هيئة ÚOOÚ والرقم الوطني التشيكي: ترميز الجنس في ضوء اللائحة العامة لحماية البيانات
محدَّث لعام 2026
هيئة حماية البيانات في جمهورية التشيك هي ÚOOÚ، واسمها الكامل Úřad pro ochranu osobních údajů. أصدرت الهيئة 58 قراراً في عام 2024. تبرز في كثير منها ظاهرة واحدة: معالجة الرقم الوطني (rodné číslo) دون اكتشافه، إذ كانت أداة حماية البيانات الشخصية المستخدمة مُعدّة للمعرّفات الألمانية أو الإنجليزية ولا تملك أي منطق لهذا النوع من المعرّفات. تُؤكد ÚOOÚ وضوحاً: يجب أن تكتشف الأدوات الرقمَ الوطني مع التحقق من مجموع الاختبار والتعامل الصحيح مع إزاحة الجنس.
الرقم الوطني التشيكي: بيانات فئة خاصة بهيكله
يستخدم الرقم الوطني (RČ) الصيغة RRMMDD/XXXX:
- RR — آخر رقمين من سنة الميلاد.
- MM — شهر الميلاد. يُضاف 50 لأرقام النساء: الشهر 01 يُصبح 51، والشهر 12 يُصبح 62.
- DD — يوم الميلاد.
- XXXX — تسلسل قصير من 3-4 أرقام مع قيمة تحقق (مودولو 11).
تجعل إزاحة شهر المرأة هذا الرقم دليلاً على الجنس البيولوجي. وهذه الإزاحة ليست عرضية؛ فنظام تسجيل الأحوال المدنية يستخدمها للبحث الإداري. تُغطي المادة 9 من اللائحة العامة لحماية البيانات البيانات التي تكشف عن السمات الشخصية، والجنس واحدة منها. موقف ÚOOÚ: أي وثيقة تحتوي على رقم وطني تنطوي على بيانات تُقترب من الفئة الخاصة، وتستوجب حماية أشد.
كيفية عمل قيمة التحقق: بالنسبة للأرقام المؤلفة من 10 أحرف (الصادرة بعد 1954)، يجب أن تقبل القاعدة المؤلفة من 9 أحرف القسمة على 11. أما الأرقام المؤلفة من 9 أحرف (الصادرة قبل 1954) فلا تملك قيمة تحقق. يجب أن تدعم الأدوات الحالتين.
ما تعدّه ÚOOÚ اكتشافاً كافياً
حددت توجيهات ÚOOÚ التقنية لعام 2024 لأدوات حماية البيانات الشخصية ثلاثة متطلبات:
معالجة إزاحة الجنس: الأرقام بقيم شهرية من 51 إلى 62 معرّفات صالحة للنساء. الأداة التي تعدّها تواريخ غير صالحة تُفوّت نحو نصف الهويات الرئيسية للنساء البالغات.
أشكال الصيغة: مواليد ما قبل 1954 يحملون أرقاماً من 9 أحرف بلا قيمة تحقق. مواليد ما بعد 1954 يحملون أرقاماً من 10 أحرف بقيمة تحقق واحدة. يجب دعم الاثنين.
إشارات السياق: في الوثائق باللغة الأصلية، يظهر المعرّف بالقرب من تسميات مثل "Rodné číslo:" أو "RČ:" أو "r.č.:". يُساعد تعرّف الكيانات الواعي باللغة في العثور على هذه الإشارات حتى في النصوص الحرة.
مشكلة الشركات الأم الألمانية
تستخدم 67% من الشركات في البلاد أدوات حماية بيانات شخصية مُهيأة للألمانية أو الإنجليزية، وفقاً لمسح أجرته ÚOOÚ. سلسلة الإخفاق في التصنيع متوقعة.
تنشر شركة أم ألمانية أداة مسح مُعدّة للمعرّفات الألمانية. تحتوي بيانات الموارد البشرية — العقود والسجلات الصحية وكشوف الرواتب — على أرقام الميلاد، لكن الأداة لا تملك أي منطق لهذا النوع فتُفوّت كل رقم ميلاد. تتحرك بيانات صحة الموظفين ورواتبهم دون الضوابط التي تشترطها ÚOOÚ. في حالة تدقيق أو اختراق، لا يستطيع الطرف المحلي إثبات "التدابير التقنية المناسبة" بموجب المادة 32 من اللائحة.
تُحمّل ÚOOÚ المسؤولية للمتحكم المحلي. "اختارت شركتنا الأم الأداة" ليست دفاعاً مقبولاً. لا تُجيز قاعدة المساءلة في اللائحة ذلك.
قائمة تحقق الامتثال لشركات التصنيع
تنطبق هذه الضوابط على الشركات الصناعية التي تستخدم أدوات شركات أم ألمانية:
- اكتشاف رقم الميلاد: كلا الصيغتين ذات 9 أحرف و10 أحرف. معالجة إزاحة الشهر للنساء (50+). اختبار المودولو 11 لصيغة 10 أحرف.
- تعرّف الكيانات باللغة الأصلية: spaCy
cs_core_newsأو نموذج مكافئ. تُظهر الأدوات العامة دقة أقل بنسبة 23% لهذه اللغة. النماذج المحلية تسد الفجوة. - اكتشاف Číslo OP: بطاقة الهوية الوطنية (občanský průkaz) رقم مؤلف من 9 أحرف يظهر مع رقم الميلاد في أنواع وثائق عديدة.
- IČO وDIČ: رقم تعريف الأعمال والأرقام الضريبية تظهر في العقود وكلاهما يحتاج تغطية.
- خط أنابيب متعدد اللغات: تحتوي البيئات المختلطة على وثائق باللغة الأصلية والألمانية والإنجليزية. خط أنابيب أحادي اللغة يُفوّت التواجد المشترك عبر اللغات.
تطبيق ÚOOÚ منتظم. الشركات التي تُقدّم أدلة تقنية في التدقيق تواجه غرامات أقل بكثير، أما التي لا تستطيع ذلك فتواجه تعرضاً أكبر.
للاطلاع على رؤية أشمل حول كيفية إنشاء الهويات الوطنية للتعرض بموجب اللائحة العامة لحماية البيانات، راجع دليل اكتشاف الأرقام الضريبية الوطنية الأوروبية.
للاطلاع على معرّف نوردي مماثل، راجع الدليل التقني لـDatatilsynet بشأن CPR.