Шесть экономик Латинской Америки переписали правила идентификации за 21 месяц (RU)

Полный режим Чили, биометрическое национальное удостоверение личности Мексики и мост адекватности Бразилии к Европейскому Союзу — все это произошло в одном временном окне. Оставшиеся сроки сходятся к декабрю 2026 года.

Краткая версия

Драйвером является мошенничество, и оно измеряется

Глобальная оценка угроз финансового мошенничества Интерпола, опубликованная в марте 2026 года, оценила глобальные потери от мошенничества в 442 миллиарда долларов за 2025 год и зафиксировала рост числа случаев в Северной и Южной Америке на 40% за год.

Режим Чили вступает в силу 1 декабря 2026 года

Закон 21.719 был опубликован 13 декабря 2024 года и вступает в полную силу 1 декабря 2026 года, создавая специальное агентство по защите данных там, где раньше его не было.

В Мексике теперь есть биометрическое национальное удостоверение личности

Указ, опубликованный в Diario Oficial de la Federación 16 июля 2025 года, делает CURP с отпечатками пальцев и фотографией обязательным национальным идентификационным документом.

Бразилия и ЕС взаимно признали друг друга

Исполнительное решение Комиссии (ЕС) 2026/179, принятое 26 января 2026 года, позволяет перемещать персональные данные между двумя сторонами без дополнительных инструментов передачи, охватывая более 670 миллионов человек.

Биометрические данные являются конфиденциальными по закону

Чили, Перу, Мексика и Колумбия рассматривают биометрические данные как особую категорию, требующую более строгого основания, чем обычные персональные данные. Ожидаются обязательные правила Бразилии.

Окна адаптации сокращаются

Чили предоставила чуть менее двух лет между публикацией и полным вступлением в силу. Федеральный закон Мексики о защите данных 2025 года был опубликован 20 марта 2025 года и вступил в силу на следующий день.

Число случаев мошенничества в Северной и Южной Америке выросло на 40% за год, за чем последовали пересмотры

Глобальная оценка угроз финансового мошенничества Интерпола, опубликованная в марте 2026 года, оценила глобальные потери от мошенничества в 442 миллиарда долларов за 2025 год и зафиксировала рост числа случаев мошенничества в Северной и Южной Америке на 40% за один год. Она также показала, что схемы с использованием искусственного интеллекта были примерно в 4,5 раза прибыльнее, чем схемы без него. Описанные ниже правила идентификации являются регуляторным ответом на это.

Последняя цифра объясняет сроки. Мошенничество, которое дешево масштабируется, — это мошенничество, которое появляется быстрее, чем обычно движется законодательство, и законы в этом посте были написаны правительствами, следящими за той же серией отчетов Интерпола.

Стоит быть точным в отношении того, что эти правила представляют собой, а что нет. Большинство из них являются законами о защите данных, а не законами о борьбе с мошенничеством. Они регулируют, как организация может собирать и хранить скан лица или отпечаток пальца, и лишь некоторые из них вообще требуют верификации. Связь с мошенничеством идет в другом направлении: по мере того, как верификация становится все более распространенной, данные, которые она производит, становятся более конфиденциальными, и закон следует за данными.

Это вопрос пропорциональности, лежащий в основе всего регионального пересмотра. Проверки личности постоянно привязываются к новым контекстам, и каждый раз открытым остается вопрос, оправдывает ли вред трение и сбор данных. Латинская Америка отвечала на него по-разному на разных рынках, поэтому единой региональной политики соответствия не существует.

Шесть из семи крупнейших экономик пересмотрели свои правила в период с марта 2025 года по декабрь 2026 года

В период с марта 2025 года по 1 декабря 2026 года Мексика, Перу, Аргентина, Бразилия, Чили и Колумбия заменили, реформировали или начали применять правила, регулирующие идентификацию и персональные данные. Только одна из семи крупнейших экономик Латинской Америки не участвовала в этом процессе. Последнее из изменений, Закон 21.719 Чили, вступает в полную силу 1 декабря 2026 года.

