CNPD Ureno: Utiifu wa PII wa GDPR na LGPD
Mamlaka ya faragha ya Ureno ni CNPD. Inatekeleza GDPR ya EU. Pia inaunganisha sheria ya faragha ya EU na Brazil. Hiyo inashughulikia wasemaji zaidi ya milioni 215 wa Kireno.
Mwaka 2024, CNPD ilitoa maamuzi 42 ya utekelezaji. Moja ilikuwa faini ya EUR 2.5 milioni dhidi ya hospitali ya Kireno. Sababu: anonymization duni ya rekodi za wagonjwa. Ni moja ya faini kubwa zaidi za GDPR za huduma za afya Ulaya Kusini.
Daraja la GDPR na LGPD
Sheria mbili za faragha zinashughulikia ulimwengu unaozungumza Kireno.
EU GDPR inatumika Ureno. Faini ya juu: EUR 20 milioni au asilimia 4 ya mapato ya kimataifa. CNPD inatekeleza.
LGPD ya Brazil — Sheria Na. 13,709/2018 — inatumika Brazil. Faini ya juu: asilimia 2 ya mapato ya Brazil, hadi R$50 milioni kwa ukiukwaji (takriban EUR 9M). ANPD ya Brazil inatekeleza. Faini kuu za kwanza zilikuja mwaka 2024.
Makampuni zaidi ya 2,400 yana mtiririko hai wa uhamishaji wa EU-Brazil. EU haina makubaliano ya kutosha na Brazil. Uhamishaji wa EU-Brazil unahitaji Vipengele vya Kimkataba Bora au zana ya Kifungu cha 46.
Kwa maelezo zaidi, angalia mwongozo wetu wa anonymization wa LGPD.
Faini ya Hospitali: Sheria Tatu
Faini ya EUR 2.5 milioni iliweka sheria tatu wazi.
Sera hazitoshi. Hospitali ilisema rekodi zake za utafiti zilifanyiwa anonymization. Wakaguzi wa CNPD waligundua nambari za NIF, tarehe za kuzaliwa, na nambari za ugonjwa bado zipo. Taarifa hiyo ingeweza kutambua tena wagonjwa. Sera iliyoandikwa si suluhisho la kiufundi.
Msamaha wa utafiti bado unahitaji anonymization ya kweli. Hospitali ilirejelea GDPR Kifungu cha 89 — msamaha wa utafiti. CNPD ilisema hapana. Msamaha bado unahitaji ulinzi wa kiufundi wa kweli.
Faini za rekodi za afya ni kubwa zaidi. GDPR Kifungu cha 9 inashughulikia rekodi za afya kama jamii maalum. Faini ilionyesha hili. Wagonjwa 23,000 waliathirika. Hospitali haikuwa na mchakato wa uthibitishaji.
PII ya Kireno dhidi ya PII ya Brazil
Kireno ni lugha moja. Lakini Ureno na Brazil wana mifumo tofauti ya vitambulisho. "Usaidizi wa lugha ya Kireno" katika zana ya PII haitoshi.
Vitambulisho vya Ureno (EU):
- NIF — Nambari ya kodi ya tarakimu 9. Kitambulisho kuu cha raia. Ina algorithm ya tarakimu ya ukaguzi. VERIFIED
- NIS — Nambari ya bima ya jamii ya tarakimu 11. VERIFIED
- Cartão de Cidadão — Kadi ya raia ya tarakimu 8 yenye kiambishi cha herufi. VERIFIED
- Pasipoti — Muundo wa kiwango cha EU. VERIFIED
Vitambulisho vya Brazil (LGPD):
- CPF — Nambari ya walipa kodi ya tarakimu 11. Tarakimu mbili za ukaguzi. Njia tofauti na NIF. VERIFIED
- CNPJ — Usajili wa kampuni wa tarakimu 14. VERIFIED
- RG — Kitambulisho kilichotolewa na serikali ya jimbo. Muundo hutofautiana kwa jimbo. São Paulo hutofautiana na Rio de Janeiro. VERIFIED
- CNH — Leseni ya udereva ya tarakimu 11. VERIFIED
- Título de Eleitor — Kitambulisho cha mpigakura cha tarakimu 12. VERIFIED
- PIS/PASEP — Nambari ya programu ya kijamii ya tarakimu 11. Inapatikana katika rekodi za mishahara. VERIFIED
Zana inayopata NIF inaweza kukosa CPF. Kinyume chake pia ni kweli. Kila nchi inahitaji mantiki yake ya utambuzi.
Angalia mwongozo wetu wa utambuzi wa PII wa lugha nyingi kwa maelezo zaidi kuhusu mapengo ya lugha mchanganyiko.
Sheria za Uhamishaji wa EU-Brazil
Mwongozo wa CNPD wa 2024 ulihusu uhamishaji wa EU-Brazil.
SCCs zinahitaji Tathmini Sahihi za Athari ya Uhamishaji. SCCs ndiyo zana kuu. Lakini kila moja inahitaji TIA inayoonyesha Brazil inatoa ulinzi sawa. CNPD iligundua kwamba TIA nyingi hazikupita mtihani huu.
Uchakataji unaofanywa EU huondoa hatari ya uhamishaji. Baadhi ya makampuni huweka rekodi zote katika mifumo ya EU. Taarifa yoyote ya moja kwa moja ya kibinafsi haendi Brazil. Hii inafanya kazi kwa sheria zote mbili. GDPR inashughulikia uchakataji. LGPD inashughulikia rekodi za raia wa Brazil. Lakini hakuna uhamishaji wa mipakani unaotokea.
Kwa mashirika yaliyoko katika masoko yote mawili: utambuzi maradufu ni kiwango cha chini. NIF na NIS kwa Ureno. CPF, CNPJ, RG, CNH, Título de Eleitor, na PIS/PASEP kwa Brazil. Sheria zote mbili zinahitaji hii kuonyesha udhibiti wa kutosha wa kiufundi.