IMY Swede: Personnummer en Luhn-toetse
Opgedateer vir 2026
Swede se dataowerheid is IMY - Integritetsskyddsmyndigheten. Dit het PII-instrumente wat in aktiewe gebruik is, getoets. Die resultaat: 45% het misluk om die personnummer op te spoor. Dit is Swede se hoof nasionale ID. En 79% van Sweedse volwassenes gebruik hul GDPR-regte elke jaar. Dit is die hoogste koers in die EU. Swak opsporing skep 'n direkte nakomingsgaping.
Personnummer-formaat en die Luhn-toets
Die personnummer het twee vorms. Kortvorm: JJMMDD-XXXX (10 syfers). Langvorm: JJJJMMDD-XXXX (12 syfers). Die laaste syfer is 'n Luhn-toetssyfer.
Die Luhn-toets: Neem die syfers van regs na links. Verdubbel elke tweede een. As verdubbeling twee syfers gee, tel hulle op. Tel alle waardes op. Die resultaat moet deelbaar wees deur 10.
Die Luhn-toets verskyn ook in kredietkaarte en die Kanadese SIN. Maar die personnummer bevat 'n datum in die eerste ses syfers. Dit skep beperkings wat verskil van finansiele Luhn-toetse. Instrumente wat die datumlogika oorslaan, kry vals positiewe.
Die Samordningsnummer-gaping
Swede gee buitelandse inwoners 'n koordinasienommer wat 'n samordningsnummer genoem word. Dit word benodig voor 'n volledige personnummer uitgereik word. Die formaat is dieselfde. Die verskil: 60 word by die geboortedag-syfers getel.
- Personnummer, gebore 15 Januarie: dag-syfers = 15.
- Samordningsnummer, dieselfde datum: dag-syfers = 75 (15 + 60).
Geldige dagwaardes vir 'n samordningsnummer loop van 61 tot 91. Instrumente wat slegs 01 tot 31 aanvaar, sal elke een mis.
Buitelandse inwoners is ongeveer 20% van Swede se bevolking. Vir firmas met nie-Sweedse personeel of kliente beteken hierdie gaping dat 'n groot deel van rekords onopgespoor bly.
IMY se Anonimiseringsreels
IMY se 2023-anonimiseringsgids is die mees gedetailleerde van enige EU-dataowerheid. Twaalf ander DPA's haal dit aan.
Drie reels geld vir Sweedse datastelle:
- k-anonimiteit >= 5. Elke rekord moet ononderskeibaar wees van ten minste vier ander rekords op alle sleutelvelde. Ouderdom, geslag, munisipaliteit en werk is tipiese kwasi-identifiseerders. Swede se klein bevolking maak dit maklik om klein groepe te isoleer.
- l-diversiteit vir gesondheids- en finansieledata. k-anonimiteit alleen stop nie gevolgtrekking-aanvalle nie. l-diversiteit vereis dat elke groep ten minste l onderskeie sensitiewe waardes moet he.
- Formele bewys vereis. IMY aanvaar nie beweerde nakoming nie. Tegniese dokumentasie moet aantoon dat die drempelwaardes bereik word.
Die 79%-koers: Wat Dit in die Praktyk Beteken
Vir 'n firma met 50 000 Sweedse gebruikers beteken 79% omtrent 39 500 regte-versoeke per jaar. Elk moet binne 30 dae beantwoord word.
Handmatige hantering kan nie tot daardie volume skaal nie. Firmas benodig geoutomatiseerde PII-soektog oor alle stoorplek: hoofbasisdatabasisse, rugsteune, ontledings en KI-opleidingstelle. Stelsels moet personnummer en samordningsnummer vind. Albei benodig Luhn-toetse en die 60-dag-offset-reel.
Daardie tegniese akkuraatheid is die basisvereiste vir die beantwoording van Sweedse regte-versoeke op skaal. Sonder dit sal geoutomatiseerde inventarisstelsels 'n beduidende deel van die rekords wat hulle verplig is om te vind en terug te gee, mis.
Sien ons IMY GDPR-anonimisering en Nordiese gids vir die volledige anonimiseringsraamwerk en IMY se 2024-handhawingsrekord.
Vir vergelyking oor EU-state, sien ons BFDI Duitsland GDPR-tegniese gids.