Окно открылось в Мексике. Федеральный закон о защите данных, опубликованный 20 марта 2025 года, заменил статут 2010 года и вступил в силу на следующий день, а давний регулятор прозрачности и защиты данных INAI был распущен, а правоприменение было передано органу при федеральном антикоррупционном органе. Девять дней спустя вступило в силу пересмотренное положение Перу о защите данных, требующее наличия сотрудников по защите данных и устанавливающее обязанность уведомления о нарушении, которая действует с момента подтверждения фактов.

Два изменения с тех пор имеют наибольшее значение для тех, кто перемещает данные верификации через границы. Указ Мексики о биометрическом CURP, опубликованный 16 июля 2025 года, рассматривается в разделе 04. А 26 января 2026 года Европейская комиссия приняла Исполнительное решение (ЕС) 2026/179, признающее, что Бразилия обеспечивает адекватную защиту персональных данных, при этом Бразилия приняла взаимное решение. Европейская комиссия описывает результат как охватывающий более 670 миллионов человек, и это означает, что данные верификации могут перемещаться между Европейским Союзом и Бразилией без стандартных договорных положений или других инструментов передачи.

Такая же картина наблюдается и на других континентах. Девять рынков Азии пересмотрели свои правила идентификации за четырнадцать месяцев, а Регламент ЕС по борьбе с отмыванием денег теперь предусматривает постоянные обязанности по мониторингу клиентов, которые уже есть у фирмы.

Биометрические данные теперь являются особой категорией на каждом крупном рынке

Закон Чили 21.719 называет биометрические данные конфиденциальными данными, наряду с данными о здоровье, геолокации и финансовыми данными, с 1 декабря 2026 года. Положение Перу 2025 года, федеральный закон Мексики и Закон Колумбии 1581 от 2012 года рассматривают биометрические данные как особую категорию. Практический эффект везде одинаков: скан лица требует более сильного правового основания, чем имя и адрес электронной почты.

Чувствительный — это термин, который стоит пояснить. Это означает, что данные не могут быть обработаны на обычных основаниях, которые охватывают большую часть деловой деятельности, и обычно требуют явного согласия или специального законодательного разрешения, а также более строгой безопасности и, в некоторых из этих режимов, документально подтвержденной оценки риска до начала обработки. Колумбия требует предварительного явного разрешения с 2012 года, что на практике означает, что согласие, включенное в общие условия, не удовлетворяет этому требованию.

Бразилия — это рынок, за которым стоит следить. Ее национальный орган по защите данных, ANPD, провел общественные консультации по распознаванию лиц и биометрической обработке в июне 2025 года, и ожидаются обязательные правила. Пока они не вступят в силу, биометрическая обработка в Бразилии регулируется общими положениями Lei Geral de Proteção de Dados, а не специальным инструментом.

В регионе существует напряженность, которую стоит назвать, а не разрешать. Те же правительства, которые ужесточают правила хранения биометрических данных, в нескольких случаях являются правительствами, создающими обязательные биометрические учетные данные. Мексика делает и то, и другое одновременно. Ни одна из позиций не является непоследовательной сама по себе, но компания, работающая там, должна удовлетворять обеим одновременно.

Мексика сделала биометрические данные обязательным документом, удостоверяющим личность в стране

Указ, опубликованный в Diario Oficial de la Federación Мексики 16 июля 2025 года, внес поправки в Ley General de Población, согласно которым CURP, содержащий отпечатки пальцев и фотографию, становится обязательным национальным идентификационным документом, универсально и обязательно принимаемым по всей Мексике, выдаваемым как в физической, так и в цифровой форме.

