GDPR, CCPA และ PDPA ในเครื่องมือเดียว
อัปเดตสำหรับปี 2026
พนักงาน EU ของคุณอยู่ภายใต้ GDPR พนักงานแคลิฟอร์เนียของคุณจัดการบันทึก CCPA พนักงานสิงคโปร์ของคุณทำงานภายใต้ PDPA สามกรอบกฎหมาย ฐานข้อมูลร่วมกันหนึ่งเดียว
นี่คือความท้าทายด้านความเป็นส่วนตัวระดับโลกสำหรับทีมที่ทำงานระยะไกล บันทึกลูกค้าที่พวกเขาเข้าถึงนั้นเหมือนกัน แต่กฎที่ควบคุมบันทึกเหล่านั้นไม่เหมือนกัน
ช่องว่างของหลายเขตอำนาจศาล
กลุ่มสนับสนุนในเยอรมนี แคลิฟอร์เนีย และสิงคโปร์อาจเปิดบัญชีลูกค้าเดียวกัน ชื่อ อีเมล และรายละเอียดบัญชีในบันทึกนั้นต้องเผชิญกฎที่แตกต่างกันในแต่ละประเทศ
ภายใต้ GDPR ต้องมีฐานทางกฎหมายสำหรับการใช้งานแต่ละครั้ง ภายใต้ CCPA ลูกค้าสามารถขอลบและปฏิเสธได้ ภายใต้ PDPA กฎเรื่องความยินยอมและการถ่ายโอนใช้บังคับ
การแชร์ไฟล์ลูกค้ากับ AI assistant อาจก่อให้เกิดหน้าที่ภายใต้กฎหมายทั้งสามพร้อมกัน การดำเนินการเดียว สามกรอบกฎหมาย
ซอฟต์แวร์เฉพาะภูมิภาคไม่สามารถแก้ปัญหานี้ได้ มันยิ่งทำให้ปัญหาแย่ลง
เหตุใดหนึ่งแพลตฟอร์มต่อภูมิภาคจึงล้มเหลว
สัญชาตญาณคือการจับคู่ซอฟต์แวร์กับตำแหน่งที่ตั้ง พนักงานสหรัฐฯ ได้รับโซลูชันสหรัฐฯ พนักงาน EU ได้รับโซลูชัน EU พนักงาน APAC ได้รับโซลูชัน APAC
แต่ในทางปฏิบัติมันไม่ได้ผล
ข้อมูลไม่ได้ตามแพลตฟอร์ม ตัวแทนในแคลิฟอร์เนียที่จัดการข้อร้องเรียนของลูกค้าชาวเยอรมันยังคงถูกผูกมัดด้วย GDPR สิทธิ์การลบของลูกค้า EU ยังคงใช้บังคับ โซลูชันสหรัฐฯ อาจไม่รวมรูปแบบหมายเลขประจำตัวประชาชนเยอรมันหรือหมายเลข IBAN นั่นคือช่องว่าง
การตั้งค่าแบ่งออกเป็นสามระบบ สามแพลตฟอร์มหมายถึงสามเส้นทางการตรวจสอบ การตั้งค่าความครอบคลุมสามชุด ประเภทเอนทิตีสามชุดที่อาจไม่สอดคล้องกัน รายงานรวมหนึ่งฉบับกลายเป็นงานผสานด้วยตนเอง
การถ่ายโอนข้ามพรมแดนไม่มีคำตอบที่ชัดเจน นักวิเคราะห์สหรัฐฯ อาจได้รับการส่งออกที่มีบันทึกลูกค้า EU ภายใต้ GDPR กฎหมายตามเจ้าของข้อมูล — ไม่ใช่ตำแหน่งของนักวิเคราะห์ โซลูชันเฉพาะสหรัฐฯ ไม่สามารถแก้ปัญหานั้นได้
ดู คู่มือการปฏิบัติตามกฎหมาย สำหรับวิธีที่หน้าที่ข้ามพรมแดนซ้อนทับกัน
ความครอบคลุมเอนทิตีข้ามภูมิภาค
ตัวระบุ PII แตกต่างกันตามประเทศ แพลตฟอร์มที่สร้างสำหรับตลาดหนึ่งจะพลาดตัวระบุจากตลาดอื่น
เอนทิตี EU (GDPR):
- Personalausweis และ Steuernummer ของเยอรมนี
- Numéro de Sécurité Sociale ของฝรั่งเศส
- DNI และ NIE ของสเปน
- IBAN และ BIC สำหรับธนาคาร EU
เอนทิตีสหรัฐฯ (CCPA / HIPAA):
- หมายเลขประกันสังคม (SSN) และ EIN
- รูปแบบใบขับขี่ของรัฐต่างๆ
- หมายเลข Medicare และ Medicaid
- ตัวระบุสุขภาพที่ได้รับการคุ้มครอง 18 ประเภทของ HIPAA
เอนทิตี APAC (PDPA, PIPL, PDPB):
- NRIC และ FIN ของสิงคโปร์
- หมายเลขประจำตัวประชาชนไทย (13 หลัก)
- บัตรประชาชนจีน (18 หลัก) และหมายเลขโทรศัพท์มือถือ
- Aadhaar และ PAN card ของอินเดีย
โซลูชันที่เน้นสหรัฐฯ ตรวจจับ SSN ได้อย่างน่าเชื่อถือ แต่จะพลาด Personalausweis เยอรมัน โซลูชัน EU ครอบคลุม IBAN และหมายเลขประจำตัวประชาชน แต่อาจไม่ตรวจจับหมายเลข Aadhaar
