Nem o governo brasileiro está. É assustador aprovar uma lei que nem mesmo o governo com seus orçamentos infinitos consegue ou conseguirá por em prática, independente de governo aqui.

Mais fácil criar uma numeração única, um tipo de CPF da internet e as empresas só usar essa numeração, assim as empresas seriam proibidas de coletar qualquer outro dado pessoal até ter a capacidade de conseguir proteger eles.