GDPR, CCPA, dan PDPA dalam Satu Alat
Dikemas kini untuk 2026.
Staf EU anda tertakluk kepada GDPR. Staf California anda mengendalikan rekod CCPA. Staf Singapura anda bekerja di bawah PDPA. Tiga rangka kerja. Satu pangkalan data yang dikongsi.
Inilah cabaran privasi global untuk pasukan jauh. Rekod pelanggan yang mereka akses adalah sama. Peraturan yang mengawal rekod tersebut tidak sama.
Jurang Berbilang Bidang Kuasa
Kumpulan sokongan di Jerman, California, dan Singapura semuanya mungkin membuka akaun pelanggan yang sama. Nama, e-mel, dan butiran akaun dalam rekod tersebut menghadapi peraturan yang berbeza di setiap negara.
Di bawah GDPR, mesti ada asas undang-undang untuk setiap penggunaan. Di bawah CCPA, pelanggan boleh meminta pemadaman dan memilih keluar. Di bawah PDPA, peraturan persetujuan dan pemindahan terpakai.
Berkongsi fail pelanggan dengan pembantu AI boleh mencetuskan kewajipan di bawah ketiga-tiga undang-undang sekaligus. Satu tindakan. Tiga rangka kerja.
Perisian serantau tidak dapat menyelesaikan ini. Ia memperburukkan masalah.
Mengapa Satu Platform Setiap Kawasan Gagal
Naluri adalah untuk memadankan perisian dengan lokasi. Staf AS mendapat penyelesaian AS. Staf EU mendapat penyelesaian EU. Staf APAC mendapat penyelesaian APAC.
Ini tidak berfungsi dalam amalan.
Data tidak mengikut platform. Ejen California yang mengendalikan aduan pelanggan Jerman masih terikat oleh GDPR. Hak pemadaman pelanggan EU terpakai. Penyelesaian AS mungkin tidak menyertakan format kad pengenalan nasional Jerman atau nombor IBAN. Itu adalah jurang.
Pemasangan berpecah kepada tiga sistem. Tiga platform bermakna tiga jejak audit. Tiga persediaan liputan. Tiga set jenis entiti yang mungkin tidak sejajar. Satu laporan bersatu menjadi tugas penggabungan manual.
Pemindahan rentas sempadan tidak mempunyai jawapan yang jelas. Seorang analis AS mungkin mendapat eksport dengan rekod pelanggan EU. Di bawah GDPR, undang-undang mengikut subjek data -- bukan lokasi analis. Penyelesaian hanya AS tidak memperbaiki keadaan itu.
Lihat panduan pematuhan undang-undang untuk bagaimana kewajipan rentas sempadan bertindih.
Liputan Entiti Merentas Kawasan
Pengecam PII berbeza mengikut negara. Platform yang dibina untuk satu pasaran akan terlepas pengecam dari pasaran lain.
Entiti EU (GDPR):
- Personalausweis dan Steuernummer Jerman.
- Numéro de Sécurité Sociale Perancis.
- DNI dan NIE Sepanyol.
- IBAN dan BIC untuk perbankan EU.
Entiti AS (CCPA / HIPAA):
- Nombor Keselamatan Sosial (SSN) dan EIN.
- Format lesen pemandu negeri.
- Nombor Medicare dan Medicaid.
- 18 pengecam kesihatan yang dilindungi HIPAA.
Entiti APAC (PDPA, PIPL, PDPB):
- NRIC dan FIN Singapura.
- Kad pengenalan nasional Thai (13 digit).
- Kad Identiti Penduduk China (18 digit) dan nombor telefon bimbit.
- Aadhaar dan kad PAN India.
Penyelesaian berpusatkan AS melindungi SSN dengan baik. Ia akan terlepas Personalausweis Jerman. Penyelesaian EU melindungi IBAN dan kad pengenalan nasional. Ia mungkin tidak mengesan nombor Aadhaar.
Liputan penuh bermakna jenis entiti untuk setiap pasaran yang relevan. Bukan hanya kawasan asal perisian.
Layari perpustakaan entiti penuh di /entities.
Pemasangan Praset Setiap Bidang Kuasa
Jawapan praktikal: satu enjin pengesanan dengan praset setiap kawasan.
Praset Standard GDPR (Staf EU): Semua 18 jenis data peribadi GDPR. Format kad pengenalan nasional EU. Nombor perbankan EU. Ambang ditetapkan untuk skop GDPR yang luas.
Praset CCPA / HIPAA (Staf AS): SSN, EIN, nombor Medicare dan Medicaid. Format ID dan lesen negeri. Nombor akaun kewangan AS. 18 jenis PHI HIPAA untuk staf yang mengendalikan rekod kesihatan.
Praset Privasi APAC (Staf APAC): NRIC dan FIN Singapura. Kad pengenalan nasional Thai. Kad pengenalan penduduk China dan nombor telefon bimbit. Aadhaar dan PAN India. Bendera negara jika diperlukan.
Setiap praset ditetapkan sekali di pusat. Ia tersedia kepada setiap orang. Gunakan untuk kawasan pekerja atau kawasan subjek data. Gunakan mana yang lebih ketat. Enjin menerapkan peraturan yang lebih ketat.
Baca tentang cara praset berfungsi dalam FAQ.
Kajian Kes: Syarikat SaaS 50 Orang
Sebuah syarikat SaaS yang mengutamakan kerja jauh menjalankan audit privasi tahunannya. Staf berada di Jerman (18), California (22), dan Singapura (10).
Sebelum peralihan:
Kumpulan Jerman menggunakan platform penutup EU. Kumpulan California menggunakan penyelesaian AS dengan liputan entiti EU yang terhad. Kumpulan Singapura tidak mempunyai perisian penutup. Audit mendapati standard yang tidak sekata merentas ketiga-tiga kawasan. Dapatan Singapura adalah jurang terbuka.
Selepas peralihan ke satu platform:
- Praset GDPR untuk Jerman, dengan jenis entiti EU dan sokongan 48 bahasa.
- Praset CCPA untuk California, meliputi jenis entiti AS dan jenis CCPA.
- Praset PDPA untuk Singapura, meliputi pengecam APAC.
- Satu jejak audit pusat meliputi semua 50 pekerja.
- Kediaman EU untuk semua rekod yang diproses melalui perkhidmatan.
Pemasangan ini memenuhi Artikel 46 GDPR untuk pemindahan rentas sempadan dalam perkhidmatan.
Keputusan audit 2025: Sifar dapatan mengenai ketidakpadanan penutup. Jurang Singapura sebelumnya ditutup.
Lihat bagaimana kumpulan perusahaan mendokumentasikan langkah teknikal di /security-compliance.
Kesimpulan
Pematuhan privasi global bukan tiga masalah yang berasingan. Ia satu: kawalan teknikal yang konsisten merentas setiap kawasan.
Enjin pengesanan yang sama. Jejak audit yang sama. Praset berbeza untuk undang-undang yang berbeza. Satu perkhidmatan mengendalikan ketiganya.
Pelajari bagaimana anonym.legal menyokong pasukan global di /pricing.
Sumber
- GDPR Artikel 3: Skop Wilayah. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thailand Personal Data Protection Act (PDPA). pdpa.go.th
- GDPR Artikel 46: Pemindahan rentas sempadan. gdpr-info.eu/art-46-gdpr/