墨西哥短信服务法规全解析：2026年最新合规指南
在墨西哥这个拥有超过1.6亿移动线路的拉美第二大电信市场，短信凭借高达98%的打开率和90%的短信在3分钟内被阅读的特性，已成为企业与客户沟通的黄金渠道。然而，随着2026年1月《移动电话号码身份认证指南》的全面实施，墨西哥短信服务的规定迎来了历史性变革。本文将为您系统梳理当前墨西哥短信服务的核心法规体系，从实名制新政到营销合规要求，助您在复杂的监管环境中安全运营。
一、2026年手机实名制新政：短信服务的基石
1.1 新政核心内容与生效时间
2025年12月9日，《移动电话号码身份认证指南》(以下简称《指南》)在墨西哥联邦官方公报发布，并于2026年1月9日正式生效。这是墨西哥政府为打击绑架、敲诈勒索和身份盗用等犯罪活动而推出的重大举措，旨在彻底消除移动通信服务的匿名性。
根据《指南》要求，墨西哥境内所有移动通信线路——包括预付费和后付费、物理SIM卡和eSIM——都必须与用户身份信息进行关联。这意味着，无论个人还是企业，使用的每一个手机号码都必须完成实名认证。
1.2 运营商可存储的用户数据
《指南》明确规定，移动电话运营商在为用户关联线路时，仅能存储以下六类用户数据：
| 编号 | 可存储的数据类型 |
| ① | 姓名或公司名称 |
| ② | CURP(人口唯一登记代码)或RFC(联邦纳税人登记号) |
| ③ | 关联的电话号码 |
| ④ | 官方身份证件类型 |
| ⑤ | 用于验证身份的结果和来源 |
| ⑥ | 线路连接和/或断开的唯一参考编号，包括日期和时间 |
最重要的限制是：禁止存储生物识别数据、照片和身份证复印件。 生物识别数据仅可临时使用，不得保留。
1.3 对短信发送者的直接影响
对于企业批量发送短信而言，实名制新政带来了两个核心合规要求：
第一，发送号码必须实名认证。企业批量发送短信时使用的号码(Sender ID或发送线路)必须已经与企业身份(如企业RFC或法人CURP)完成实名绑定。未实名绑定的号码可能被运营商暂停或停机。
第二，接收方号码必须有效。根据规定，截至2026年6月29日仍未成功注册的手机号码，将于7月1日起被暂停服务，仅能拨打紧急电话和联系服务商。这意味着，企业短信列表中的无效号码比例可能上升，需定期清洗数据库。
二、营销短信的核心合规要求
2.1 用户同意机制(Opt-in)
在墨西哥发送营销短信，必须获得用户的明确同意。运营商接受任何形式的opt-in，但企业必须能够提供用户主动订阅的证明，以备运营商审计或用户投诉时核查。
可接受的同意形式包括：
- 网站表单勾选同意
- 短信回复确认
- 呼叫中心记录
- 纸质表格签署
2.2 退订机制(Opt-out)
每条营销短信都必须提供清晰、简单的退订方式。用户选择退订后，企业必须立即将其移出发送名单，并更新拒接列表。常见的退订方式包括回复“STOP”或点击退订链接。
2.3 REPEP拒接名单
墨西哥联邦消费者保护署(PROFECO)运营着REPEP(拒绝广告公共登记处)。消费者可以将自己的号码注册至此名单，表示不希望接收商业广告。营销系统在群发短信前，必须定期(通常每30天)比对REPEP数据库。向已登记在REPEP中的号码发送广告属于违法行为，罚款非常高。
三、发送时间与内容限制
3.1 发送时间窗口
虽然墨西哥法律没有像某些国家那样严格限定“分钟级”的发送时间，但监管机构和运营商遵循明确的规范：
| 短信类型 | 允许发送时间 |
| :--- | :--- |
| 营销短信 | 8:00 AM 至 8:00 PM 本地时间 |
| 交易短信 | 全天24小时(如OTP验证码、订单通知) |
超出时段发送营销短信可能引发用户投诉，增加合规风险。
3.2 禁止发送的内容类型
墨西哥对短信内容有严格的禁止规定，以下类型内容严禁发送：
| 类别 | 说明 |
| :--- | :--- |
| 成人内容 | 严禁色情、种族歧视或任何可能构成诽谤、诈骗的言论 |
| 宗教内容 | 禁止传播宗教教义或相关活动 |
| 赌博/贷款/金融 | 未经授权的金融信息严禁发送，运营商要求金融机构必须直接签约 |
| 政治内容 | 严禁发送选举宣传或对特定候选人的支持信息。2024年大选期间已明确禁止 |
| 冒充政府机构 | 严禁冒充税务局(SAT)等政府机构发送虚假通知 |
3.3 同质化内容规避
运营商会对批量发送的相同内容判定为垃圾邮件，即使使用场景是合法的(如通知)。为避免这一问题，建议：
- 尽可能对短信进行个性化处理(加入用户名、订单号等信息)