CURP, Clave Única de Registro de Población, существовал в течение многих лет как ключ административного регистра населения. Указ меняет его суть. Статья 91 Sexies определяет его как единственный источник идентификации человека и как механизм, позволяющий связать этого человека с любой записью, хранящейся у властей и частных лиц, для перекрестных проверок, оповещений и поисков по базам данных.

Стоит прямо указать на два ограничения, потому что направление движения провоцирует преувеличения. Во-первых, сам указ не налагает на частные компании обязанность проводить проверку CURP своих клиентов, за которую предусмотрены санкции; на момент написания статьи все еще ожидались имплементирующие положения, и обязательство, описанное в статье 91 Sexies, сформулировано вокруг статуса и охвата CURP, а не как постоянное требование верификации с привязкой к штрафам. Во-вторых, в тексте указа указаны отпечатки пальцев и фотография. Сообщения о том, что удостоверение содержит данные радужной оболочки глаза, не подтверждаются текстом указа, просмотренным для этого поста.

Что не вызывает сомнений, так это направление. Мексика создает государственное удостоверение, предназначенное для использования в качестве основного идентификационного артефакта, и указ обязывает министерство внутренних дел интегрировать биометрические данные в регистр населения, в том числе через программу для детей и подростков, которая должна быть создана в течение 120 дней с момента вступления указа в силу. Потоки верификации, действующие в Мексике, должны быть готовы читать и проверять это удостоверение по мере его масштабирования.

Время между публикацией и вступлением в силу сокращается

Чили опубликовала Закон 21.719 13 декабря 2024 года и установила его вступление в силу 1 декабря 2026 года, чуть менее чем через два года. Мексика опубликовала свой заменяющий федеральный закон о защите данных 20 марта 2025 года и ввела его в действие на следующий день. Разница между этими двумя подходами является самым полезным фактом для планирования в регионе.

Длинная полоса разгона не является обещанием, что следующая будет длинной. Тенденция по всему региону заключалась в сокращении окон адаптации, что является аргументом в пользу разработки инструмента до его появления, а не ожидания его окончательного текста. Компания, которая рассматривает оставшиеся месяцы Чили как горизонт планирования для всего региона, опоздает где-то еще.

Чили

Чуть менее двух лет

Закон 21.719 опубликован в Diario Oficial 13 декабря 2024 года, вступает в силу 1 декабря 2026 года. Достаточно долго, чтобы создать программу, назначить роли и провести оценки до того, как появится агентство, которое будет о них спрашивать. Большая часть этого окна уже израсходована.

Мексика

Один день

Федеральный закон о защите данных был опубликован 20 марта 2025 года и вступил в силу на следующий день, заменив статут 2010 года и распустив INAI. Окна адаптации не было вообще. Компании, работающие в Мексике, перешли на новый режим и новый правоохранительный орган одновременно.

Ни один отдельный рынок не является самым строгим во всем

Среди шести латиноамериканских экономик, пересмотревших свои правила идентификации в период с марта 2025 года по декабрь 2026 года, самое строгое правило находится в разных странах для каждого обязательства. В Перу самый быстрый срок уведомления о нарушении, в Чили самый широкий экстерриториальный охват, в Колумбии самый строгий стандарт согласия для биометрических данных, в Мексике единственный обязательный государственный документ.

Прежде чем полагаться на какую-либо строку, уточните детали у местного юриста: для некоторых из этих инструментов все еще ожидаются имплементирующие положения, а регуляторы региона достаточно новы, чтобы практика правоприменения еще не устоялась.

