In Uruguay, do you need a power of attorney for personal data protection?
💡 律咖编者按:
本文由律咖网社群读者 e****z18b@protonmail.com 投稿分享。
为了方便大家阅读,律咖网编辑 JingJing(微信:lvga2015)对原文进行了细致的逻辑润色与合规性整理。希望能给正在 乌拉圭 创业路上的你带来真实的参考。
看到最近“乌拉圭,个人信息保护,需要委托书吗”这个话题在几个跨境创业群里吵得挺热闹,我正好上周刚去 Montevideo 的 Dirección Nacional de Registro Civil y Identificación(国家民事登记与身份管理局)办完一份数据处理授权书,顺手把这段经历整理出来。
作为一个西安人,我刚来乌拉圭时最不习惯的不是天气,而是这里的“每件事都要签一堆纸”——连给太阳能水泵的客户发个使用手册,都得确认对方是否同意数据处理。
我学的是中药学,对合规这种事天生敏感。在贵州读书时,老师总说:“药方不对,人会出事;流程不对,公司会垮。”现在在乌拉圭,这句话换成了:“数据没合规,你的公司可能连银行账户都开不了。”
我最初以为,个人数据保护只是欧盟 GDPR 那套东西的翻版。但乌拉圭的 Ley N° 18.331 de Protección de Datos Personales(个人数据保护法)其实更像一个“温和的中间派”——它不像德国那么严,也不像巴西那么松。2023 年,政府确实推出过一项要求:所有外国人在申请居留或注册公司时,必须提交一份 Certificado de Antecedentes Penales(无犯罪记录证明),并附上经过认证的授权委托书(Poder Notarial),用于授权本地代表处理数据申请。
但后来,Decreto N° 326/2023(2023年11月17日发布)悄悄调整了规则:这项要求被暂停了,除非你属于特定人群——比如,年满18岁的洪都拉斯公民,且没有美国、加拿大或申根签证。
我问了当地一家小律所的合伙人,他说:“现在没人强制你交委托书,但如果你要处理客户数据、开银行账户、租办公室,或者和政府系统对接,他们还是会要求你提供一份授权文件。”
什么意思?就是:法律没写死,但流程默认要。
我亲眼见过一个中国朋友,因为没准备委托书,被银行拖了三周。他说:“他们没说‘必须’,但每次问‘你有授权吗?’的时候,眼神都像在等你认错。”
我后来才知道,乌拉圭的行政文化是“隐性合规”——你不需要在法律条文里找到明文,但如果你在流程里卡住了,那一定是因为你漏了某个“大家都默认要”的文件。
我最终拿到的是一份 Poder Notarial para Tramitación de Datos Personales(个人数据处理授权委托书),由 Montevideo 的 Notario Público(公证人)签署。流程其实不复杂,但细节多:
- 我的护照复印件(需经乌拉圭使馆认证)
- 一份中英文双语的授权内容说明(说明我授权谁、处理哪些数据、用于什么目的)
- 一份 Declaración Jurada(宣誓声明),确认我没有被禁止处理数据
- 付费约 200 美元,流程花了五天
关键不是“要不要”,而是“什么时候需要”。
如果你只是卖太阳能水泵,客户数据只存在你的手机里,那可能没问题。
但如果你:
- 在乌拉圭注册公司
- 用本地服务器存储客户信息(哪怕只是姓名和电话)
- 和政府机构对接(比如申请税务号 RUC)
- 雇佣本地员工(需收集身份证、银行账户等)
——那你迟早会被要求出示授权文件。
我后来在 ANEP(国家教育与研究局)的官网看到,他们对“数据控制者”(Responsable del Tratamiento)的定义非常宽泛:任何收集、存储、处理或传输个人数据的实体,无论规模大小,都可能被视为合规主体。
这让我想起我们团队的太阳能水泵系统:客户上传安装地址、经纬度、用电习惯——这些都算“个人数据”。
我们没建服务器,但用了云服务。
我问了本地IT顾问:“你们用 AWS 或 Azure,数据会不会被自动归到乌拉圭境内?”
他笑了:“不是你存哪,是你服务谁。 如果你的客户是乌拉圭人,哪怕你服务器在新加坡,他们也可能认为你受乌拉圭法律约束。”
❓ FAQ:关于乌拉圭个人数据保护,我该怎么做?
