Evästeasetuksesi

EDPB:n ohjeistus · art. 7 GDPR

Käytämme teknisiä evästeitä, jotka ovat välttämättömiä alustan toiminnalle (kirjautuminen, tietoturva, istunnot). Haluaisimme käyttää myös analytiikkaevästeitä ymmärtääksemme, miten voimme parantaa sitä.

Voit hyväksyä kaikki, hylätä kaikki tai valita, mitkä kategoriat otetaan käyttöön.Suostumuksesi on voimassa 6 kuukautta, ja voit peruuttaa sen milloin tahansa alatunnisteesta.

Löydät kaiken meidän tietosuojaselosteestamme.

Kaikki uutiset
Alusta 6. syyskuuta 2026 5 min

Italian matriisi yltää 205 sääntöön: terveydenhuolto, rahanpesu ja viisi toimialaa

Viisikymmentä uutta kohtaa, kukin lähteineen, kaikki merkinnällä «A confirmar»: vahvistustilan päättää tietosuojavastaava, joka niitä soveltaa, ei se joka ne kirjoitti

TL;DR

Viisikymmentä uutta sääntöä: 17 terveydenhuollossa, 12 rahanpesusta, 21 pankki-, vakuutus-, pääomamarkkina-, apteekki- ja kameravalvonta-alalla. Kukin mainitsee lähteensä. Kaikki syntyvät merkinnällä «A confirmar».

Ero ei ollut yleinen: se oli seitsemällä alueella

Se joka avasi italialaisen matriisin terveydenhuollon asiakkaalle, sai kuusi sääntöä. Samalla ruudulla portugalilainen asiakas sai kaksikymmentäkolme. Kyse ei ollut tyylierosta: nämä ovat toimialoja, joilla Portugalissa on oma säilytysnorminsa — veri, elinsiirrot, hedelmöityshoidot, säteily, rokotukset, seulonnat, patologia — ja joilla Italiassa on sama, mutta matriisi ei sitä sisältänyt.

Rahanpesu oli yksi rivi, toistettuna

Pahin tapaus oli rahanpesualue: neljä sääntöä, joista kaksi sanoi saman asian, asetuksen 231/2007 31 artiklan kymmenen vuotta. Puuttui kaikki se, mitä asetus määrää määräajan ympärille ja mikä on kukin oma käsittelynsä: tunnistetietojen laajuus, tosiasiallinen edunsaaja, poliittisesti vaikutusvaltaiset henkilöt, perustelu päätökselle OLLA ilmoittamatta, rahanpesun selvittelykeskuksen määräämä keskeytys, sisäinen ilmoituskanava, maksajan tiedot tilisiirroissa. Viimeksi mainitulla on eurooppalainen viiden vuoden määräaika, joka elää rinnakkain kansallisen kymmenen vuoden kanssa samalla asiakkaalla: niiden jättäminen yhden kohdan sisään tarkoittaa selostetta, joka kuvaa vain yhtä käsittelyä.

  • Terveydenhuolto 6:sta 23 sääntöön: lausunnot ja histologiset näytteet, kuvantaminen, säteilyannos, verivalvonta, kudossiirrot, hedelmöityshoidot, tartuntataudit, seulonnat, rokotusrekisteri, etälääketiede, geneettiset tiedot, päivystys, leikkauskirjat.
  • Rahanpesu 4:stä 16:een, viisi toimialaa tasattu: pankki 2:sta 8:aan, vakuutus 2:sta 7:ään, pääomamarkkinat 2:sta 6:een, apteekki 3:sta 5:een, kameravalvonta 9:stä 13:een.
  • Portugalin alle jäävät vain reuna-alueet — säännellyt ammatit, siviili-ilmailu, hautauspalvelut — kolmen säännön erolla kukin.

Miksi kaikki syntyvät merkinnällä «A confirmar»

Yhtäkään viidestäkymmenestä ei ole tarkistanut säädöskokoelmasta se, joka sen kirjoitti. Lähde on mainittu, jotta sen voi tarkistaa minuutissa, ei siksi että se olisi jo tarkistettu. Tila muuttuu «Vahvistetuksi», kun italialainen ammattilainen käy alkuperäislähteellä, ja se pysyy näkyvissä lukijalle: Portugalin 232 säännöstä 137 on vahvistettu ja 95 ei, ja se näkyy.

Matriisia seuraava automaattitarkistus löysi tämän työn aikana kolme jo olemassa ollutta italialaista sääntöä, joissa määräajan tyyppi ei vastannut ilmoitettua rakennetta, sekä artikkelin, joka puhui yhä 611 säännöstä, kun niitä oli 661. Pieniä puutteita, joita kukaan ei ollut ilmoittanut: juuri siksi käsin kirjoitettu luku vanhenee kasvavassa tuotteessa hiljaisuudessa.

Etsitkö työkalua tietosuojavastaavan työhösi?

DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.

Aloita maksutta

Aiheeseen liittyvät artikkelit

Alusta
29destinations reachable by typing one word

Risk is assessed inside the register, and every feature is one word away

A DPO tried the platform for a few days and wrote that the breach register, the risk assessment, document upload and pricing were all missing. Three of the four were already there. She did not find them because they sit inside the client's file, and the menu does not show them. Hence two additions: the risk assessment, which really was missing from the register, and a search bar that answers «breach», «72 hours», «Art. 33» and tells you where the thing you are looking for lives.

Aug 23, 2026New 5 min
Alusta
35Art. 32 measures in the catalogue

Security measures no longer have to be retyped

The feedback came from a DPO on a free trial: «under security measures I can only type». She was right. Measures are now picked from a catalogue in nine groups, remain freely editable, and the platform brings the relevant ones to the top by looking at the data categories and the transfers. Data categories gain a descriptive second level, and the destination country is no longer a free-text box.

Aug 22, 2026New 4 min
Alusta
661statutory rules, nine jurisdictions

How long data is kept: 661 rules, nine jurisdictions and a method

Storage limitation is the principle that is hardest to demonstrate under review, because the answer changes for every category of data and every country. The platform ships 661 rules already written. But the point is not the number: of 232 Portuguese rules only 99 have a duration expressible as a figure, and 95 are declared «current reference» rather than «verified». Saying so is more useful than hiding it.

Aug 22, 2026New 5 min