هيئة حماية البيانات البولندية (UODO): PESEL وNIP والامتثال لـRODO
محدَّث لعام 2026
ما هي UODO؟
UODO هي هيئة حماية البيانات في بولندا، واسمها الكامل Urząd Ochrony Danych Osobowych. تُطبّق هذه الهيئة لوائح RODO، وهو الاسم البولندي للائحة العامة لحماية البيانات (GDPR).
أجرت الهيئة في عام 2024 مسحاً للتطبيق جاءت نتيجته صادمة: 89% من أدوات حماية البيانات الشخصية المستخدمة في المنظمات البولندية تفشل في الكشف عن PESEL بشكل صحيح.
تُعدّ بولندا مركزاً رئيسياً لخدمات الاستعانة بمصادر خارجية (BPO)، وتعالج 2.3 مليون سجل لعملاء أوروبيين يومياً. يُشكّل هذا الخلل خطراً حقيقياً يمتد ليطال اختصاص الهيئة، وكذلك هيئات حماية البيانات في كل دولة أوروبية يتضمن مواطنيها سجلات تُعالجها شركات بولندية. راجع دليل الامتثال للائحة GDPR للاطلاع على السياق الأشمل.
PESEL: المعيار التقني
اختصار PESEL يقف على Powszechny Elektroniczny System Ewidencji Ludności. إنه رقم هوية وطني مؤلف من 11 رقماً يُشفّر خمسة حقول من البيانات:
- الرقمان 1-2: آخر رقمين من سنة الميلاد
- الرقمان 3-4: رمز حقبة الميلاد (انظر أدناه)
- الرقمان 5-6: يوم الميلاد
- الأرقام 7-10: تسلسل رقمي (فردي = ذكر، زوجي = أنثى)
- الرقم 11: رقم التحقق
يعتمد رقم التحقق على المجموع الموزون: تُضرب الأرقام العشرة الأولى بأوزان (1، 3، 7، 9، 1، 3، 7، 9، 1، 3)، ثم تُجمع النتائج، وتُؤخذ باقي القسمة على 10. إذا كانت النتيجة صفراً فرقم التحقق صحيح، وإلا فالرقم غير صالح.
إشكالية رمز حقبة الميلاد
يُشفّر الرقمان 3-4 كلاً من حقبة الميلاد والقرن. تشترط الهيئة دعم جميع النطاقات الخمسة:
| القرن | نطاق الرمز |
|---|---|
| القرن التاسع عشر | 81-92 |
| القرن العشرون | 01-12 |
| القرن الحادي والعشرون | 21-32 |
| القرن الثاني والعشرون | 41-52 |
| القرن الثالث والعشرون | 61-72 |
تتعامل معظم الأدوات مع نطاق القرن العشرين فحسب، وتُفوّت من وُلدوا بعد عام 1999. فالرموز 21-32 تحل محل 01-12 للمواليد ما بعد 1999. يمس هذا الخلل الفئة العمرية الأكثر نشاطاً رقمياً، وتُعدّ التغطية الكاملة للنطاقات الخمسة متطلباً أساسياً للامتثال.
NIP وREGON: معرّفات الأعمال
NIP (Numer Identyfikacji Podatkowej) هو رقم ضريبي مؤلف من 10 أرقام يظهر على الفواتير والعقود وسجلات الرواتب. تُضرب الأرقام التسعة الأولى بأوزان (6، 5، 7، 2، 3، 4، 5، 6، 7)، ثم يُؤخذ باقي القسمة على 11 للحصول على رقم التحقق.
يأتي NIP في صيغتين: شخصية (NIP osoby fizycznej) وتجارية (NIP podmiotu).
REGON هو الرقم الإحصائي للمؤسسة، ويأتي في نسختين: 9 أرقام و14 رقماً، ولكل منهما خوارزمية تحقق خاصة. يظهر REGON في العقود ووثائق الموردين.
كثيراً ما تحتوي سجلات الموارد البشرية على PESEL جنباً إلى جنب مع NIP وREGON. يستلزم الامتثال الكامل اكتشاف الأنواع الثلاثة. راجع صفحة الأمن والامتثال للاطلاع على تفاصيل الضمانات التقنية.
التعرض لتعدد الولايات القضائية في قطاع BPO
تعالج شركات BPO في بولندا بيانات لعملاء أوروبيين غربيين:
- سجلات عملاء البنوك الألمانية تُعالج في وارسو
- مطالبات تأمينية فرنسية تُعالج في كراكوف
- بيانات رعاية صحية بريطانية تديرها فرق خلفية في فروتسواف
يُفضي خلل الاكتشاف إلى تعرض متزامن لأربع جهات رقابية:
- UODO — لاتخاذ تدابير غير كافية تمس الأشخاص البولنديين
- BfDI / السلطات الأقاليمية الألمانية — لبيانات المواطنين الألمان
- CNIL — لبيانات المواطنين الفرنسيين
- ICO — لبيانات المواطنين البريطانيين
يستوجب الامتثال العابر للحدود أدواتٍ تشمل مجموعة معرّفات الاتحاد الأوروبي الكاملة. PESEL وNIP وREGON هي الحد الأدنى المحلي. أما رقم الضريبة الألماني (Steuer-ID) والرقم الوطني الفرنسي (NIR) ورقم BSN الهولندي فمطلوبة أيضاً عندما تكون تلك السجلات في النطاق. لكل معرّف وطني صيغته الخاصة ومنطق تحققه. الأدوات التي تُهمل واحداً منها تُنشئ ثغرات. راجع دليل اكتشاف البيانات الشخصية متعدد اللغات للاطلاع على تغطية الكيانات في جميع الدول الأعضاء.