O marco legal
O arcabouço legal do Uruguai se baseia na Lei 18.331, sobre a Proteção de Dados Pessoais, adotada em 2008, tendo a URCDP como autoridade supervisora.
Isso coloca o Uruguai na maioria global opt-in, em que a permissão vem antes do tratamento e o marketing aguarda o consentimento.
Principais instrumentos
Lei 18.331 sobre a Proteção de Dados Pessoais
O discreto exemplo de excelência da região: adequação da UE desde 2012, adesão à Convenção 108+ e atualizações constantes no estilo GDPR incorporadas à sua lei de 2008.
Marketing e publicidade
Consentimento prévio, com atualizações no estilo GDPR incorporadas desde 2018 (notificação de vazamentos, DPOs, avaliações de impacto). Essa única frase determina a maior parte dos planos de canal aqui.
Transferências internacionais
Transferências para o exterior exigem um destino adequado, e o próprio Uruguai possui uma decisão de adequação da UE.
Fiscalização e sanções
Aplicam-se multas administrativas, além de sanções de registro. Interprete o teto em conjunto com o histórico de atuação da autoridade, que é o que de fato precifica o risco.