墨西哥隐私：配置提案¶

拟议；尚未接受

本卡片为 ASILO-R-006 准备一个具体化方案，针对墨西哥私人主体处理数据的有限情境。ASILO 0.1 和 MILPA 0.1 继续有效。配置负责人的指派、适格法律审查及方法论接受均待完成。本卡片不证明任何实现符合要求。

来源查询日期：2026 年 10 月 15 日。配置状态：proposed。本卡片汇集供审查的问题与证据；既不是可以直接发布的隐私告知，也不是对真实案件的法律意见。

目的与第一步¶

本提案面向正在准备借助人工智能构建项目的人；该项目可能在墨西哥私人主体情境下处理个人数据。第一步是确定谁决定处理活动、目的、操作、数据类别、接收方及事实发生日期。随后核对该情况是否落在范围内。司法辖区配置指南说明如何区分这些维度。

方面	本提案范围
相关方法	ASILO 0.1，主要是 ASILO-R-006；通过 MILPA 0.1 记录来源并区分不同性质的陈述。
试点情境	虚构私人实体与成年人；针对有限目的编制合成联系数据清单。
考虑的司法辖区	墨西哥，对联邦来源作初步分析；不预设已完整覆盖州、市或行业规则。
试点之外	敏感、金融或财产数据；公共主体、未成年人、受监管行业及复杂的国际传输。这些需要专门分析。
配置负责人	尚待登记人工指派。
已评估的实现	本卡片没有评估任何实现；不规定库、供应商或执行引擎。

不在试点范围内不意味着免除义务或获得操作权限。使用西班牙语、选择 es-MX 或采用墨西哥云区域，都不能确定适用性。

一家虚构私人图书馆希望检查受理请求所需的字段。它使用可能需要的联系字段合成清单，不包含真实个人记录。数据的合成来源与文件的暴露分类分别记录。首份输出是一组问题、可能不必要的字段及待决事项；不会发布告知，也不会向外部服务发送数据。

本例用于练习流程，不能证明某项处理依据、保留期限或传输有效。如果引入真实数据、改变目的或新增接收方，复用此前结论之前需要重新审查上下文。

众议院编纂的现行文本标明：新的《私人主体持有个人数据保护联邦法》公布于 2025 年 3 月 20 日，最近修订于 2025 年 11 月 14 日。公布法令提供原始背景。查询记录保存在司法辖区来源中。

确认该来源不等于穷尽适用材料。待审查内容包括条文、例外、过渡条款及相关规定。旧法的编号、机关或指南不会自动转移到现行文本。本卡片不设定统一保留期限、处理依据或告知模板。

11 月修法改变了第 4 条的程序补充适用规定；其过渡条款区分法令生效与涉及 CNPCF（《全国民事和家庭程序法典》）的逐步适用。如果个案需要该制度，相关实施声明仍待核实。2011 年实施条例也不会在未审查兼容性和后续规定之前被整体采用。

下列各行把 ASILO-R-006 具体化为研究问题，不增加普遍要求。每项未来结论都将标明条文、上下文及审查；法律来源与设计决策保持区分。

主题	所查询文本中的主题位置	拟议问题与证据
适用性与参与方	第 1、2、13 条。	确定主体、活动、角色及可能的排除项；记录事实并接受适格审查。
分类	第 2 条第 VI 项、第 8、12 条。	确定数据类别；把合成来源与暴露分类分开，并声明不同分类体系之间的对应。
目的与依据	第 5–7、9、11–13 条。	关联数据、目的、同意或具体例外；保留依据与条件。
向个人提供的信息	第 14–17 条。	研究告知内容、形式与提供方式；最终文本待审查。
保留	第 10、24、25 条。	按目的及规定研究保留、封存与删除；不设置通用期限。
撤回、权利与删除	第 7 条及第 21–34 条。	记录渠道、身份或代理、负责人及例外；用合成数据测试。
安全与事件	第 18–20 条。	关联风险、控制、保密与个人数据安全事件评估；通知条件待审查。
接收方与传输	第 2 条及第 35–36 条。	区分关系、接收方及目的；记录数据流和条件审查。
责任与证据	第 13 条，结合上述规定。	确定谁维护决策、来源和控制；记录版本及测试结果。

条文编号用于定位完整上下文，不是义务的穷尽清单，也不是适用性判断。如果涉及自动化决策，审查还会考虑第 26 条第 II 项；该情境不在本试点评估范围内。

清单与文档不能代替系统控制。凭据和密钥继续受 ASILO-R-006 限制。关键效果和歧义继续遵循 ASILO-R-005 的条件。

首份档案可以产生适用性记录、带来源的矩阵、合成清单、冲突及待决事项。“未确定”保留不确定性，不表示没有义务，也不表示授权受影响的实际效果。

提出接受该配置之前，以下事项仍待完成：

对具体情况的法律审查、方法论上接受配置，以及授权某项操作，是不同决策。未来测试可以覆盖目的改变、新接收方、来源过时、排除范围，以及在不同上下文中审查同一工件。没有范围和证据，任何结果都不能概括为“符合墨西哥要求”。