TL;DR
Femti nye regler: 17 innen helse, 12 om hvitvasking, 21 innen bank, forsikring, kapitalmarked, apotek og kameraovervåking. Hver oppgir kilden sin. Alle starter som «A confirmar».
Gapet var ikke generelt: det lå i sju områder
Den som åpnet den italienske matrisen for en helsekunde, fikk seks regler. På samme skjerm fikk en portugisisk kunde tjuetre. Det var ikke en stilforskjell: det er bransjene som i Portugal har sin egen oppbevaringsnorm — blod, transplantasjon, assistert befruktning, stråling, vaksiner, screening, patologi — og som har den samme i Italia, bare at matrisen ikke inneholdt den.
Hvitvasking var én linje, gjentatt
Verst var hvitvaskingsområdet: fire regler, og av dem sa to det samme, de ti årene i art. 31 i lovdekret 231/2007. Alt som dekretet pålegger rundt fristen manglet, og hver av delene er en egen behandling: omfanget av identifikasjonsopplysningene, den reelle rettighetshaveren, politisk eksponerte personer, begrunnelsen for å IKKE rapportere, suspensjonen fra den finansielle etterretningsenheten, den interne varslingskanalen, avsenderopplysningene ved overføringer. Sistnevnte har en europeisk femårsfrist som lever side om side med den nasjonale tiårsfristen for samme kunde: å la dem ligge underforstått i én oppføring er å skrive en protokoll som beskriver bare én behandling.
- Helse fra 6 til 23 regler: rapporter og histologiske preparater, bildediagnostikk, stråledose, hemovigilans, vevstransplantasjon, assistert befruktning, smittsomme sykdommer, screening, vaksinasjonsregister, telemedisin, genetiske opplysninger, akuttmottak, operasjonsprotokoller.
- Hvitvasking fra 4 til 16, fem bransjer justert: bank fra 2 til 8, forsikring fra 2 til 7, kapitalmarked fra 2 til 6, apotek fra 3 til 5, kameraovervåking fra 9 til 13.
- Under Portugal ligger bare randområder — regulerte yrker, sivil luftfart, begravelsestjenester — med tre reglers avstand hver.
Hvorfor alle starter som «A confirmar»
Ingen av de femti er lest på nytt i lovtidend av den som skrev dem. Kilden er oppgitt for at den skal kunne sjekkes på ett minutt, ikke fordi den allerede er sjekket. Statusen går til «Verifisert» når en italiensk fagperson går til primærkilden, og den forblir synlig for den som slår opp: av de 232 portugisiske reglene er 137 verifisert og 95 ikke, og det vises.
Den automatiske kontrollen som følger matrisen fant under dette arbeidet tre allerede eksisterende italienske regler der fristtypen ikke stemte med den oppgitte strukturen, og en artikkel som fortsatt snakket om 611 regler da de var 661. Små feil som ingen hadde meldt fra om: nettopp derfor eldes et håndskrevet tall i et produkt som vokser, i stillhet.
Ser du etter et verktøy for arbeidet ditt som personvernombud?
DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.
Kom i gang gratis
