Пакет corp 3 final отвечает на обязательство каждой мексиканской корпорации, работающей с персональными данными по LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): USB с аппаратным шифрованием AES-256 и внутренним руководством по приватности, опечатанный портфель для документов с кодовым замком для подписанных согласий, печатная копия действующего уведомления о приватности, пластиковая карточка с восемью установленными принципами и QR-код, ведущий на базовый онлайн-курс. Счёт-фактура CFDI 4.0 выдаётся за когорту, полностью вычитается как расход на соответствие.
С 2023 года INAI (федеральное агентство по прозрачности и защите данных) и агентства штатов усилили проверочные визиты и штрафы за несоответствие LFPDPPP. Штрафы варьируются от 300 до 320,000 UMA (Unidades de Medida y Actualización), что в 2026 году эквивалентно примерно от $32,000 до $34,400,000 MXN за нарушение. Для корпораций, ведущих базы данных более 10,000 субъектов данных (сотрудники, клиенты, поставщики), максимальный штраф — правило, а не исключение.
Типичная мексиканская корпорация работает с персональными данными как минимум в шести областях: HR (досье сотрудников), продажи (CRM с данными клиентов), маркетинг (базы для кампаний), бухгалтерия (счета-фактуры с RFC и адресом), юридический (контракты с персональными данными), операции (учётные данные доступа с фото и биометрией). Каждая область требует обученного работе с персональными данными персонала и инструментов класса соответствия.
Пакет corp 3 final поставляется каждому сотруднику, который работает с персональными данными в рамках программы обучения приватности. Constancia обучения выдаётся с регистрацией в STPS, когда тренер зарегистрирован, и архивируется в досье сотрудника как доказательство обучения на случай проверочного визита. Документация сохраняется минимум пять лет согласно сроку хранения, установленному статьёй 11 регламента LFPDPPP.
Для корпораций в финансовом, страховом, медицинском и телекоммуникационном секторах (дополнительные обязанные субъекты) кит поставляется с расширенной документацией, покрывающей отраслевые законы: Ley de Instituciones de Crédito, Ley General de Salud, Ley Federal de Telecomunicaciones. Внутреннее руководство по приватности настраивается под конкретные процессы клиента и поставляется как в зашифрованном цифровом виде, так и в физически опечатанном для резервирования.
Кит поставляется в опечатанной коробке с кодом безопасности, идентифицируется по RFC сотрудника для отслеживаемости. Каждый элемент помечен корпоративной сургучной печатью, указывающей, что он не должен покидать помещения.
USB-накопитель 3.2 32 ГБ с аппаратным шифрованием AES-256, двойной разъём USB-A и USB-C, металлический корпус с сертификацией FIPS 140-2 уровень 3. Предзагруженное содержимое: внутреннее руководство по приватности корпорации, действующее уведомление о приватности, шаблоны согласия, шаблоны прав ARCO, процедуры инцидентов, каталог офицера приватности. Пароль доставляется сотруднику в опечатанном конверте с двухфакторным подтверждением.
Жёсткий картонный портфель, обтянутый тканью, с трёхзначным кодовым замком, вмещает 50 физических подписанных форм согласия. Разделители A-Z внутри и карман для удостоверения офицера приватности. Снаружи QR-код ведёт к системе цифрового контроля документов.
Печать действующего уведомления о приватности корпорации на защитной бумаге с водяным знаком и анти-поддельной голограммой. Формат Letter, двусторонняя, читаемый шрифт, ясный язык согласно рекомендациям INAI. Приложение с таблицей применимых передач и пересылок. Последовательная нумерация для контроля доставки с подписью сотрудника.
Карта PVC 86x54 мм с принципами законности, согласия, качества, информации, безопасности, ограничения цели, минимизации и ответственности (статья 6 LFPDPPP). QR-код на обороте, ведущий на 20-минутный базовый онлайн-курс. Матовый устойчивый к царапинам пластик, 5-летний срок службы.
Расход на соответствие вычитается для мексиканской корпорации по статье 27 LISR, фракция I, как расход, строго необходимый для предпринимательской деятельности. Счёт-фактура CFDI 4.0 выдаётся с USO CFDI G03 (общие расходы), когда кит отправляется сотрудникам в рамках внутреннего обучения, или D02 (обучение), когда в паре с constancia DC-3, подписанной тренером, зарегистрированным в STPS.
Для корпораций, нанимающих внешнее обучение с учреждением, зарегистрированным в STPS, счёт разделяет услугу обучения (строка 1) от поставленных материалов (строки 2–5). Корпорация подтверждает расход счётом, подписанным листом посещаемости и constancia DC-3, когда выдаётся. Электронные файлы XML и PDF сохраняются пять лет согласно статье 30 CFF.
Для корпораций, работающих по режиму RESICO, кит выставляется идентично, потому что расход вычитается вне зависимости от налогового режима получателя. IVA 16% разбивается по строкам в CFDI 4.0. Для доставок в свободные зоны (частый случай корпораций IMMEX с заводами в Нижней Калифорнии) IVA устанавливается по ставке 0% с приложенным к XML дополнением Zona Franca.
Документация соответствия доставляется корпорации в цифровом формате с усложнённой электронной подписью офицера приватности и штампом SAT, когда применимо. XML CFDI, подписанный лист посещаемости, constancia DC-3, когда выдаются, и фотодоказательство обучения объединяются в одно цифровое досье за когорту, упрощая ответ на аудит.