- 避免批量发送完全相同的文案
- 控制发送频率，避免1分钟内同号码发送超过10条信息
四、短信发送的技术规范
4.1 基本技术参数
根据8x8的官方文档，墨西哥短信的技术规范如下：
| 参数 | 说明 |
| :--- | :--- |
| 国家代码 | 52 |
| Sender ID注册 | 无需预注册，但大多数国际品牌流量会通过VLN长码发送，本地流量通过短码发送 |
| 消息长度 | 160个字符 |
| 长短信支持 | 支持拼接 |
| 双向短信支持 | 支持(长码/短码) |
4.2 主流运营商
墨西哥主要移动运营商包括：
- Telcel：市场领导者，约65%市场份额
- Telefonica Mexico (Movistar)：约23%市场份额
- AT&T Mexico：约11%市场份额，含Unefon、Iusacell用户
- Altan Redes：红土网络运营商，支持多家虚拟运营商
五、数据隐私保护义务
5.1 法律框架
墨西哥短信服务受《联邦个人数据保护法》(LFPDPPP)的规制。《指南》并未创建新的个人数据保护制度，而是强调和加强了现有义务。
5.2 安全事件通知义务
《指南》引入了新的合规要求：移动电话服务提供商在发生个人数据泄露时，必须立即通知监管机构、主管当局和用户。这增加了运营商的合规责任。
5.3 目的限制
个人数据必须仅用于连接和断开手机线路的目的，即使兼容的次要目的也被禁止。这意味着，企业不能将通过实名认证获取的用户数据用于其他商业目的。
六、违规案例与风险警示
6.1 典型案例分析
案例1：违规时间段发送
- 内容：“凌晨特惠!现在下单5折。”(发送时间：凌晨2:00)
- 违规点：营销短信仅限白天发送
案例2：冒充政府机构
- 内容：“【SAT重要通知】您的税务账户异常。”
- 违规点：冒充税务局(SAT)。在2026实名制背景下，此类行为会通过绑定的身份信息直接追诉至发送主体。
案例3：无授权发送
- 内容：向未注册用户发送“欢迎回来”
- 违规点：缺乏主动订阅记录。若用户投诉，发送方无法出示授权证据，将面临巨额罚款。
案例4：同质化内容
- 内容：批量发送完全相同内容的促销短信
- 违规点：被运营商判定为垃圾邮件，发送通道可能被暂停
6.2 运营商数据泄露事件警示
值得注意的是，在2025年，AT&T Mexico和Telcel均遭遇了大规模数据泄露。这一事件凸显了数据安全的重要性，也解释了为何新规对安全事件通知和数据保护提出了更高要求。
七、企业合规建议
基于以上法规梳理，对在墨西哥开展短信业务的企业，我们提出以下合规建议：
7.1 发送前必做事项
1. 确保发送号码实名认证：确认所使用的SMS发送线路已完成与企业RFC或法人CURP的绑定。
2. 建立Opt-in记录存档：保留用户主动订阅的明确证据，以备审计。
3. 定期清洗REPEP名单：每30天比对REPEP拒接名单数据库，避免向已登记用户发送营销信息。
4. 控制发送时段：营销短信严格控制在8:00-20:00发送。
7.2 内容设计要点
1. 明确发送方身份：在短信中清晰标注企业名称和联系方式。
2. 提供退订机制：每条营销短信都包含简单的退订指引(如“回复STOP退订”)。
3. 个性化内容：避免批量发送完全相同文案，加入用户姓名或行为信息。
4. 禁止内容清单：严格遵守成人、宗教、赌博、政治等禁止内容规定。
7.3 选择合规服务商
选择短信服务商时，应确认其：
- 拥有合法的电信服务授权或代理资质
- 支持发送号码实名认证
- 具备完善的Opt-in/Opt-out管理功能
- 提供送达率保障(建议99%以上)
墨西哥短信服务的规定在2026年迎来了历史性变革。从强制实名制到严格的营销合规要求，从数据隐私保护到发送时间与内容限制——一套完整的监管框架已经形成。对于在墨西哥开展短信业务的企业而言，合规不再是“可选优化项”，而是业务可持续运营的“生命线”。
核心要点总结如下：
- 实名制是基石：所有发送和接收号码都必须完成身份认证
- 同意是前提：营销短信必须获得用户明确同意，并提供退订机制
- 时间是红线：营销短信仅限8:00-20:00发送
- 内容是禁区：严禁成人、宗教、赌博、政治等敏感内容
- 数据需保护：严格遵守数据隐私法规，及时报告安全事件
随着墨西哥数字经济的持续发展，短信作为高效触达客户的渠道，其价值将进一步凸显。掌握并遵守上述法规要求，不仅能够规避法律风险，更能赢得用户的信任，在墨西哥市场构筑可持续的竞争优势。