ความครอบคลุมทั้งหมดหมายถึงประเภทเอนทิตีสำหรับทุกตลาดที่เกี่ยวข้อง ไม่ใช่แค่ภูมิภาคหลักของซอฟต์แวร์
เรียกดูคลังเอนทิตีทั้งหมดที่ /entities
การตั้งค่า Preset ตามเขตอำนาจศาล
คำตอบในทางปฏิบัติ: เอนจิ้นตรวจจับหนึ่งชุดพร้อม preset ตามภูมิภาค
GDPR Standard preset (พนักงาน EU): ข้อมูลส่วนบุคคล GDPR ทั้ง 18 ประเภท รูปแบบหมายเลขประจำตัวประชาชนของ EU หมายเลขธนาคาร EU เกณฑ์ที่กำหนดสำหรับขอบเขตที่กว้างของ GDPR
CCPA / HIPAA preset (พนักงานสหรัฐฯ): SSN, EIN, หมายเลข Medicare และ Medicaid รูปแบบ ID และใบอนุญาตของรัฐ หมายเลขบัญชีการเงินสหรัฐฯ PHI 18 ประเภทของ HIPAA สำหรับพนักงานที่จัดการบันทึกสุขภาพ
APAC Privacy preset (พนักงาน APAC): NRIC และ FIN สิงคโปร์ หมายเลขประจำตัวประชาชนไทย หมายเลขประจำตัวประชาชนและโทรศัพท์มือถือจีน Aadhaar และ PAN อินเดีย แฟล็กประเทศเมื่อจำเป็น
ตั้งค่า preset แต่ละชุดครั้งเดียวที่ศูนย์กลาง พร้อมให้บุคคลทุกคนใช้งาน นำไปใช้สำหรับภูมิภาคของพนักงาน หรือสำหรับภูมิภาคของเจ้าของข้อมูล ใช้อันที่เข้มงวดกว่า เอนจิ้นจะใช้กฎที่เข้มงวดกว่า
อ่านเกี่ยวกับวิธีการทำงานของ preset ใน FAQ
กรณีศึกษา: บริษัท SaaS 50 คน
บริษัท SaaS ที่เน้นการทำงานระยะไกลดำเนินการตรวจสอบความเป็นส่วนตัวประจำปี พนักงานอยู่ในเยอรมนี (18 คน) แคลิฟอร์เนีย (22 คน) และสิงคโปร์ (10 คน)
ก่อนการเปลี่ยน:
กลุ่มเยอรมนีใช้แพลตฟอร์ม masking ของ EU กลุ่มแคลิฟอร์เนียใช้โซลูชันสหรัฐฯ ที่มีความครอบคลุมเอนทิตี EU จำกัด กลุ่มสิงคโปร์ไม่มีซอฟต์แวร์ masking การตรวจสอบพบมาตรฐานที่ไม่สม่ำเสมอในสามภูมิภาค ผลการตรวจสอบสิงคโปร์เป็นช่องว่างที่เปิดอยู่
หลังการเปลี่ยนเป็นหนึ่งแพลตฟอร์ม:
- GDPR preset สำหรับเยอรมนี พร้อมประเภทเอนทิตี EU และรองรับ 48 ภาษา
- CCPA preset สำหรับแคลิฟอร์เนีย ครอบคลุมประเภทเอนทิตีสหรัฐฯ และประเภท CCPA
- PDPA preset สำหรับสิงคโปร์ ครอบคลุมตัวระบุ APAC
- เส้นทางการตรวจสอบกลางหนึ่งเดียวครอบคลุมพนักงานทั้ง 50 คน
- ที่พำนักใน EU สำหรับบันทึกทั้งหมดที่ประมวลผลผ่านบริการ
การตั้งค่านี้ตรงตาม GDPR Article 46 สำหรับการถ่ายโอนข้ามพรมแดนภายในบริการ
ผลการตรวจสอบปี 2025: ไม่พบข้อผิดพลาดเรื่องความไม่ตรงกันของ masking ช่องว่างสิงคโปร์ก่อนหน้าได้รับการปิด
ดูวิธีที่กลุ่มองค์กรบันทึกมาตรการทางเทคนิคที่ /security-compliance
บทสรุป
การปฏิบัติตามความเป็นส่วนตัวระดับโลกไม่ใช่สามปัญหาแยกกัน มันเป็นหนึ่ง: การควบคุมทางเทคนิคที่สม่ำเสมอในทุกภูมิภาค
เอนจิ้นตรวจจับเดียวกัน เส้นทางการตรวจสอบเดียวกัน Preset ที่แตกต่างกันสำหรับกฎหมายที่แตกต่างกัน บริการเดียวจัดการทั้งสาม
เรียนรู้วิธีที่ anonym.legal สนับสนุนทีมระดับโลกที่ /pricing
แหล่งอ้างอิง
- GDPR Article 3: Territorial Scope. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thailand Personal Data Protection Act (PDPA). pdpa.go.th
- GDPR Article 46: Cross-border transfers. gdpr-info.eu/art-46-gdpr/