TL;DR
Fünfzig neue Regeln: 17 im Gesundheitswesen, 12 zur Geldwäsche, 21 in Bank, Versicherung, Kapitalmarkt, Apotheke und Videoüberwachung. Jede nennt ihre Quelle. Alle beginnen als «A confirmar».
Die Lücke war nicht allgemein: sie lag in sieben Bereichen
Wer die italienische Matrix für einen Kunden aus dem Gesundheitswesen öffnete, fand sechs Regeln. Auf demselben Bildschirm fand ein portugiesischer Kunde dreiundzwanzig. Das war kein Stilunterschied: es sind die Branchen, die in Portugal eine eigene Aufbewahrungsnorm haben — Blut, Transplantation, assistierte Reproduktion, Strahlung, Impfungen, Screening, Pathologie — und die in Italien dieselbe haben, nur trug die Matrix sie nicht.
Die Geldwäsche war eine einzige Zeile, doppelt gesagt
Der schlimmste Fall war der Geldwäschebereich: vier Regeln, von denen zwei dasselbe sagten, die zehn Jahre des Art. 31 des Gesetzesdekrets 231/2007. Es fehlte alles, was das Dekret rund um die Frist vorschreibt und was jeweils eine eigene Verarbeitung ist: der Umfang der Identifizierungsdaten, der wirtschaftlich Berechtigte, politisch exponierte Personen, die Begründung der Entscheidung, NICHT zu melden, die von der FIU angeordnete Aussetzung, der interne Meldekanal, die Auftraggeberdaten bei Überweisungen. Letztere tragen eine europäische Fünfjahresfrist, die neben der nationalen Zehnjahresfrist für denselben Kunden besteht: sie in einem einzigen Eintrag implizit zu lassen heißt, ein Verzeichnis zu schreiben, das nur eine Verarbeitung beschreibt.
- Gesundheit von 6 auf 23 Regeln: Befunde und histologische Präparate, Bildgebung, Strahlendosis, Hämovigilanz, Gewebetransplantation, assistierte Reproduktion, Infektionskrankheiten, Screening, Impfregister, Telemedizin, genetische Daten, Notaufnahme, OP-Bücher.
- Geldwäsche von 4 auf 16, fünf Branchen angeglichen: Bank von 2 auf 8, Versicherung von 2 auf 7, Kapitalmarkt von 2 auf 6, Apotheke von 3 auf 5, Videoüberwachung von 9 auf 13.
- Unter Portugal bleiben nur Randbereiche — reglementierte Berufe, Zivilluftfahrt, Bestattungswesen — mit je drei Regeln Abstand.
Warum alle als «A confirmar» beginnen
Keine der fünfzig wurde von der Person, die sie schrieb, im Amtsblatt nachgelesen. Die Quelle steht dort, damit sie in einer Minute überprüfbar ist, nicht weil sie bereits geprüft wäre. Der Status wechselt auf «Geprüft», wenn eine italienische Fachperson die Primärquelle konsultiert, und er bleibt für alle sichtbar: von den 232 portugiesischen Regeln sind 137 geprüft und 95 nicht, und man sieht es.
Die automatische Prüfung, die die Matrix begleitet, fand während dieser Arbeit drei bestehende italienische Regeln, bei denen der Fristtyp nicht zur angegebenen Struktur passte, und einen Artikel, der noch von 611 Regeln sprach, als es 661 waren. Kleine Mängel, die niemand gemeldet hatte: genau deshalb altert eine handgeschriebene Zahl in einem wachsenden Produkt im Stillen.
Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
