場	中核となる手段	当局	主要日付
チリ	法律19.628を改正する法律21.719	個人データ保護機関（新規）	2026年12月1日完全施行
メキシコ	2010年法令に代わる2025年連邦データ保護法；改正されたLey General de Población	連邦汚職防止機関の下の機関；INAIは解散	2025年3月21日施行；CURP政令2025年7月16日
ブラジル	Lei Geral de Proteção de Dados	ANPD（独立機関）	EU相互十分性認定2026年1月26日
ペルー	法律29733および2025年規則	法務省の下の国家機関	2025年3月規則施行
アルゼンチン	法律25.326（改革保留中）	公共情報アクセス機関	議会に改革法案提出中
コロンビア	2012年法律1581（改革草案作成中）	産業商業監督局	改革準備中

マネーロンダリングの側面では、状況は比較的安定しています。金融活動作業部会（FATF）の2026年6月の声明では、ボリビア、ベネズエラ、ハイチが監視強化対象国（通常、グレーリストと呼ばれる状態）として挙げられています。現在、主要なラテンアメリカ経済圏はリストされておらず、これは10年前のこの地域の状況よりも著しく改善された状況です。

主なポイント

ルールはほとんどすべての重要な場所で変更されました。 ラテンアメリカの主要7経済圏のうち6カ国は、2025年3月から2026年12月にかけて、本人確認とデータに関するルールを置き換え、改革し、または施行を開始しました。
チリは短期的な期限です。 法律21.719は2026年12月1日に施行され、これまで存在しなかった機関を設立し、チリ国外でチリ居住者のデータを処理する企業に適用されます。
メキシコは国家資格情報と新しいプライバシー制度を同時に構築しました。 指紋と写真を含むCURPは現在、義務的な国民身分証明書であり、2025年の連邦法は1日間の適応期間で施行されました。
ブラジルは現在、欧州データ圏内にあります。 実施決定（EU）2026/179により、追加の移転手段なしに、欧州連合とブラジルの間で本人確認データを移動させることができます。
各次元で最も厳格な制約に合わせて構築します。 ペルーの違反報告期間、チリの適用範囲、コロンビアの同意基準、メキシコの資格情報は、それぞれ1つの次元で最も厳格です。1つのプログラムで6つの市場すべてに対応できます。

ラテンアメリカの本人確認ルールにおけるDiditの使用

この投稿における変更の2つは、本人確認プロバイダーが実行できる作業を生み出します。メキシコの生体認証CURPは、オンボーディングフローが単に記録するだけでなく、読み取りと検証を行う必要がある資格情報となります。ID検証（1チェックあたり0.15ドル）とNFC読み取り（1チェックあたり0.15ドル）は、チップまたはコード化された資格情報を読み取り、それが本物であることを確認するものです。アルゼンチンの仮想資産移転に発信者と受取人の本人確認データを添付することを義務付ける暗号トラベルルール義務は、トラベルルール（1トランザクションあたり0.02ドル）が対応します。市場のルールにより、新規顧客だけでなく既存顧客も再確認する必要がある場合、継続的なAML監視はユーザーあたり年間0.07ドル、AMLスクリーニングは1チェックあたり0.20ドルで実行されます。現在のモジュール価格は料金ページに記載されています。

この投稿で説明されていることのほとんどは、本人確認作業ではなく、お客様自身が責任を負うものです。Diditは、チリの法律21.719またはコロンビアの法律1581に基づき、お客様が顔のスキャンを処理する法的根拠を選択せず、高リスク処理が開始される前にこれらの制度が要求するリスク評価を実行せず、違反に関する事実が確認されたときにペルー当局に通知せず、お客様のデータ保護責任者を任命しません。本人確認は、これらのルールが期待する基準に従って本人確認を収集および確認するのに役立ちます。法的根拠、評価、通知、記録は、お客様の組織の責任となります。

よくある質問

チリの新しいデータ保護法はいつ施行されますか？

2026年12月1日です。法律21.719は2024年12月13日にチリの官報に公布され、法律19.628を改正し、専用の個人データ保護機関を設立します。国立議会図書館は、改正された法律が2026年12月1日に発効すると記録しています。

メキシコの生体認証CURPは義務ですか？

2025年7月16日にメキシコの官報に掲載された政令により、指紋と写真を含むCURPが、全国で普遍的かつ義務的に受け入れられる、物理形式とデジタル形式で利用可能な義務的な国民身分証明書となりました。第91条セックスは、CURPを単一の身元情報源として定義し、個人が当局および民間団体が保有するあらゆる記録と関連付けられることを可能にします。

ブラジルのLGPDはブラジル国外の企業にも適用されますか？

はい。ブラジルのLei Geral de Proteção de Dadosは、ブラジル国内の人々への商品またはサービスの提供に関連する処理に適用されます。2026年1月26日以降、委員会実施決定（EU）2026/179およびブラジルの相互決定により、追加の移転手段なしに、欧州連合とブラジルの間で個人データを移動させることができます。

FATFのグレーリストに掲載されているラテンアメリカ諸国はどこですか？

金融活動作業部会（FATF）の2026年6月の声明によると、ボリビア、ベネズエラ、ハイチが監視強化対象国です。現在、主要なラテンアメリカ経済圏はリストされていません。

生体データはラテンアメリカで機密扱いされますか？

すべての主要市場でそうです。チリの法律21.719は、2026年12月1日から生体データを機密データとして指定しています。ペルーの2025年データ保護規則、メキシコの連邦法、コロンビアの法律1581はすべて、生体データを通常の個人データよりも厳格な根拠を必要とする特殊なカテゴリとして扱っています。ブラジルの国家機関は、生体処理に関する公開協議を実施しており、拘束力のある規則が期待されています。

情報源

Ley 21.719, que regula la protección y el tratamiento de los datos personales — チリ国立議会図書館 · 2024年12月13日公布、2026年12月1日施行
Decreto por el que se reforma la Ley General de Población — メキシコ連邦官報 · 2025年7月16日
Ley General de Población, texto vigente — メキシコ代議院 · 統合テキスト
Commission Implementing Decision (EU) 2026/179 on the adequate protection of personal data by Brazil — 欧州連合官報 · 2026年1月26日
EUとブラジルが相互十分性認定を採択 — 欧州委員会 · 2026年1月26日
世界金融詐欺脅威評価2026 — インターポール · 2026年3月
監視強化対象国、2026年6月 — 金融活動作業部会 · 2026年6月

著者

Tuan Nguyen — グロース · Didit

Diditで本人確認、詐欺、コンプライアンスについて執筆。

最終レビュー：2026年7月29日（上記情報源に基づく）