TL;DR
Femtio nya regler: 17 inom vård, 12 om penningtvätt, 21 inom bank, försäkring, kapitalmarknad, apotek och kameraövervakning. Var och en anger sin källa. Alla föds som «A confirmar».
Gapet var inte allmänt: det låg i sju områden
Den som öppnade den italienska matrisen för en vårdkund fick sex regler. På samma skärm fick en portugisisk kund tjugotre. Det var ingen stilskillnad: det är branscherna som i Portugal har en egen lagringsnorm — blod, transplantation, assisterad befruktning, strålning, vaccin, screening, patologi — och som har samma i Italien, bara att matrisen inte bar den.
Penningtvätten var en enda rad, upprepad
Värst var penningtvättsområdet: fyra regler, varav två sa samma sak, de tio åren i art. 31 i lagdekret 231/2007. Allt som dekretet ålägger runt fristen saknades, och var och en av dessa delar är en egen behandling: omfattningen av identifieringsuppgifterna, den verkliga huvudmannen, personer i politiskt utsatt ställning, motiveringen till beslutet att INTE rapportera, det stopp som finanspolisen beslutar, den interna rapporteringskanalen, betalaruppgifterna vid överföringar. De sistnämnda har en europeisk femårsfrist som samexisterar med den nationella tioårsfristen för samma kund: att lämna dem underförstådda i en enda post är att skriva ett register som beskriver en enda behandling.
- Vård från 6 till 23 regler: svar och histologiska preparat, bilddiagnostik, stråldos, hemovigilans, vävnadstransplantation, assisterad befruktning, smittsamma sjukdomar, screening, vaccinationsregister, telemedicin, genetiska uppgifter, akutmottagning, operationsböcker.
- Penningtvätt från 4 till 16, fem branscher omkalibrerade: bank från 2 till 8, försäkring från 2 till 7, kapitalmarknad från 2 till 6, apotek från 3 till 5, kameraövervakning från 9 till 13.
- Under Portugal ligger endast randområden — reglerade yrken, civil luftfart, begravningstjänster — med tre reglers skillnad var.
Varför alla föds som «A confirmar»
Ingen av de femtio har lästs om i författningssamlingen av den som skrev den. Källan anges för att kunna kontrolleras på en minut, inte för att den redan är kontrollerad. Statusen går till «Verifierad» när en italiensk yrkesperson går till primärkällan, och den förblir synlig för den som slår upp: av de 232 portugisiska reglerna är 137 verifierade och 95 inte, och det syns.
Den automatiska kontrollen som följer matrisen hittade under detta arbete tre redan befintliga italienska regler där fristtypen inte stämde med den angivna strukturen, och en artikel som fortfarande talade om 611 regler när de var 661. Små brister som ingen hade rapporterat: just därför åldras en handskriven siffra i en produkt som växer, i tysthet.
Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis
