Европейски национални идентификатори, пропуснати от вашия PII инструмент

Европейски национални идентификатори, пропуснати от вашия PII инструмент

Данъчните идентификационни номера са много чувствителни. Те се появяват в платежни фишове, данъчни формуляри и банкови заявления. Ако изтекат, те позволяват измами и кражба на самоличност.

GDPR ги третира като лични данни. Реалният им риск е висок. Всяка страна от ЕС използва собствен национален формат на идентификатор. Повечето PII инструменти са изградени за американския или британския пазар. Те лесно намират SSN и NINO. Те често пропускат Steueridentifikationsnummer, Codice Fiscale и BSN. Това са формати, обработвани от европейски екипи всеки ден.

Пейзажът на данъчните идентификатори в ЕС

Всяка страна от ЕС има собствен формат. Ето най-разпространените.

Германия -- Steueridentifikationsnummer

Steuer-ID е 11 цифри. Издава се при раждане. Първата цифра е 1-9 (никога 0). Не се появяват три еднакви цифри подред. Пример: 12345678901. Използва се и Steuernummer: 10-11 цифри, форматът варира по щат.

Франция -- Numero fiscal de reference

SPI е 13 цифри. Издава се от DGFiP, френската данъчна служба. В данъчните документи се появява като "Identifiant fiscal".

Италия -- Codice Fiscale

Codice Fiscale е 16 буквено-цифрени знака. Той кодира фамилия, собствено име, година на раждане, месец на раждане, ден на раждане и община. Пример: RSSMRA85M01H501Z. Форматът е верифицируем чрез контролна сума.

Испания -- NIF и NIE

Испанските граждани използват DNI номер плюс контролна буква: 8 цифри + буква, напр. 12345678A. Чуждестранните резиденти използват NIE: префикс X/Y/Z + 7 цифри + контролна буква, напр. X1234567A. Юридическите лица използват CIF: буква + 8 цифри, напр. B12345678.

Нидерландия -- BSN

BSN (Burgerservicenummer) е 9 цифри. Използва алгоритъма за контролна цифра 11-proef. Той е много разпространен в документите за заплати и обезщетения.

Полша -- PESEL

PESEL е 11 цифри. Първите 6 кодират датата на раждане. Последните цифри кодират пол и последователност.

Белгия -- Numero de registre national

RN е 11 цифри. Той кодира датата на раждане, последователност и контролни цифри.

Португалия -- NIF

Португалският NIF (Numero de Identificacao Fiscal) е 9 цифри с контролна цифра. Съкращението е същото като испанския NIF, но форматът е различен.

Швеция -- Personnummer

Personnummer е 10 или 12 цифри. Той кодира датата на раждане и последователен номер. Формати: YYYYMMDD-XXXX или YYMMDD-XXXX.

Финландия -- Henkilotunnus

HETU е 11 знака. Той кодира дата, разделител, последователност и контролен знак. Формат: DDMMYY-XXXC.

Какво пропускат стандартните инструменти

Американските и британските инструменти включват тези шаблони по подразбиране:

• US SSN (XXX-XX-XXXX).
• UK NINO (XX 99 99 99 X).
• Американски паспортни номера.
• Американски шаблони за шофьорски книжки.
• Основни номера на кредитни карти.

Европейските национални идентификатори често отсъстват. Инструменти, изградени върху стандартния набор от разпознаватели на Presidio, ги пропускат. Без разширения специфични за ЕС, няма покритие за ЕС.

Реална пропаст в съответствието

Германска фирма за обработка на заплати обслужва 500 клиентски компании. Нейният работен процес премахва имена, имейли, IBAN и телефонни номера. Но пропуска германските Steueridentifikationsnummern. Този формат никога не е бил в стандартната настройка.

Одит от страна на надзорния орган открива нередактирани Steuer-ID в PDF файлове на платежни фишове. Фирмата е изправена пред разходи за отстраняване на нарушенията при минали документи. Изправена е пред прилагане на мерки от надзорния орган по Член 83 от GDPR. Изправена е пред договорна отговорност към своите клиенти.

