CNPD پرتگال: GDPR اور LGPD PII تعمیل
پرتگال کی پرائیویسی اتھارٹی CNPD ہے۔ یہ EU GDPR نافذ کرتی ہے۔ یہ EU اور برازیلی پرائیویسی قانون کو بھی جوڑتی ہے۔ اس سے 21 کروڑ سے زیادہ پرتگالی بولنے والے شامل ہیں۔
2024 میں CNPD نے 42 نفاذی فیصلے جاری کیے۔ ان میں سے ایک پرتگالی ہسپتال پر €2.5 ملین کا جرمانہ تھا۔ وجہ: ناقص مریض ریکارڈ anonymization۔ یہ جنوبی یورپ کے بڑے healthcare GDPR جرمانوں میں سے ایک ہے۔
GDPR اور LGPD کا پل
پرتگالی بولنے والی دنیا کو دو پرائیویسی قوانین کا احاطہ ہے۔
EU GDPR پرتگال میں لاگو ہے۔ زیادہ سے زیادہ جرمانہ: €20 ملین یا عالمی آمدن کا 4%۔ CNPD اسے نافذ کرتی ہے۔
برازیل کا LGPD — قانون نمبر 13,709/2018 — برازیل میں لاگو ہے۔ زیادہ سے زیادہ جرمانہ: برازیلی آمدن کا 2%، فی خلاف ورزی R$50 ملین تک (≈€9M)۔ برازیل کی ANPD اسے نافذ کرتی ہے۔ پہلے بڑے جرمانے 2024 میں آئے۔
2,400 سے زیادہ کمپنیوں کے فعال EU-برازیل ٹرانسفر بہاؤ ہیں۔ EU کا برازیل کے ساتھ adequacy معاہدہ نہیں ہے۔ EU-برازیل ٹرانسفر کے لیے Standard Contractual Clauses یا آرٹیکل 46 ٹول کی ضرورت ہے۔
مزید تفصیل کے لیے ہماری LGPD anonymization گائیڈ دیکھیں۔
ہسپتال کا جرمانہ: تین قوانین
€2.5 ملین کے جرمانے نے تین واضح قوانین مقرر کیے۔
پالیسیاں کافی نہیں ہیں۔ ہسپتال نے کہا کہ اس کے تحقیقی ریکارڈ anonymized تھے۔ CNPD آڈیٹرز نے NIF نمبر، پیدائش کی تاریخ، اور تشخیص کوڈ ابھی بھی موجود پائے۔ یہ معلومات مریضوں کی re-identification ممکن بنا سکتی تھیں۔ تحریری پالیسی تکنیکی حل نہیں ہے۔
تحقیقی چھوٹ میں بھی حقیقی anonymization ضروری ہے۔ ہسپتال نے GDPR آرٹیکل 89 — تحقیقی چھوٹ — کا حوالہ دیا۔ CNPD نے انکار کیا۔ چھوٹ میں بھی حقیقی تکنیکی حفاظتی اقدامات درکار ہیں۔
صحت ریکارڈ کے جرمانے بڑے ہیں۔ GDPR آرٹیکل 9 صحت ریکارڈ کو خصوصی زمرے کے طور پر دیکھتا ہے۔ جرمانے میں اس کا عکس ملتا ہے۔ 23,000 مریض متاثر ہوئے۔ ہسپتال کے پاس کوئی توثیقی عمل نہیں تھا۔
پرتگالی بمقابلہ برازیلی PII
پرتگالی ایک زبان ہے۔ لیکن پرتگال اور برازیل کے مختلف ID نظام ہیں۔ PII ٹول میں "پرتگالی زبان کی سپورٹ" کافی نہیں ہے۔
پرتگال کی شناختیں (EU):
- NIF — 9 ہندسوں کا ٹیکس نمبر۔ اہم شہری ID۔ چیک ڈیجٹ الگورتھم ہے۔
- NIS — 11 ہندسوں کا سوشل سیکیورٹی نمبر۔
- Cartão de Cidadão — حرف لاحقے کے ساتھ 8 ہندسوں کا شہری کارڈ۔
- پاسپورٹ — EU معیاری فارمیٹ۔
برازیل کی شناختیں (LGPD):
- CPF — 11 ہندسوں کا ٹیکس دہندہ نمبر۔ دو چیک ڈیجٹ۔ NIF سے مختلف طریقہ۔
- CNPJ — 14 ہندسوں کی کمپنی رجسٹریشن۔
- RG — ریاست-جاری ID۔ فارمیٹ ریاست کے لحاظ سے مختلف۔ ساؤ پاؤلو ریو ڈی جینیرو سے مختلف۔
- CNH — 11 ہندسوں کا ڈرائیونگ لائسنس۔
- Título de Eleitor — 12 ہندسوں کا ووٹر ID۔
- PIS/PASEP — 11 ہندسوں کا سماجی پروگرام نمبر۔ تنخواہ ریکارڈ میں ملتا ہے۔
NIF تلاش کرنے والا ٹول CPF نہیں ڈھونڈ سکتا۔ اس کا الٹا بھی درست ہے۔ ہر ملک کو اپنی ڈیٹیکشن منطق کی ضرورت ہے۔
زبان کے خلاؤں کے بارے میں مزید جاننے کے لیے ہماری multilingual PII detection گائیڈ دیکھیں۔
EU-برازیل ٹرانسفر قوانین
CNPD کی 2024 کی رہنمائی نے EU-برازیل ٹرانسفر کا احاطہ کیا۔
SCCs کو درست Transfer Impact Assessments کی ضرورت ہے۔ SCCs اہم ٹول ہیں۔ لیکن ہر ایک کو ایک TIA کی ضرورت ہے جو ثابت کرے کہ برازیل مساوی تحفظ دیتا ہے۔ CNPD نے پایا کہ بہت سے TIAs یہ امتحان نہیں گزرے۔
EU-based پروسیسنگ ٹرانسفر کا خطرہ ختم کرتی ہے۔ بعض کمپنیاں تمام ریکارڈ EU سسٹمز میں رکھتی ہیں۔ کوئی خام ذاتی معلومات برازیل نہیں جاتی۔ یہ دونوں قوانین کے تحت کام کرتا ہے۔ GDPR پروسیسنگ کا احاطہ کرتا ہے۔ LGPD برازیلی شہریوں کے ریکارڈ کا احاطہ کرتا ہے۔ لیکن کوئی بین الاقوامی ٹرانسفر نہیں ہوتا۔
دونوں مارکیٹوں میں کام کرنے والی تنظیموں کے لیے: دوہری ڈیٹیکشن کم از کم ضروری ہے۔ پرتگال کے لیے NIF اور NIS۔ برازیل کے لیے CPF، CNPJ، RG، CNH، Título de Eleitor، اور PIS/PASEP۔ دونوں قوانین مناسب تکنیکی کنٹرول ظاہر کرنے کے لیے یہ مطالبہ کرتے ہیں۔