TL;DR
Pięćdziesiąt nowych reguł: 17 w ochronie zdrowia, 12 o praniu pieniędzy, 21 w bankowości, ubezpieczeniach, rynku kapitałowym, aptekach i monitoringu. Każda podaje źródło. Wszystkie powstają jako «A confirmar».
Różnica nie była ogólna: dotyczyła siedmiu dziedzin
Kto otwierał włoską matrycę dla klienta z ochrony zdrowia, znajdował sześć reguł. Na tym samym ekranie klient portugalski znajdował dwadzieścia trzy. To nie była różnica stylu: to są branże, które w Portugalii mają własną normę przechowywania — krew, przeszczepy, wspomagana prokreacja, promieniowanie, szczepienia, badania przesiewowe, patomorfologia — i które we Włoszech mają ją taką samą, tylko matryca jej nie zawierała.
Pranie pieniędzy to była jedna linia, powtórzona
Najgorszy był obszar przeciwdziałania praniu pieniędzy: cztery reguły, z czego dwie mówiły to samo, czyli o dziesięciu latach z art. 31 dekretu 231/2007. Brakowało wszystkiego, co dekret nakłada wokół terminu, a co za każdym razem jest odrębną czynnością przetwarzania: zakres danych identyfikacyjnych, beneficjent rzeczywisty, osoby zajmujące eksponowane stanowiska polityczne, uzasadnienie decyzji o NIEZGŁOSZENIU, zawieszenie zarządzone przez jednostkę analityki finansowej, wewnętrzny kanał zgłoszeń, dane płatnika w przelewach. Te ostatnie mają europejski termin pięciu lat, współistniejący z krajową dekadą wobec tego samego klienta: pozostawienie ich w domyśle w jednej pozycji oznacza rejestr opisujący tylko jedną czynność.
- Ochrona zdrowia z 6 do 23 reguł: wyniki i preparaty histologiczne, diagnostyka obrazowa, dawka promieniowania, hemowigilancja, przeszczepy tkanek, wspomagana prokreacja, choroby zakaźne, badania przesiewowe, rejestr szczepień, telemedycyna, dane genetyczne, izba przyjęć, księgi operacyjne.
- Pranie pieniędzy z 4 do 16, pięć branż wyrównanych: bankowość z 2 do 8, ubezpieczenia z 2 do 7, rynek kapitałowy z 2 do 6, apteki z 3 do 5, monitoring z 9 do 13.
- Poniżej Portugalii zostają tylko dziedziny peryferyjne — zawody regulowane, lotnictwo cywilne, usługi pogrzebowe — po trzy reguły różnicy.
Dlaczego wszystkie powstają jako «A confirmar»
Żadna z pięćdziesięciu nie została ponownie przeczytana w dzienniku urzędowym przez osobę, która ją napisała. Źródło jest podane, by dało się je sprawdzić w minutę, a nie dlatego, że już zostało sprawdzone. Stan zmienia się na «Zweryfikowane», gdy włoski specjalista sięgnie do źródła pierwotnego, i pozostaje widoczny dla czytającego: z 232 reguł portugalskich 137 jest zweryfikowanych, a 95 nie, i to widać.
Automatyczna kontrola towarzysząca matrycy znalazła podczas tej pracy trzy istniejące wcześniej reguły włoskie, w których typ terminu nie odpowiadał zadeklarowanej strukturze, oraz artykuł mówiący wciąż o 611 regułach, gdy było ich 661. Drobne wady, których nikt nie zgłosił: właśnie dlatego liczba wpisana ręcznie w rosnącym produkcie starzeje się po cichu.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
