TL;DR
Vijftig nieuwe regels: 17 in de zorg, 12 over witwassen, 21 in bank, verzekering, kapitaalmarkt, apotheek en cameratoezicht. Elke noemt haar bron. Alle beginnen als «A confirmar».
Het gat was niet algemeen: het zat in zeven domeinen
Wie de Italiaanse matrix opende voor een zorgcliënt kreeg zes regels. Op hetzelfde scherm kreeg een Portugese cliënt er drieëntwintig. Dat was geen stijlverschil: het zijn de sectoren die in Portugal een eigen bewaarnorm hebben — bloed, transplantatie, geassisteerde voortplanting, straling, vaccinatie, screening, pathologie — en die in Italië dezelfde hebben, alleen droeg de matrix ze niet.
Witwassen was één regel, herhaald
Het ergste geval was het witwasdomein: vier regels, waarvan er twee hetzelfde zeiden, de tien jaar van art. 31 van wetsbesluit 231/2007. Alles wat het besluit rond die termijn oplegt ontbrak, en elk daarvan is een eigen verwerking: de reikwijdte van de identificatiegegevens, de uiteindelijk belanghebbende, politiek prominente personen, de motivering van de beslissing om NIET te melden, de door de FIE bevolen opschorting, het interne meldkanaal, de gegevens van de betaler bij overboekingen. Die laatste kent een Europese termijn van vijf jaar die naast de nationale tien jaar bestaat voor dezelfde cliënt: ze impliciet laten in één post betekent een register schrijven dat maar één verwerking beschrijft.
- Zorg van 6 naar 23 regels: verslagen en histologische preparaten, beeldvorming, stralingsdosis, hemovigilantie, weefseltransplantatie, geassisteerde voortplanting, infectieziekten, screening, vaccinatieregister, telegeneeskunde, genetische gegevens, spoedeisende hulp, operatieregisters.
- Witwassen van 4 naar 16, vijf sectoren herijkt: bank van 2 naar 8, verzekering van 2 naar 7, kapitaalmarkt van 2 naar 6, apotheek van 3 naar 5, cameratoezicht van 9 naar 13.
- Alleen randdomeinen blijven onder Portugal — gereglementeerde beroepen, burgerluchtvaart, uitvaartdiensten — elk drie regels verschil.
Waarom ze allemaal als «A confirmar» beginnen
Geen van de vijftig is door de schrijver ervan opnieuw in het staatsblad nagelezen. De bron staat er zodat ze in een minuut te controleren is, niet omdat ze al gecontroleerd zou zijn. De status gaat naar «Geverifieerd» wanneer een Italiaanse vakgenoot de primaire bron raadpleegt, en blijft zichtbaar voor wie de matrix leest: van de 232 Portugese regels zijn er 137 geverifieerd en 95 niet, en dat is te zien.
De automatische controle bij de matrix vond tijdens dit werk drie reeds bestaande Italiaanse regels waarin het termijntype niet paste bij de opgegeven structuur, en een artikel dat nog over 611 regels sprak toen het er 661 waren. Kleine gebreken die niemand had gemeld: precies daarom veroudert een met de hand getypt getal in een groeiend product in stilte.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
