GDPR, CCPA ja PDPA ühes tööriistas
Uuendatud 2026. aastaks.
Teie EL-i töötajad kuuluvad GDPR alla. Teie California töötajad käsitlevad CCPA andmeid. Teie Singapuri töötajad töötavad PDPA all. Kolm raamistikku. Üks jagatud andmebaas.
See on kaugtöö meeskondade ülemaailmne privaatsuse probleem. Kliendiandmed, millele nad ligi pääsevad, on samad. Neid andmeid reguleerivad eeskirjad ei ole.
Mitme jurisdiktsiooni lünk
Tugimeeskond Saksamaal, Californias ja Singapuris võib kõik avada sama kliendikonto. Selles kirjes olevad nimi, e-post ja kontoandmed alluvad igas riigis erinevatele eeskirjadele.
GDPR alusel peab iga kasutuse jaoks olema õiguslik alus. CCPA alusel saab klient taotleda kustutamist ja loobuda. PDPA alusel kehtivad nõusolek- ja ülekandeeeskirjad.
Kliendi faili jagamine tehisintellekti assistendiga võib korraga käivitada kohustused kõigi kolme seaduse alusel. Üks tegevus. Kolm raamistikku.
Piirkondlik tarkvara ei suuda seda lahendada. See muudab probleemi hullemaks.
Miks üks platvorm piirkonna kohta ebaõnnestub
Instinkt on sobitada tarkvara asukohaga. USA töötajad saavad USA lahenduse. EL-i töötajad saavad EL-i lahenduse. Aasia-Vaikse ookeani piirkonna töötajad saavad Aasia lahenduse.
Praktikas läheb see katki.
Andmed ei järgi platvormi. California agent, kes käsitleb Saksa kliendi kaebust, allub endiselt GDPR-ile. EL-i kliendi kustutamisõigus kehtib. USA lahendus ei pruugi hõlmata Saksa riiklikke ID-formaate ega IBAN-numbreid. See on lünk.
Seadistamine jaguneb kolme süsteemi vahel. Kolm platvormi tähendab kolme auditijälge. Kolm katvuse seadistust. Kolm üksuse tüüpide komplekti, mis ei pruugi ühtida. Üks ühtne aruanne muutub käsitsi liitmise ülesandeks.
Piiriüleste ülekannete jaoks puudub selge vastus. USA analüütik võib saada ekspordi EL-i kliendi kirjetega. GDPR alusel järgib seadus andmesubjekti - mitte analüütiku asukohta. Ainult USA lahendus seda ei paranda.
Vaadake juriidilise vastavuse juhendit, kuidas piiriülased kohustused kumuleeruvad.
Üksuste katvus piirkonniti
Isikuandmete identifikaatorid erinevad riigiti. Ühele turule ehitatud platvorm jätab teise turu identifikaatorid tuvastamata.
EL-i üksused (GDPR):
- Saksa Personalausweis ja Steuernummer.
- Prantsuse Numéro de Sécurité Sociale.
- Hispaania DNI ja NIE.
- IBAN ja BIC EL-i panganduse jaoks.
USA üksused (CCPA / HIPAA):
- Sotsiaalkindlustuse number (SSN) ja EIN.
- Osariigi juhiloa formaadid.
- Medicare ja Medicaid numbrid.
- HIPAA 18 kaitstud tervisidentifikaatorit.
Aasia-Vaikse ookeani piirkonna üksused (PDPA, PIPL, PDPB):
- Singapuri NRIC ja FIN.
- Tai riiklik ID (13-kohaline).
- Hiina elaniku isikutunnistus (18-kohaline) ja mobiilnumbrid.
- India Aadhaar ja PAN-kaart.
USA-keskne lahendus tuvastab SSN-e usaldusväärselt. See jätab Saksa Personalausweis'i tuvastamata. EL-i lahendus katab IBAN-id ja riiklikud ID-d. See ei pruugi Aadhaar-i numbrit tuvastada.
Täielik katvus tähendab üksuse tüüpe iga asjakohase turu jaoks. Mitte ainult tarkvara kodupiirkonna jaoks.
Sirvi täielikku üksuste teeki aadressil /entities.
Eelseadistuse seadistamine jurisdiktsiooni kaupa
Praktiline vastus: üks tuvastamismootor koos eelseadistustega piirkonna kaupa.
GDPR Standard eelseadistus (EL-i töötajad): Kõik 18 GDPR isikuandmete tüüpi. EL-i riiklikud ID-formaadid. EL-i panganumbrid. Läviväärtused seatud GDPR laia ulatuse jaoks.
CCPA / HIPAA eelseadistus (USA töötajad): SSN, EIN, Medicare ja Medicaid numbrid. Osariigi ID ja loa formaadid. USA finantskonto numbrid. HIPAA 18 PHI tüüpi tervisandmeid käsitleva personali jaoks.
Aasia-Vaikse ookeani privaatsuse eelseadistus (piirkonna töötajad): Singapuri NRIC ja FIN. Tai riiklik ID. Hiina elaniku ID ja mobiilnumbrid. India Aadhaar ja PAN. Riigimärgised vajadusel.
Iga eelseadistus seadistatakse üks kord keskel. See on kättesaadav igale inimesele. Rakendage see töötaja piirkonna või andmesubjekti piirkonna jaoks. Kasutage seda, kumb on rangem. Mootor rakendab rangemat reeglit.
Lugege eelseadistuste toimimise kohta KKK-st.
Juhtumianalüüs: 50-liikmeline SaaS-ettevõte
Kaugtöö-eelistusega SaaS-ettevõte viis läbi aastasel privaatsusauditi. Töötajad olid Saksamaal (18), Californias (22) ja Singapuris (10).
Enne üleminekut:
Saksamaa rühm kasutas EL-i maskeerimisplatvormi. California rühm kasutas USA lahendust piiratud EL-i üksuste katvusega. Singapuri rühmal polnud maskeerimistarkavra. Audit leidis kõigis kolmes piirkonnas ebaühtlased standardid. Singapuri leid oli avatud lünk.
Pärast üleminekut ühele platvormile:
- GDPR eelseadistus Saksamaa jaoks EL-i üksuste tüüpide ja 48-keelse toega.
- CCPA eelseadistus California jaoks USA üksuste tüüpide ja CCPA kategooriatega.
- PDPA eelseadistus Singapuri jaoks Aasia identifikaatoritega.
- Üks keskne auditijälg, mis katab kõiki 50 töötajat.
- EL-i residentuur kõigi teenuse kaudu töödeldud kirjete jaoks.
See seadistus vastab GDPR artiklile 46 piiriüleste ülekannete osas teenuse piires.
2025. aasta audit: Null leidu maskeerimise mittevastavuste osas. Eelmine Singapuri lünk suleti.
Vaadake, kuidas ettevõtte rühmad dokumenteerivad tehnilisi meetmeid aadressil /security-compliance.
Kokkuvõte
Globaalne privaatsusvastavus ei ole kolm eraldi probleemi. See on üks: ühtsed tehnilised kontrollid igas piirkonnas.
Sama tuvastamismootor. Sama auditijälg. Erinevad eelseadistused erinevate seaduste jaoks. Üks teenus haldab kõiki kolme.
Tutvuge, kuidas anonym.legal toetab globaalseid meeskondi aadressil /pricing.
Allikad
- GDPR artikkel 3: Territoriaalne ulatus. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Tai isikuandmete kaitse seadus (PDPA). pdpa.go.th
- GDPR artikkel 46: Piiriülesed ülekanded. gdpr-info.eu/art-46-gdpr/