ANSPDCP Румъния: Разпознаване на CNP и проверки по GDPR
Актуализирано за 2026 г.
Органът за защита на данните в Румъния е ANSPDCP. Оценката му от 2024 г. установи, че 78% от инструментите за лични данни не успяват да разпознаят Cod Numeric Personal (CNP). Повечето пропускат стъпката за контролна сума. Тази пропаст поражда реален риск за съответствие. Румъния обработва данни от ЕС за много западни клиенти. Изложеността е широкообхватна.
Най-богатият на данни национален идентификатор в Румъния
CNP е 13-цифрен национален идентификатор. Всяка група цифри съдържа лични данни:
- Цифра 1: Код за пол и век. Мъж, роден 1900-1999 = 1. Жена, родена 1900-1999 = 2. Мъж, роден от 2000 г. нататък = 5. Жена, родена от 2000 г. нататък = 6. Мъж с постоянно пребиваване = 7. Жена с постоянно пребиваване = 8. Друг жител = 9.
- Цифри 2-3: Последните две цифри на годината на раждане.
- Цифри 4-5: Месец на раждане (01-12).
- Цифри 6-7: Ден на раждане (01-31).
- Цифри 8-9: Код на окръга. Обхваща 41 окръга и шестте сектора на Букурещ (кодове 01-52).
- Цифри 10-12: Пореден номер в рамките на деня и окръга.
- Цифра 13: Контролна цифра.
Само цифра 1 разкрива биологичния пол. По член 9 от GDPR това прави номера елемент от специална категория данни. Той се нуждае от по-силна защита от обикновените лични данни.
Как работи контролната цифра: Вземете първите 12 цифри. Умножете всяка по нейното тегло (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Съберете резултатите. Разделете на 11 и вземете остатъка. Остатък 10 дава контролна цифра 1. Остатък 11 означава невалиден код. Всеки друг остатък е контролната цифра.
Инструменти, пропускащи тази проверка, имат два режима на грешка. Първо, всяка 13-цифрена последователност се маркира като съвпадение (фалшиви положителни резултати). Второ, повреден номер преминава проверката на шаблона, но съдържа грешни данни. Тези данни изискват преглед и се пропускат (фалшиви отрицателни резултати).
Проблеми с NER в документи на румънски език
Разпознаването на идентификатори е само част от работата. Румънският текст добавя допълнителни трудности при разпознаването.
Диакритични знаци: Румънският използва ș, ț, ă, â и î. Инструменти, обучени на други езици, често пропускат имена с тези букви. Стари документи в кодировка Latin-2 добавят още грешки.
Формати на адреси: Видовете улици използват съкратени форми - Str., Bd., Al., Cal. Имената на градове и общини следват местни правила. Анализаторите, изградени за френски или немски адреси, се справят слабо тук.
Именна флексия: Имената в румънски се изменят по граматичен падеж. Едно и също лице изглежда с различно записано име в различни части на изречението. NER моделите трябва да се справят с това, за да свързват имената в целия документ.
Вижте нашето ръководство за разпознаване на лични данни в APAC за влиянието на езиковите пропуски при разпознаването в незападни писмени системи.
Как се развиват делата на ANSPDCP
Делата на ANSPDCP показват три модела.
Случаи на пробив в BPO сектора: Споделени файлове съдържат лични идентификационни номера на служители и данни на клиенти от ЕС без криптиране. Лошото водене на журнали означава, че фирмата не може да установи до кои записи е имало достъп. Това удължава разследването и увеличава глобата.
Излагане на здравни данни: Пациентски файлове - националният идентификатор, идентификаторът на здравната карта и диагнозата - достигат до грешния получател. Инструментът за лични данни не е поддържал този формат. Данните са напуснали системата без маскиране.
Грешки при трансгранични трансфери: Фирма за аутсорсинг изпраща записи, свързани с идентификатори, на страна извън ЕИП. Без Оценка на въздействието върху трансфера. Без Стандартни договорни клаузи. Статутът на данните по член 9 превръща рутинна пропаст в по-сериозно нарушение.
Три контролни мерки за съответствие с ANSPDCP
Тези три образуват минималната техническа база:
- Разпознаване на CNP с валидиране по модул 11 - съпоставянето на шаблони само по себе си не е достатъчно.
- NER с поддръжка на диакритични знаци - покриване на ș, ț, ă, â и î в източници с UTF-8 и Latin-2 кодировка.
- Разпознаване на лична карта - националната карта се появява заедно с CNP в много видове документи.
За по-широк поглед върху това как националните идентификатори създават риск по GDPR вижте нашето ръководство за разпознаване на националните данъчни идентификатори в ЕС.