Финансовый сектор (банки, брокерские компании, страховщики, поручители) работает с чувствительными персональными данными (состояние здоровья, финансовое положение, кредитная история) и должен также соответствовать Ley de Instituciones de Crédito и Ley General de Instituciones y Sociedades Mutualistas de Seguros. Финансовая корпорация, не обучающая свой персонал приватности, сталкивается с дополнительными санкциями CNBV и CNSF поверх штрафов INAI.
Сектор здравоохранения (частные больницы, клинические лаборатории, практики, аптеки) работает с персональными данными о здоровье, считающимися чувствительными по статье 3, фракция VI LFPDPPP. Пакет corp 3 final поставляется с расширенным покрытием: руководство по работе с электронной клинической картой и соответствие NOM-035-SSA3-2012. Обучение расширяется до 40 часов с constancia DC-3, когда персонал имеет контакт с пациентами.
Телекоммуникационный сектор (мобильные операторы, телекомы, ISP) работает с данными трафика и местоположения, подпадающими под Ley Federal de Telecomunicaciones и режим защиты данных IFT. Кит поставляется со специфической документацией по статье 190 LFTEL, требующей сохранения конфиденциальности данных трафика. Обучение также покрывает правила переносимости номеров.
Ритейл и электронная коммерция работают с данными поведения покупок, адресами доставки и платёжными данными. Согласно NOM-151 и законодательству об электронной коммерции, корпорация должна внедрять дополнительные меры безопасности для защиты данных транзакций. Кит поставляется с практическим руководством по соответствию для наиболее используемых мексиканских платформ (Shopify, WooCommerce, Tiendanube).
Цены в MXN до IVA 16%. Пакет corp 3 final стартует от $2,650 MXN за единицу при MOQ 20 сотрудников. В сериях 100 китов и более стоимость единицы снижается до $2,180 MXN. В годовых контрактах свыше 500 китов для корпораций с продолжающейся ротацией персонала стоимость единицы падает до $1,890 MXN с зарезервированной мощностью и страховым запасом. Счёт-фактура CFDI 4.0 выдаётся с вычитаемостью как расход на соответствие.
Производство занимает 12–15 рабочих дней для китов с предзагруженным USB и настроенным уведомлением о приватности. Серии свыше 200 китов требуют 18–22 рабочих дней с планированием за 4 недели до даты обучения. Настройка уведомления о приватности требует юридического ревью клиента, который доставляет финальную версию в формате Word с отслеживанием изменений.
Для корпораций, которым нужен базовый 20-минутный онлайн-курс с constancia, мы разрабатываем его на собственной LMS клиента (Moodle, Canvas, SuccessFactors) с видео, загружаемым материалом и финальной оценкой. Constancia выдаётся автоматически при прохождении с минимумом 80% правильных ответов. Срок действия constancia — два года, с автоматическим продлением через обновляющий курс.
Да. USB поставляется с шифрованием AES-256 и сертификацией FIPS 140-2 уровень 3, соответствующими требованиям NOM-151 для хранения сообщений данных. Корпорация может представить его в INAI как доказательство технических мер безопасности. Пароль доставляется авторизованному сотруднику в опечатанном конверте и ротируется каждые 90 дней согласно политике корпорации.
Да. Уведомление о приватности печатается с логотипом клиента, фирменными цветами и собственным языком. Для настройки требуется, чтобы юридическая команда клиента прислала нам финальную версию с отслеживанием изменений. Мы валидируем версию по статье 27 регламента LFPDPPP и выдаём рекомендации, если не хватает какого-либо обязательного элемента. Финальная печать идёт на защитной бумаге с анти-поддельной голограммой.
Да. Для финансового сектора мы добавляем документацию CNBV и CNSF. Для здравоохранения добавляем соответствие NOM-035-SSA3-2012 и работу с клинической картой. Для телекоммуникаций добавляем соответствие IFT и LFTEL. Для ритейла добавляем соответствие NOM-151 и законодательство об электронной коммерции. Внутреннее руководство по приватности адаптируется к сектору клиента без дополнительной оплаты, когда число единиц то же.
Да, когда корпорация запрашивает это и тренер зарегистрирован в STPS. Constancia DC-3 выдаётся в течение 10 рабочих дней после прохождения с минимумом 80% правильных ответов. Тренер подписывает e.firma SAT, и constancia поставляется как PDF с цифровым штампом. Для корпораций, предпочитающих очное обучение, мы ведём 4-часовой курс на площадке клиента с зарегистрированным тренером.
Для новых сотрудников, присоединяющихся после начальной когорты, мы отправляем индивидуальные киты с тем же содержимым. Счёт выдаётся отдельно по тому же годовому контракту. Кит отправляется в течение 5 рабочих дней после даты выхода нового сотрудника. Constancia DC-3 выдаётся при прохождении онлайн-курса без необходимости очной когорты. Цена индивидуального кита на 15% выше за счёт логистики индивидуальной отправки.
Корпорация, отправляющая пакет corp 3 final и сохраняющая constancia DC-3, располагает достаточной документальной базой, чтобы продемонстрировать обучение персонала приватности. Документация доставляется офицеру приватности клиента в течение 24 часов после запроса. Внутренний аудит может просмотреть досье каждого сотрудника для проверки действующей constancia и подписанного уведомления о приватности.