Q1:我是个体户,只在 WhatsApp 上和客户沟通,需要委托书吗?
A:
- 步骤:先确认你是否收集了姓名、电话、地址、支付记录。
- 路径:如果只是聊天,没有存档,通常不需要。但建议用 WhatsApp Business API,并在首次沟通时添加一条中文/西班牙文的“数据使用声明”(如:“Tu número se usará solo para soporte técnico”)。
- 要点清单:
✅ 不主动收集身份证号
✅ 不长期保存聊天记录
✅ 不将客户数据转给第三方
❌ 不用私人邮箱发合同(用公司邮箱)
Q2:我在中国有公司,乌拉圭客户数据怎么合规?
A:
- 步骤:在乌拉圭设立一个“数据处理代表”(Representante del Tratamiento)。
- 路径:可委托本地会计事务所或律所担任(费用约 500–800 美元/年)。
- 要点清单:
✅ 签署《数据处理协议》(DPA)
✅ 向 Dirección Nacional de Protección de Datos Personales(国家个人数据保护局)登记
✅ 保留所有数据访问日志至少 2 年
❌ 不要让中国总部直接访问乌拉圭客户数据库
Q3:我用的是 Shopify 或 WooCommerce,自动收集数据,怎么办?
A:
- 步骤:登录 Shopify 后台 → 设置 → 数据保护 → 启用“数据主体权利”功能。
- 路径:在网站页脚添加链接到你的《隐私政策》,并明确说明数据处理依据(如:合同履行、合法利益)。
- 要点清单:
✅ 使用 GDPR/Uruguay 合规模板(可从 ANEP 官网下载)
✅ 禁用 Google Analytics 除非获得明确同意
✅ 每年更新一次隐私政策,保存修改记录
我最近在 Montevideo 的一个创业咖啡馆,听到两个巴西人聊:“乌拉圭人不吵,但最会等你犯错。”
这话挺准。
他们不给你发警告,但当你想办银行转账、申请签证续签、租仓库时,突然发现:“哦,你没交那个文件?”
我本来想抄个捷径,觉得“反正也没人查”,结果被卡了两次。
现在我明白了:在乌拉圭,合规不是“为了应付检查”,而是“为了不被忽略”。
作为一个太阳能水泵创业者,我每天想的是怎么让设备在干旱地区多工作一小时,而不是怎么填表格。
但现实是:你的设备能跑多远,取决于你的文件能不能走通。
如果你也在乌拉圭,正为“要不要做委托书”纠结,我的建议是:
- 别等被问,先准备——哪怕只是为开个银行账户。
- 别信“网上说的”——每个城市、每个机构都可能有微小差异。
- 找一个靠谱的本地人——不一定是律师,可以是会计、翻译,甚至是个在政府窗口干了十年的办事员。
- 留一份备份——扫描件、纸质件、云端,三份。
我见过太多人,因为怕花钱、怕麻烦,最后花十倍的时间在补材料上。
如果你觉得这篇笔记有点用,哪怕只是让你少跑了一趟政府办公室,欢迎加律咖网编辑 JingJing 的微信:lvga2015。
她不是律师,也不是中介,但她懂很多像我这样的小创业者,在异国他乡到底卡在哪。
我们有个小群,不卖课、不拉群、不承诺结果,只是偶尔聊聊:
- “乌拉圭的税务申报,到底要填几份表?”
- “能不能用中国发票做账?”
- “我老婆的签证快到期了,怎么办?”
别指望一蹴而就,但至少,别一个人硬扛。
📌 免责声明
请知悉:律咖网(Lvga.com)是跨境创业公开信息与内容分享平台,不提供法律、税务、会计或合规服务。
本文内容基于公开资料,并由人工编辑与 AI 工具协助整理,仅供信息参考之用,不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化,请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处,欢迎随时与我联系。
🔸 El Gobierno de Canarias conmemorará los 300 años de la fundación de Montevideo (Uruguay) con una treintena de actos 🗞️ 来源: Infobae – 📅 2026-06-19
🔗 阅读原文
🔸 Uruguay trabaja a puertas cerradas y con variantes a la vista 🗞️ 来源: Infobae – 📅 2026-06-19
🔗 阅读原文
🔸 Uruguay impulsa sus productos en pleno Mundial de fútbol 🗞️ 来源: Infobae – 📅 2026-06-18
🔗 阅读原文
