ANSPDCP Roemenie: CNP-opsporing en GDPR-toetse
Opgedateer vir 2026
Roemenie se dataowerheid is ANSPDCP. Sy 2024-beoordeling het gevind dat 78% van PII-instrumente die Cod Numeric Personal (CNP) nie opspoor nie. Die meeste slaan die kontrolesom-stap oor. Hierdie gaping skep werklike nakomingsrisiko. Roemenie verwerk EU-data vir baie Westerse kliente. Die blootstelling is wyd.
Roemenie se Datarykste Nasionale ID
Die CNP is 'n 13-syfer nasionale identifiseerder. Elke syfergroep bevat persoonlike data:
- Syfer 1: Geslag en eeukode. Manlik gebore 1900-1999 = 1. Vroulik gebore 1900-1999 = 2. Manlik gebore 2000+ = 5. Vroulik gebore 2000+ = 6. Manlike buitelandse inwoner = 7. Vroulike buitelandse inwoner = 8. Ander inwoner = 9.
- Syfers 2-3: Laaste twee syfers van geboortejaar.
- Syfers 4-5: Geboortemaand (01-12).
- Syfers 6-7: Geboortedag (01-31).
- Syfers 8-9: Provinsiekode. Dek 41 provinsies en Boekarest se ses sektore (kodes 01-52).
- Syfers 10-12: Geboorteorde binne daardie dag en provinsie.
- Syfer 13: Toetssyfer.
Syfer 1 alleen onthul biologiese geslag. Ingevolge GDPR Artikel 9 maak dit hierdie nommer 'n spesiale-kategorie-data-item. Dit benodig sterker beskerming as gewone persoonlike data.
Hoe die toetssyfer werk: Neem die eerste 12 syfers. Vermenigvuldig elk met sy gewig (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Tel die resultate op. Deel deur 11 en neem die res. 'n Res van 10 gee toetssyfer 1. 'n Res van 11 beteken die kode is nie geldig nie. Enige ander res is die toetssyfer.
Instrumente wat hierdie toets oorslaan, het twee falingswyses. Eerstens word enige 13-syfer-string as 'n treffer gemerk (vals positiewe). Tweedens slaag 'n beskadigde nommer die patroontoets maar hou slegte data. Daardie data benodig hersiening en word gemis (vals negatiewe).
NER-probleme in Roemeens-talige Dokumente
Die vind van identifiseerders is slegs deel van die werk. Roemeense teks voeg meer opsporingshindernisse by.
Diakritieke tekens: Roemeens gebruik s met komma, t met komma, a met hakkie, a met sirkumfleks en i met sirkumfleks. Instrumente wat op ander tale opgelei is, mis dikwels name met hierdie letters. Ou dokumente in Latin-2-kodering voeg nog mislukkings by.
Adresformate: Straattipes gebruik kortvorms - Str., Bd., Al., Cal. Stad- en gemeentename volg plaaslike reels. Ontleders wat vir Franse of Duitse adresse gebou is, presteer swak hier.
Naamsbuiging: Name verander vorm volgens grammatikale naamval in Roemeens. Dieselfde persoon se naam lyk anders in verskillende dele van 'n sin. NER-modelle moet dit hanteer om name oor 'n dokument te verbind.
Sien ons APAC PII-opsporingsgids vir hoe taalgapings opsporing oor nie-Westerse skrifte raak.
Hoe ANSPDCP-sake Ontwikkel
ANSPDCP-sake toon drie patrone.
BPO-oorbreukgevalle: Gedeelde leers bevat werknemers-ID-nommers en EU-klientedata sonder enkripsie. Swak logboeke beteken die firma kan nie vasstel watter rekords toegang verkry het nie. Dit verleng die ondersoek en verhoog die boete.
Gesondheidsorgblootstelling: Pasientleers - die nasionale ID, gesondheidskaart-ID en diagnose - bereik die verkeerde persoon. Die PII-instrument het geen ondersteuning vir hierdie formaat gehad nie. Die data het sonder maskering vertrek.
Grensoverschrydende oorplasingsfoute: 'n Uitbestedingsfirma stuur identifiseerder-gekoppelde rekords na 'n nie-EER-party. Geen Oorplasings-impakbeoordeling nie. Geen Standaard Kontraktuele Klousules nie. Die Artikel 9-status van die data verander 'n roetinegaping in 'n ernstiger oortreding.
Drie Beheermaatreels vir ANSPDCP-nakoming
Hierdie drie vorm die minimum tegniese basislyn:
- CNP-opsporing met modulo-11-validasie - patroonpassering alleen is nie genoeg nie.
- Diakritiese-bewuste NER - dek s met komma, t met komma, a met hakkie, a met sirkumfleks en i met sirkumfleks in beide UTF-8 en Latin-2-bronne.
- ID-kaartopsporing - die nasionale kaart verskyn saam met die CNP in baie dokumenttipes.
Vir 'n breere uitsig oor hoe nasionale ID's GDPR-risiko skep, sien ons EU nasionale belasting-ID-opsporingsgids.