GDPR, CCPA и PDPA в един инструмент.
Актуализирано за 2026 г.
Служителите ви в ЕС попадат под GDPR. Служителите ви в Калифорния обработват данни по CCPA. Служителите ви в Сингапур работят под PDPA. Три регулаторни рамки. Една споделена база данни.
Това е глобалното предизвикателство за поверителност при дистанционните екипи. Клиентските записи, до които имат достъп, са едни и същи. Правилата, регулиращи тези записи, не са.
Пропастта при множество юрисдикции
Екип за поддръжка в Германия, Калифорния и Сингапур може да отвори един и същ клиентски акаунт. Името, имейлът и данните за сметката в този запис попадат под различни правила в различните страни.
Според GDPR трябва да има правно основание за всяко използване. Според CCPA клиентът може да поиска заличаване и да откаже обработка. Според PDPA се прилагат правила за съгласие и трансфер.
Споделянето на клиентски файл с AI асистент може да задейства задължения едновременно по трите закона. Едно действие. Три регулаторни рамки.
Регионалният софтуер не може да реши това. Той влошава проблема.
Защо един инструмент на регион се проваля
Инстинктът е да се подбере софтуерът спрямо местоположението. Служителите в САЩ получават американско решение. Служителите в ЕС получават европейско решение. Служителите в АПАК получават решение за АПАК.
Това се разпада на практика.
Данните не следват платформата. Агент в Калифорния, обработващ оплакване на германски клиент, все още е обвързан от GDPR. Правото на изтриване на европейския клиент се прилага. Американското решение може да не включва германски формати за национален идентификатор или IBAN номера. Това е пропуск.
Настройките се разделят в три системи. Три платформи означават три одитни следи. Три конфигурации на покритие. Три набора от типове обекти, които може да не съответстват. Един унифициран доклад се превръща в ръчна задача за обединяване.
Трансграничните трансфери нямат ясен отговор. Американски анализатор може да получи износ с данни на европейски клиенти. Съгласно GDPR законът следва субекта на данни — не местоположението на анализатора. Само американско решение не решава това.
Вижте ръководството за правно съответствие за начина, по който трансграничните задължения се натрупват.
Покритие на типовете обекти в различни региони
Идентификаторите за лични данни се различават по страни. Платформа, изградена за един пазар, ще пропуска идентификаторите от друг.
Обекти в ЕС (GDPR):
- Германски Personalausweis и Steuernummer.
- Френски Numéro de Sécurité Sociale.
- Испански DNI и NIE.
- IBAN и BIC за европейско банкиране.
Обекти в САЩ (CCPA / HIPAA):
- Номер за социално осигуряване (SSN) и EIN.
- Формати на шофьорски книжки по щати.
- Номера по Medicare и Medicaid.
- 18-те защитени здравни идентификатора по HIPAA.
Обекти в АПАК (PDPA, PIPL, PDPB):
- Сингапурски NRIC и FIN.
- Тайландски национален идентификатор (13 цифри).
- Китайска карта за самоличност (18 цифри) и мобилни номера.
- Индийски Aadhaar и PAN карта.
Центрирано в САЩ решение покрива надеждно SSN. Ще пропусне германски Personalausweis. Европейско решение покрива IBAN и национални идентификатори. Може да не засича Aadhaar номер.
Пълното покритие означава типове обекти за всеки релевантен пазар. Не само за родния регион на софтуера.
Прегледайте пълната библиотека от обекти на /entities.
Настройка на набори от настройки по юрисдикция
Практическият отговор: един механизъм за засичане с набори от настройки по регион.
Стандартен набор от настройки за GDPR (служители в ЕС): Всички 18 типа лични данни по GDPR. Формати на национални идентификатори за ЕС. Европейски банкови номера. Прагове, настроени за широкия обхват на GDPR.
Набор от настройки CCPA / HIPAA (служители в САЩ): SSN, EIN, номера по Medicare и Medicaid. Формати на щатски документи и книжки. Американски номера на финансови сметки. 18-те типа PHI по HIPAA за служители, обработващи здравни записи.
Набор от настройки за поверителност в АПАК (служители в АПАК): Сингапурски NRIC и FIN. Тайландски национален идентификатор. Китайска карта за самоличност и мобилни номера. Индийски Aadhaar и PAN. Маркери за страна при необходимост.
Всеки набор от настройки се конфигурира веднъж централно. Достъпен е за всеки потребител. Прилагайте го спрямо региона на служителя или спрямо региона на субекта на данни. Ползвайте по-строгия от двата. Механизмът прилага по-строгото правило.
Прочетете как работят наборите от настройки в FAQ.
Казус: SaaS компания с 50 служители
Дистанционна SaaS компания проведе годишен одит по поверителността. Служителите бяха в Германия (18), Калифорния (22) и Сингапур (10).
Преди превключването:
Германската група използваше европейска платформа за маскиране. Калифорнийската група използваше американско решение с ограничено покритие на европейски обекти. Сингапурската група нямаше никакъв софтуер за маскиране. Одитът установи неравномерни стандарти и в трите региона. Намереният пропуск в Сингапур беше непокрит.
След превключването към една платформа:
- GDPR набор от настройки за Германия, с европейски типове обекти и поддръжка на 48 езика.
- CCPA набор от настройки за Калифорния, покриващ американски типове обекти и типове по CCPA.
- PDPA набор от настройки за Сингапур, покриващ идентификатори за АПАК.
- Една централна одитна следа, обхващаща всичките 50 служители.
- Местоположение в ЕС за всички записи, обработени чрез услугата.
Тази настройка отговаря на Член 46 от GDPR за трансгранични трансфери в рамките на услугата.
Резултат от одита за 2025 г.: Нула констатации относно несъответствия в маскирането. Предишният пропуск в Сингапур беше затворен.
Вижте как корпоративните групи документират технически мерки на /security-compliance.
Заключение
Глобалното съответствие с изискванията за поверителност не са три отделни проблема. Това е един: последователни технически контроли в целия регион.
Един и същ механизъм за засичане. Една и съща одитна следа. Различни набори от настройки за различни закони. Една услуга се справя и с трите.
Научете как anonym.legal поддържа глобални екипи на /pricing.
Източници
- Член 3 от GDPR: Territorial Scope. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thailand Personal Data Protection Act (PDPA). pdpa.go.th
- Член 46 от GDPR: Трансгранични трансфери. gdpr-info.eu/art-46-gdpr/