Рынок	Основной документ	Орган	Ключевая дата
Чили	Закон 21.719, изменяющий Закон 19.628	Агентство по защите персональных данных, новое	Полное вступление в силу 1 декабря 2026 года
Мексика	Федеральный закон о защите данных 2025 года, заменяющий статут 2010 года; Ley General de Población с поправками	Орган при федеральном антикоррупционном ведомстве; INAI распущен	Закон вступил в силу 21 марта 2025 года; указ о CURP 16 июля 2025 года
Бразилия	Lei Geral de Proteção de Dados	ANPD, независимый	Взаимная адекватность ЕС 26 января 2026 года
Перу	Закон 29733 и положение 2025 года	Национальный орган при Министерстве юстиции	Положение вступило в силу в марте 2025 года
Аргентина	Закон 25.326, реформа ожидается	Агентство по доступу к публичной информации	Законопроекты о реформе в Конгрессе
Колумбия	Закон 1581 от 2012 года, разработка реформы	Суперинтендантство промышленности и торговли	Реформа в разработке

Что касается борьбы с отмыванием денег, картина относительно устоялась. В заявлении Целевой группы по финансовым мероприятиям от июня 2026 года Боливия, Венесуэла и Гаити перечислены как юрисдикции, находящиеся под усиленным наблюдением, статус, обычно описываемый как серый список. Ни одна крупная латиноамериканская экономика в настоящее время не находится в списке, что является значительно лучшим положением, чем то, которое регион занимал десять лет назад.

Основные выводы

• Правила изменились почти везде, где это имеет значение. Шесть из семи крупнейших экономик Латинской Америки заменили, реформировали или начали применять правила идентификации и данных в период с марта 2025 года по декабрь 2026 года.
• Чили — ближайший срок. Закон 21.719 вступает в силу 1 декабря 2026 года, создавая агентство там, где его не было, и охватывая компании за пределами Чили, которые обрабатывают данные резидентов Чили.
• Мексика создала государственный документ и новый режим конфиденциальности одновременно. CURP с отпечатками пальцев и фотографией теперь является обязательным национальным идентификационным документом, а федеральный закон 2025 года вступил в силу с однодневным окном адаптации.
• Бразилия теперь находится в европейской зоне данных. Исполнительное решение (ЕС) 2026/179 позволяет передавать данные верификации между Европейским Союзом и Бразилией без дополнительных инструментов передачи.
• Стройте по самому строгому ограничению в каждом измерении. Срок уведомления о нарушении в Перу, охват Чили, стандарт согласия Колумбии и документ Мексики являются самыми строгими в одном измерении. Одна программа может удовлетворить все шесть рынков.

Использование Didit для правил идентификации в Латинской Америке

Два изменения в этом посте создают работу, которую может выполнять поставщик услуг верификации. Биометрический CURP Мексики становится документом, который потоки регистрации должны читать и проверять, а не просто записывать: Проверка личности по цене 0,15 доллара за проверку и Чтение NFC по цене 0,15 доллара за проверку охватывают чтение чипа или кодированного документа и проверку подлинности возвращаемых данных. Обязательство Аргентины по правилам Travel Rule для криптовалют, которое требует, чтобы данные идентификации отправителя и получателя передавались вместе с переводом виртуального актива, решается с помощью Travel Rule по цене 0,02 доллара за транзакцию. Если правила рынка требуют повторной проверки уже имеющихся клиентов, а не только новых, Постоянный мониторинг AML стоит 0,07 доллара за пользователя в год, а Проверка AML — 0,20 доллара за проверку. Текущие цены на модули указаны на странице цен.

Большая часть того, что описывается в этом посте, вообще не является работой по верификации и остается за вами. Didit не выбирает правовое основание, на котором вы обрабатываете скан лица в соответствии с Законом Чили 21.719 или Законом Колумбии 1581, не проводит оценки рисков, которые требуются этими режимами до начала высокорисковой обработки, не уведомляет орган Перу о подтверждении фактов нарушения и не назначает вашего сотрудника по защите данных. Верификация помогает вам собирать и проверять личность в соответствии со стандартами, ожидаемыми этими правилами; правовое основание, оценки, уведомления и записи остаются ответственностью вашей организации.

Часто задаваемые вопросы

Когда вступает в силу новый закон Чили о защите данных?

