GDPR, CCPA un PDPA vienā rīkā.
Atjaunināts 2026. gadam.
Jūsu ES darbinieki ietilpst GDPR regulējumā. Jūsu Kalifornijas darbinieki apstrādā CCPA ierakstus. Jūsu Singapūras darbinieki strādā saskaņā ar PDPA. Trīs regulējumi. Viena kopīga datu bāze.
Šī ir globālā privātuma problēma attālinātām komandām. Klientu ieraksti, kuriem viņi piekļūst, ir vieni un tie paši. Noteikumi, kas regulē šos ierakstus, nav.
Vairāku jurisdikciju plaisa
Atbalsta grupa Vācijā, Kalifornijā un Singapūrā var atvērt to pašu klienta kontu. Vārds, e-pasts un konta informācija šajā ierakstā saskaras ar atšķirīgiem noteikumiem katrā valstī.
Saskaņā ar GDPR katrai izmantošanai ir jābūt juridiskam pamatam. Saskaņā ar CCPA klients var pieprasīt dzēšanu un atteikties. Saskaņā ar PDPA piemērojas piekrišanas un pārsūtīšanas noteikumi.
Klienta faila kopīgošana ar AI palīgu var vienlaikus aktivizēt pienākumus saskaņā ar visiem trim likumiem. Viena darbība. Trīs regulējumi.
Reģionāla programmatūra to nevar atrisināt. Tā padara problēmu sliktāku.
Kāpēc viena platforma katrā reģionā neizdodas
Instinkts ir saskaņot programmatūru ar atrašanās vietu. ASV darbinieki saņem ASV risinājumu. ES darbinieki saņem ES risinājumu. ĀKOR darbinieki saņem ĀKOR risinājumu.
Praksē tas nestrādā.
Dati neseko platformai. Kalifornijas aģents, kas izskata vācu klienta sūdzību, joprojām ir saistīts ar GDPR. ES klienta tiesības uz dzēšanu attiecas. ASV risinājums var neietvert vācu nacionālo ID formātus vai IBAN numurus. Tā ir plaisa.
Iestatīšana sadalās trīs sistēmās. Trīs platformas nozīmē trīs audita pierakstus. Trīs pārklājuma iestatījumus. Trīs entītes tipu kopas, kas var nesakrist. Viens vienotais pārskats kļūst par manuālu apvienošanas uzdevumu.
Pārrobežu pārvedumiem nav skaidras atbildes. ASV analītiķis var saņemt eksportu ar ES klientu ierakstiem. Saskaņā ar GDPR likums seko datu subjektam — nevis analītiķa atrašanās vietai. Tikai ASV risinājums to nerisina.
Skatiet juridiskās atbilstības rokasgrāmatu par to, kā pārrobežu pienākumi sakrājas.
Entītes pārklājums pa reģioniem
PII identifikatori atšķiras pēc valsts. Platforma, kas veidota vienam tirgum, nokavēs identifikatorus no cita.
ES entītes (GDPR):
- Vācijas Personalausweis un Steuernummer.
- Francijas Numéro de Sécurité Sociale.
- Spānijas DNI un NIE.
- IBAN un BIC ES banku operācijām.
ASV entītes (CCPA / HIPAA):
- Sociālās nodrošināšanas numurs (SSN) un EIN.
- Štatu autovadītāju apliecību formāti.
- Medicare un Medicaid numuri.
- HIPAA 18 aizsargāti veselības identifikatori.
ĀKOR entītes (PDPA, PIPL, PDPB):
- Singapūras NRIC un FIN.
- Taizemē nacionālā ID (13 cipari).
- Ķīnas Pastāvīgā iedzīvotāja identitātes karte (18 cipari) un mobilie numuri.
- Indijas Aadhaar un PAN karte.
Tikai ASV risinājums uzticami aptver SSN. Tas nokavēs vācu Personalausweis. ES risinājums aptver IBAN un nacionālos ID. Tas var nenoķert Aadhaar numuru.
Pilns pārklājums nozīmē entītes tipus katram attiecīgajam tirgum. Ne tikai programmatūras izcelsmes reģionam.
Pārlūkojiet pilno entītes bibliotēku vietnē /entities.
Priekšiestatījuma iestatīšana katrai jurisdikcijai
Praktiskā atbilde: viens noteikšanas dzinējs ar priekšiestatījumiem katram reģionam.
GDPR standarta priekšiestatījums (ES darbinieki): Visi 18 GDPR personas datu tipi. ES nacionālo ID formāti. ES banku numuri. Robežvērtības noteiktas GDPR plašajam tvērumam.
CCPA / HIPAA priekšiestatījums (ASV darbinieki): SSN, EIN, Medicare un Medicaid numuri. Štata ID un licences formāti. ASV finanšu konta numuri. HIPAA 18 PHI tipi darbiniekiem, kas apstrādā veselības ierakstus.
ĀKOR privātuma priekšiestatījums (ĀKOR darbinieki): Singapūras NRIC un FIN. Taizemē nacionālais ID. Ķīnas pastāvīgā iedzīvotāja ID un mobilie numuri. Indijas Aadhaar un PAN. Valsts karodziņi, kur nepieciešams.
Katrs priekšiestatījums tiek iestatīts vienu reizi centrā. Tas ir pieejams katrai personai. Piemērojiet to darbinieka reģionam vai datu subjekta reģionam. Izmantojiet to, kurš ir stingrāks. Dzinējs piemēro stingrāko noteikumu.
Lasiet par priekšiestatījumu darbību FAQ.
Gadījuma izpēte: 50 cilvēku SaaS uzņēmums
Attālinātā pirmā SaaS uzņēmums veica ikgadējo privātuma auditu. Darbinieki atradās Vācijā (18), Kalifornijā (22) un Singapūrā (10).
Pirms pārslēgšanas:
Vācijas grupa izmantoja ES maskēšanas platformu. Kalifornijas grupa izmantoja ASV risinājumu ar ierobežotu ES entītes pārklājumu. Singapūras grupai nebija maskēšanas programmatūras. Audits atklāja nevienmērīgus standartus visos trīs reģionos. Singapūras atradums bija atvērta plaisa.
Pēc pārejas uz vienu platformu:
- GDPR priekšiestatījums Vācijai ar ES entītes tipiem un 48 valodu atbalstu.
- CCPA priekšiestatījums Kalifornijai, aptverot ASV entītes tipus un CCPA tipus.
- PDPA priekšiestatījums Singapūrai, aptverot ĀKOR identifikatorus.
- Viens centrālais audita pieraksts, kas aptver visus 50 darbiniekus.
- ES mītne visiem ierakstiem, kas apstrādāti caur pakalpojumu.
Šis iestatījums atbilst GDPR 46. pantam par pārrobežu pārvedumiem pakalpojumā.
2025. gada audita rezultāts: Nulle atradumu par maskēšanas neatbilstībām. Iepriekšējā Singapūras plaisa tika slēgta.
Skatiet, kā uzņēmumu grupas dokumentē tehniskos pasākumus vietnē /security-compliance.
Secinājums
Globālā privātuma atbilstība nav trīs atsevišķas problēmas. Tā ir viena: konsekventas tehniskas kontroles visos reģionos.
Viens noteikšanas dzinējs. Viens audita pieraksts. Dažādi priekšiestatījumi dažādiem likumiem. Viens pakalpojums apstrādā visus trīs.
Uzziniet, kā anonym.legal atbalsta globālās komandas vietnē /pricing.
Avoti
- GDPR 3. pants: Teritoriālā darbības joma. gdpr-info.eu/art-3-gdpr/
- Kalifornijas Patērētāju privātuma likums (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Taizemē Personas datu aizsardzības likums (PDPA). pdpa.go.th
- GDPR 46. pants: Pārrobežu pārvedumi. gdpr-info.eu/art-46-gdpr/