Пропастта не е открита от фирмата. Регулаторът я е открил пръв.

Вижте нашето ръководство за съответствие с GDPR, за да направите собствена проверка на покритието.

Приоритетен ред за покритие на ЕС

Добавяйте шаблони на идентификатори в следния ред, ако оперирате в множество страни от ЕС.

Ниво 1 -- Най-голям обем:

1. Германия: Steueridentifikationsnummer.
2. Франция: Numero fiscal.
3. Италия: Codice Fiscale.
4. Испания: NIF/NIE.
5. Нидерландия: BSN.

Ниво 2 -- Значителни, но по-малки пазари:

6. Полша: PESEL.
7. Белгия: RN.
8. Швеция: Personnummer.
9. Португалия: NIF.
10. Австрия: Sozialversicherungsnummer.

Ниво 3 -- Специфични случаи на употреба:

Останалите 17 страни членки на ЕС. Добавяйте въз основа на това, където вашият екип обработва данни.

Добавяне на Steueridentifikationsnummer

Германският Steuer-ID е най-добрият първи шаблон за добавяне. Форматът му е ясен и добре документиран.

Steuer-ID е 11 цифри. Първата цифра е 1-9. Не се появяват три еднакви цифри подред. Персонализиран алгоритъм валидира контролната цифра.

Описание на обикновен език за генериране на шаблони: "Германски данъчни номера: 11 цифри. Първата цифра е 1-9. Останалите 10 цифри могат да включват нули."

След генериране на шаблона тествайте го срещу германски платежни фишове и данъчни удостоверения. Проверете процента на разпознаване и процента на фалшиви положителни резултати. Деплойвайте само след преминаване на валидирането.

Добавете шаблона към вашата предварителна настройка на немски език. За набори от документи на смесен език го свържете с разпознаване на езика. Това прилага правилните шаблони към правилните документи.

Една предварителна настройка или много?

Вариант 1 -- Специфични за страната предварителни настройки:

Създайте по една предварителна настройка за всяка страна. Насочвайте документите по произход. Това дава по-нисък процент на фалшиви положителни резултати. Изисква повече логика за насочване.

Вариант 2 -- Комбинирана предварителна настройка за ЕС:

Създайте една предварителна настройка с всички активни шаблони за идентификатори в ЕС. Това е по-лесно за управление. Има по-висок риск от фалшиви положителни резултати при общ текст. Работи добре, когато идентификаторите се очакват в целия документ.

За документи за заплати: използвайте Вариант 1 с насочване по произход. За смесени набори от документи: използвайте Вариант 2 с настройка на прага.

Вижте прегледа на сигурността и съответствието за начина, по който конфигурацията на предварителните настройки се вписва в пълен работен процес за съответствие.

Затворете пропастта преди одита

GDPR се прилага по същия начин в всяка страна членка на ЕС. Инструментите, изградени в САЩ, често не се прилагат така. Codice Fiscale, BSN и Steuer-ID носят същия риск като SSN. Те се появяват също толкова често в споделени документи.

Шаблоните за персонализирани обекти затварят пропастта в разпознаването за часове. Добавете шаблон за Steuer-ID. Тествайте го срещу примерни германски платежни фишове. Деплойвайте го за всички работни процеси. Не е необходимо чакане на доставчика на инструмента. Не е необходим одит от надзорния орган, за да се открие пропастта.

anonym.legal ви позволява да добавяте персонализирани типове обекти чрез интерфейса за конфигурация на предварителни настройки. Шаблоните се валидират срещу вашите примерни документи преди деплойване.

Източници

• Bundeszentralamt fur Steuern: Steueridentifikationsnummer. VERIFIED-EXTERNAL.
• GDPR Членове 4, 9, 32 -- gdpr-info.eu. VERIFIED-EXTERNAL.
• EDPB: Насоки относно компетентността на надзорния орган. VERIFIED-EXTERNAL.