1 декабря 2026 года. Закон 21.719 был опубликован в Diario Oficial Чили 13 декабря 2024 года и вносит поправки в Закон 19.628, создавая специальное Агентство по защите персональных данных. Biblioteca del Congreso Nacional зафиксировала вступление измененного закона в силу 1 декабря 2026 года.

Является ли биометрический CURP Мексики обязательным?

Указ, опубликованный в Diario Oficial de la Federación Мексики 16 июля 2025 года, делает CURP, содержащий отпечатки пальцев и фотографию, обязательным национальным идентификационным документом, универсально и обязательно принимаемым по всей стране, доступным в физической и цифровой форме. Статья 91 Sexies определяет CURP как единственный источник идентификации, позволяющий связать человека с любой записью, хранящейся у властей и частных лиц.

Применяется ли LGPD Бразилии к компаниям за пределами Бразилии?

Да. Lei Geral de Proteção de Dados Бразилии применяется, если обработка связана с предложением товаров или услуг людям в Бразилии. С 26 января 2026 года Исполнительное решение Комиссии (ЕС) 2026/179 и взаимное решение Бразилии позволяют перемещать персональные данные между Европейским Союзом и Бразилией без дополнительных инструментов передачи.

Какие страны Латинской Америки находятся в сером списке FATF?

Согласно заявлению Целевой группы по финансовым мероприятиям от июня 2026 года, Боливия, Венесуэла и Гаити находятся под усиленным наблюдением. Ни одна крупная латиноамериканская экономика в настоящее время не находится в списке.

Считаются ли биометрические данные конфиденциальными в Латинской Америке?

На каждом крупном рынке. Закон Чили 21.719 называет биометрические данные конфиденциальными данными с 1 декабря 2026 года. Положение Перу 2025 года о защите данных, федеральный закон Мексики и Закон Колумбии 1581 рассматривают биометрические данные как особую категорию, требующую более строгого основания, чем обычные персональные данные. Национальный орган Бразилии провел общественные консультации по биометрической обработке, и ожидаются обязательные правила.

Связанные материалы

• Азия перекладывает стоимость слабых проверок личности на банки и платформы — Девять рынков и регулятор, который измерил, как биометрический мандат повлиял на мошенничество.
• Статья 26 AMLR: как часто нужно перепроверять? — Обязанности по постоянному мониторингу, которые распространяются на существующих клиентов, а не только на новых.
• Рынки прогнозов: кто ваши пользователи? — Три регулятора изучили новый рынок в 2026 году и все пришли к одному и тому же вопросу об идентификации.
• AUSTRAC Tranche 2 для дилеров драгоценных металлов и камней — Как выглядят проверки личности в точке продажи, когда сектор впервые вступает в режим.

Источники

1. Ley 21.719, que regula la protección y el tratamiento de los datos personales — Biblioteca del Congreso Nacional de Chile · опубликовано 13 декабря 2024 года, вступает в силу 1 декабря 2026 года
2. Decreto por el que se reforma la Ley General de Población — Diario Oficial de la Federación, Мексика · 16 июля 2025 года
3. Ley General de Población, texto vigente — Cámara de Diputados, Мексика · консолидированный текст
4. Commission Implementing Decision (EU) 2026/179 on the adequate protection of personal data by Brazil — Официальный журнал Европейского Союза · 26 января 2026 года
5. EU and Brazil adopt mutual adequacy decisions — Европейская комиссия · 26 января 2026 года
6. Global Financial Fraud Threat Assessment 2026 — ИНТЕРПОЛ · март 2026 года
7. Jurisdictions under increased monitoring, June 2026 — Целевая группа по финансовым мероприятиям · июнь 2026 года

Кто это написал

Туан Нгуен — Рост · Didit

Пишет о проверке личности, мошенничестве и соблюдении нормативных требований в Didit.

Последний раз проверено 29 июля 2026 года по указанным выше источникам