Гръцкият орган за защита на личните данни (HDPA) издаде 89 решения за прилагане на закона през 2024 г. Това е ръст от 162% спрямо 34 решения през 2022 г. Два сектора са под най-голям натиск: туризмът и корабоплаването.
Актуализирано за 2026 г.
Туризъм: масова обработка в сезонен режим
Гърция приема над 30 милиона чуждестранни туристи годишно. Всяко посещение генерира лични записи. Хотели, ПОС системи, туроператори и ресторанти — всички ги събират. Основният проблем е времето. Записите пристигат масово от юни до септември. Те трябва да се съхраняват сигурно много по-дълго.
Одитите на HDPA в хотелите за 2024 г. установиха три типа нарушения.
Нарушения при ПОС задържане: Ресторантските ПОС системи съхраняват записи от карти и касови бележки след изтичане на обявените срокове. Повечето хотелски фирми нямаха писмен план за задържане. Записите стояха без крайна дата, маркирани като "за счетоводство".
Пропуски при платформите за резервации: Хотели, ползващи глобални платформи за резервации, нямаха Споразумение за обработка на данни. Много от тях също не бяха извършили Оценка на въздействието при трансфер за предавания към системи извън ЕС.
Нарушения при сезонен достъп: Сезонните работници получаваха достъп до системите за управление на гостите. Проверките на тези работници бяха рядкост. Данните за вход нерядко оставаха активни месеци след напускането им.
Туризмът заема най-голям дял от случаите на HDPA по сектор. Вижте как работи засичането на национални идентификатори в ЕС за по-широк поглед.
Съответствие в корабоплаването: записи на екипажа в мащаб
По тонаж Гърция е световен лидер в корабособствеността. Гръцкият флот наема над 90 000 моряци. Атинските фирми управляват записите на екипажа за флоти с работници от много страни.
Записите на екипажа пораждат четири проблема по GDPR.
Закон на флага: Законът на флага се прилага на борда на кораба независимо от местоположението му. GDPR регулира ползването на записите на екипажа на борда — не само в офиса на сушата.
Многонационални екипажи: Много екипажи нямат нито един местен гражданин. Работниците от Филипините, Украйна, Индия и Индонезия са обичайно явление. Техните паспорти, STCW карти и здравни досиета преминават през атински системи за управление.
Здравни досиета: Морските специалности изискват редовни прегледи за годност. Здравните досиета са специална категория по GDPR съгласно Член 9. Те изискват ясно правно основание, надеждна сигурност и строги правила за достъп.
Номера на моряци: STCW картите и Моряшките книжки използват уникални формати на номерата по издаваща държава. Тези идентификатори се появяват в системите на екипажа и се нуждаят от засичане за пълно покритие на лични данни. За скоринг на достоверност при различни типове идентификатори вижте бинарно засичане на лични данни и скоринг на достоверност.
Национални идентификатори: AFM и AMKA
АФМ (Данъчен номер): АФМ е 9-цифрен номер. Контролната цифра се определя по правило за претеглена сума. Той е основният търговски идентификатор в страната. Появява се в търговски договори, трудови досиета и публични услуги.
Генеричните NLP инструменти нерядко пропускат АФМ-овете. 9-цифреният формат се припокрива с дати и референтни кодове. Това води до фалшиви положителни резултати при липса на стъпка за контролна сума. Инструментите също пропускат АФМ-ове, написани без интервали или с нестандартни разделители.
АМКА (Номер на социалното осигуряване): АМКА е 11-цифрен номер. В него са закодирани дата на раждане, пол и пореден код. Появява се в трудови договори, рецепти за лекарства и болнични формуляри.
Лична карта (Астиномики Тавтотита): Една буква, след това шест или седем цифри, при спазване на гръцките правила за издаване.
Паспорт: Стандартен формат на ЕС с местни правила за издаване.
NER за гръцки текст
Местното писмо не е латиница. Повечето търговски NLP модели се обучават върху латински текст. Инструмент, обучен на латиница, не може да открива имена или адреси в гръцки файлове.
Надеждното NER за този език изисква четири неща:
- spaCy el_core_news или равностоен NLP модел за гръцки
- Правилна токенизация за местни диапазони от знаци
- Местни шаблони за имена, различни от английските и немските
- Адресни термини: "Одос" (улица), "Платея" (площад), "Леофорос" (булевард)
За фирми в туризма или корабоплаването в Гърция, засичането на лични данни на ниво HDPA изисква проверки на контролни суми за АФМ и АМКА плюс гръцко NER в един тръбопровод.