Výzva souladu ve více jurisdikcích
Remote-first organizace s globálně distribuovanými týmy čelí výzvě souladu s ochranou soukromí, kterou je snadné podceňovat: zaměstnanci v různých jurisdikcích podléhají různým zákonům o ochraně soukromí, ale zpracovávají stejná data.
Agent zákaznické podpory v Praze (EU, GDPR) zpracovává lístek od zákazníka z Berlína. Druhý agent v Austinu (USA, zpracování dat CCPA) zpracovává lístek od zákazníka z Londýna (UK GDPR). Agent v Singapuru (PDPA) zpracovává lístek od zákazníka v Paříži (GDPR).
Zákazníci jsou EU datové subjekty. GDPR platí bez ohledu na to, kde se nachází agent, který zpracovává jejich data. Ale CCPA platí pro rezidenty Kalifornie bez ohledu na to, kde se nachází organizace.
Remote-first organizace tedy musí:
- Aplikovat GDPR ochranu na data zákazníků EU bez ohledu na umístění zaměstnance
- Aplikovat CCPA ochranu na data zákazníků Kalifornie bez ohledu na umístění zaměstnance
- Aplikovat PDPA ochranu na data zákazníků zpracovávaná v Singapuru
Pokrytí identifikátorů ve více jurisdikcích
Různé jurisdikce chrání různé typy identifikátorů jako primární záznamy. Komplexní nástroj pro více jurisdikcí potřebuje:
GDPR (EU/EEA) — Hlavní identifikátory:
- Jméno + jakýkoli jiný identifikátor
- E-mailová adresa
- Národní identifikační čísla (rodná čísla, daňová ID, pas)
- IP adresy
- Data biometrická
CCPA (Kalifornie) — Navíc:
- ID zařízení a MAC adresy
- Cookies
- Vzory nákupů v kombinaci
- Záznamy přesné geolokace
PDPA (Singapur) — Navíc:
- Čísla NRIC (National Registration Identity Card)
- Čísla cestovních pasů
- Čísla průmyslových průkazů
Nástroj konfigurovaný pouze pro GDPR přehlíží CCPA specifické identifikátory, jako jsou ID zařízení a záznamy geolokace. Nástroj konfigurovaný pouze pro americký trh přehlíží EU specifické identifikátory, jako jsou národní průkazy totožnosti.
Přístup jednoho nástroje: Konfigurace nastavení na základě jurisdikce
Místo udržování oddělených nástrojů pro každou jurisdikci konfigurujte jeden nástroj s jurisdikce-specifickými nastavení použitými na základě kategorie dat zákazníka:
Nastavení zpracování zákazníků EU:
- Aktivujte GDPR typy entit: jméno, e-mail, telefon, adresa, národní ID, zdravotní data, biometrie
- Aktivujte EU specifické identifikátory: IBAN, ID DPH, čísla zdravotního pojištění, EU státní průkazy totožnosti
- Požadavek: pseudonymizace nebo šifrování pro přenos
Nastavení zpracování zákazníků Kalifornie:
- Aktivujte CCPA typy entit: výše uvedené plus ID zařízení, geolokace, záznamy nákupů
- Požadavek: schopnosti výmazu pro CCPA práva na výmaz
Nastavení zpracování zákazníků Singapuru:
- Aktivujte PDPA typy entit: výše uvedené plus NRIC, čísla průkazů pro cizince
- Požadavek: omezení přeshraniční transferu pro přenos mimo Singapur
Zdroje: