GDPR, CCPA и PDPA во една алатка
Ажурирано за 2026 година.
Вашите вработени во ЕУ потпаѓаат под GDPR. Вашите вработени во Калифорнија работат со CCPA евиденции. Вашите вработени во Сингапур работат под PDPA. Три рамки. Една споделена база на податоци.
Ова е глобалниот предизвик за приватност кај далечинските тимови. Евиденциите за клиентите до кои пристапуваат се исти. Правилата кои управуваат со тие евиденции не се.
Јазот меѓу повеќе јурисдикции
Група за поддршка во Германија, Калифорнија и Сингапур може сите да ја отворат истата сметка на клиент. Името, е-поштата и деталите за сметката во таа евиденција се соочуваат со различни правила во секоја земја.
Под GDPR, мора да постои правна основа за секоја употреба. Под CCPA, клиентот може да побара бришење и да се откаже. Под PDPA, се применуваат правила за согласност и пренос.
Сpoделувањето датотека за клиент со AI асистент може да предизвика обврски под сите три закони истовремено. Една акција. Три рамки.
Регионален софтвер не може да го реши ова. Го влошува проблемот.
Зошто една платформа по регион не успева
Инстинктот е да се усогласи софтверот со локацијата. Вработените во САД добиваат американско решение. Вработените во ЕУ добиваат европско решение. Вработените во АПАК добиваат азиско-пацифичко решение.
Ово не функционира во пракса.
Податоците не следат платформа. Калифорниски агент кој работи со жалба на германски клиент сепак е обврзан со GDPR. Правото на бришење на ЕУ клиентот се применува. Американското решение може да не вклучува германски формати за национален ID или IBAN броеви. Тоа е јаз.
Поставувањето се дели на три системи. Три платформи значат три ревизорски траги. Три поставувања за покриеност. Три сета типови ентитети кои може да не се усогласат. Еден унифициран извештај станува рачна задача за обединување.
Прекуграничните преноси немаат јасен одговор. Американски аналитичар може да добие извоз со ЕУ евиденции за клиенти. Под GDPR, законот ги следи субјектите на податоците — не локацијата на аналитичарот. Само американско решение не го поправа тоа.
Видете го водичот за правна усогласеност за тоа како се натрупуваат прекуграничните обврски.
Покриеност на ентитети низ региони
Идентификаторите за лични податоци се разликуваат по земји. Платформа изградена за еден пазар ќе пропушти идентификатори од друг.
ЕУ ентитети (GDPR):
- Германски Personalausweis и Steuernummer.
- Француски Numéro de Sécurité Sociale.
- Шпански DNI и NIE.
- IBAN и BIC за ЕУ банкарство.
Американски ентитети (CCPA / HIPAA):
- Број на социјално осигурување (SSN) и EIN.
- Формати на возачки дозволи по држави.
- Броеви за Medicare и Medicaid.
- 18-те HIPAA заштитени идентификатори за здравствени информации.
АПАК ентитети (PDPA, PIPL, PDPB):
- Сингапурски NRIC и FIN.
- Тајландски национален ID (13-цифрен).
- Кинеска лична карта (18-цифрена) и мобилни броеви.
- Индиски Aadhaar и PAN картичка.
Американско-центрично решение доверливо ги покрива SSN броевите. Ќе го пропушти германскиот Personalausweis. ЕУ решение ги покрива IBAN и националните ID. Може да не детектира Aadhaar број.
Полна покриеност значи типови ентитети за секој релевантен пазар. Не само матичниот регион на софтверот.
Прегледајте ја целосната библиотека на ентитети на /entities.
Поставување на претходни поставки по јурисдикција
Практичниот одговор: еден мотор за детекција со претходни поставки по регион.
Стандардна GDPR претходна поставка (вработени во ЕУ): Сите 18 типови лични податоци по GDPR. Формати на ЕУ национален ID. ЕУ банкарски броеви. Прагови поставени за широкиот опфат на GDPR.
Претходна поставка CCPA / HIPAA (вработени во САД): SSN, EIN, броеви за Medicare и Medicaid. Формати на државен ID и дозвола. Американски броеви на финансиски сметки. 18-те PHI типови по HIPAA за вработени кои работат со здравствени евиденции.
Претходна поставка за приватност во АПАК (вработени во АПАК): Сингапурски NRIC и FIN. Тајландски национален ID. Кинески лична карта и мобилни броеви. Индиски Aadhaar и PAN. Ознаки за земји каде е потребно.
Секоја претходна поставка се поставува еднаш во центарот. Достапна е за секоја личност. Применете ја за регионот на вработениот или за регионот на субјектот на податоците. Користете го она кое е построго. Моторот го применува построгото правило.
Прочитајте за тоа како функционираат претходните поставки во ЧПП.
Студија на случај: SaaS компанија со 50 вработени
Далечинска SaaS компанија спроведе годишна ревизија на приватноста. Вработените беа во Германија (18), Калифорнија (22) и Сингапур (10).
Пред промената:
Германската група користеше ЕУ платформа за маскирање. Калифорниската група користеше американско решение со ограничена покриеност на ЕУ ентитети. Сингапурската група немаше софтвер за маскирање. Ревизијата откри нееднакви стандарди низ сите три региони. Наодот за Сингапур беше отворен јаз.
По преминот на една платформа:
- GDPR претходна поставка за Германија, со ЕУ типови ентитети и поддршка за 48 јазици.
- CCPA претходна поставка за Калифорнија, покривајќи американски типови ентитети и CCPA типови.
- PDPA претходна поставка за Сингапур, покривајќи АПАК идентификатори.
- Една централна ревизорска трага покривајќи сите 50 вработени.
- ЕУ резиденција за сите евиденции обработени преку услугата.
Ова поставување ги исполнува барањата на GDPR член 46 за прекугранични преноси во рамките на услугата.
Резултат од ревизијата 2025: Нула наоди за несовпаѓања во маскирањето. Преходниот јаз за Сингапур е затворен.
Видете како претпријатијата документираат технички мерки на /security-compliance.
Заклучок
Глобалната усогласеност со приватноста не се три посебни проблеми. Тоа е еден: конзистентни технички контроли низ секој регион.
Ист мотор за детекција. Иста ревизорска трага. Различни претходни поставки за различни закони. Една услуга ги опфаќа сите три.
Дознајте повеќе за тоа како anonym.legal ги поддржува глобалните тимови на /pricing.
Извори
- GDPR член 3: Територијален опсег. gdpr-info.eu/art-3-gdpr/
- Калифорниски закон за заштита на потрошувачката приватност (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Тајландски закон за заштита на лични податоци (PDPA). pdpa.go.th
- GDPR член 46: Прекугранични преноси. gdpr-info.eu/art-46-gdpr/