Globale PII-nakoming: Drie Wette, Drie ID-formate
'n Britse markplek hanteer verkoperdokumente uit 80 lande. Drie wette geld gelyktydig: GDPR vir EU-verkopers, LGPD vir Brasiliaanse verkopers en Indie se DPDP Wet vir Indiese verkopers. Elke wet noem verskillende nasionale ID'e as beskerm. Elke formaat het sy eie kontrolelogika.
Brasiliaanse CPF: Formaat en LGPD-status
Die CPF (Cadastro de Pessoas Fisicas) is Brasilse belastingnommer. Dit het 11 syfers in die formaat XXX.XXX.XXX-XX. Die laaste twee syfers is kontrolesyfers. 'n Wiskundige algoritme op die eerste nege syfers produseer hulle.
Brasilse LGPD behandel CPF as 'n beskermde persoonlike identifiseerder, soortgelyk in sensitiwiteit aan 'n Amerikaanse SSN. 'n Instrument wat nie die CPF-formaat ken nie, kan dit nie vind nie. Een wat die kontrolesom oorslaan, sal vals treffers merk.
Indiese Aadhaar: Formaat en DPDP-reels
Aadhaar is 'n 12-syfer-nommer wat deur Indie se UIDAI uitgereik word. Nommers word lukraak toegewys. Die laaste syfer is 'n Verhoeff-kontrolesyfer.
Indie se DPDP Wet skep verpligtinge vir enige groep wat Aadhaar-gekoppelde data hanteer. Opsporing vereis twee stappe. Eerste, pas die 12-syfer-formaat en kontroleer die Verhoeff-syfer. Tweede, filter na konteks. Nie elke 12-syfer-string is 'n Aadhaar nie.
Amerikaanse SSN: 'n Bekende Struktuur
Die SSN is nege syfers. Die eerste drie is die gebiedsnommer. Die volgende twee is die groepnommer. Die laaste vier is die serienommer. Elke segment het vaste reels. Validering is goed gedokumenteer.
Die Gaping Tussen Eenland-gereedskap en Globale Reels
Hierdie drie ID'e deel geen formaat en geen kontrolereel nie. 'n Instrument gebou vir Amerikaanse gebruik sal SSN'e opvang. Dit kan CPF en Aadhaar heeltemal mis.
Die meeste spanne vind hierdie gaping wanneer 'n reguleerder vra -- nie daarvoor nie. Die gaping skep werklike risiko onder elke wet:
- GDPR Artikel 28 vereis 'n geskrewe Data Verwerking-ooreenkoms met elke verwerker. 'n DPIA wat "SSN-opsporing" as die hoofbeheer lys -- wanneer die datastel ook CPF-nommers bevat -- het 'n gedokumenteerde gaping. 'n Ouditeur kan dit vind.
- LGPD boetes kan 2% van Brasiliaanse inkomste bereik, tot R$50 miljoen per oortreding. 'n CPF wat onopgespoor bly, is 'n direkte LGPD-skending.
- DPDP handhawing is steeds nuut. Spanne wat nou hul dekking aanteken sal beter geplaas wees wanneer vroegtydige uitsprake die standaard stel.
Drie boetestelsels gelyktydig skep gelaagde risiko. Eenland-gereedskap laat globale spanne blootgestel.
Wat Volledige Dekking Vereis
'n Instrument benodig elke ID se formaat, kontrolealgoritme en regskonteks. CPF benodig 'n modulere kontrolesom. Aadhaar benodig die Verhoeff-kontrole plus konteksfiltering. SSN benodig gebied- en groepreels. Dit is drie afsonderlike probleme. Geen enkele soekpatroon dek almal nie.
Sien ook: globale PII-identifiseerder-gaping: SSN, CPF, Aadhaar, ANPD Brasilse LGPD-handhawingsgids en DPDPA Indie privaatheidsreg tegniese nakoming.