O marco legal
A Costa Rica regula os dados pessoais por meio da Lei 8968 de Proteção da Pessoa quanto ao Tratamento de seus Dados Pessoais, de 2011, supervisionada pela PRODHAB.
Para anunciantes, a postura de consentimento é o que mais importa, e a Costa Rica está no bloco opt-in, em que rastreamento e contato precisam de permissão prévia.
Principais instrumentos
Lei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais
Uma lei de consentimento expresso de 2011, com uma agência em funcionamento (PRODHAB); um projeto de modernização circula há anos sem ser aprovado.
Marketing e publicidade
O consentimento expresso é a regra geral, com deveres de registro de banco de dados. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
As transferências para o exterior dependem principalmente do consentimento do titular. Leis estrangeiras de alcance extraterritorial, sobretudo o GDPR, ainda podem reger dados de residentes daqui sempre que um controlador no exterior estiver envolvido.
Fiscalização e sanções
As multas chegam a cerca de USD 20.000, além de sanções de registro. Um teto significa pouco até que a autoridade o utilize, por isso o histórico de casos é o melhor indicador.