拉美数据立法三线推进：危地马拉《网络安全法》获委员会有利意见、哥斯达黎加拟对未加密存储个人数据罚款、智利新数据法推迟实施之争提交参议院

据La Hora报道，危地马拉国家网络安全局将隶属内政部，而国防部保留其网络防御权。该倡议于2024年3月提出，国会曾在2026年4月因国防职责分配问题将其退回委员会；Prensa Libre补充称该倡议目前仍在经济委员会审议中，新意见并未与经济委员会联合出具，立法进程仍待推进。

在哥斯达黎加，议员Sigrid Segura提出第25.826号法案，拟修订第8968号法律，对未加密存储个人数据的公共机构与私营企业处以罚款。据Diario Extra报道，该法案为公共行政部门设定18个月的系统更新期限，处理敏感数据或信用数据的私营企业则须在两年内完成更新计划。该法案仍需继续在立法大会推进。

在智利，围绕新《个人数据保护法》实施期限的争论进入新阶段。行政部门此前请求将实施推迟一年，议员们则提出了将延期限制为六个月或分阶段推行等替代方案，相关争论已提交参议院。据G5 Noticias援引的一项调查，受访智利企业中有72%承认尚未为新法做好准备（该调查方法与样本未在可获取摘录中说明）。智利新法将于2026年12月1日全面生效，并新设个人数据保护局作为执法机构。在阿根廷，个人数据与人工智能监管相关倡议仍停留在委员会阶段。

本批拉美立法的共同特征是“基础设施先行”：危地马拉聚焦国家级网络安全治理架构，哥斯达黎加把加密从最佳实践提升为可罚的强制要求，智利则面临施行期限与产业准备度之间的现实摩擦。对在当地有业务的中国企业而言，值得优先跟踪的是哥斯达黎加的加密义务清单与智利12月1日的生效节点——前者直接决定数据库存储架构，后者的合规宽限期可能缩短至六个月。