UOOU и родното число: Кодиране на пол по GDPR
Актуализирано за 2026 г.
Чешкият орган за защита на данните е UOOU. Пълното наименование е Urad pro ochranu osobnich udaju. Той е издал 58 решения през 2024 г. В много случаи се открива една и съща констатация. Rodne cislo (рожден номер) е бил обработван без разпознаване. Използваният инструмент за лични данни е бил разработен за германски или английски. Той няма логика за този вид идентификатор. UOOU е категоричен: инструментите трябва да разпознават rodne cislo с валидиране на контролната сума и правилна обработка на отместването за пол.
Родното число: Данни от специална категория по структура
Родното число, или RС, използва формата RRMMDD/XXXX.
- RR - последните две цифри на годината на раждане.
- MM - месец на раждане. За жени се добавя 50. Месец 01 става 51. Месец 12 става 62.
- DD - ден на раждане.
- XXXX - кратка последователност от 3-4 цифри плюс контролна стойност (по модул 11).
Отместването на месеца за жени прави този номер маркер на биологичния пол. То не е случайно. Системата за гражданска регистрация го използва за административно търсене. Член 9 от GDPR обхваща данни, разкриващи лични характеристики. Полът е една от тях. Становището на UOOU: всеки документ с rodne cislo съдържа данни от специална категория или сродни такива. Прилага се по-силна защита.
Как работи контролната стойност: При 10-знакови номера (издадени след 1954 г.) пълната 9-знакова база трябва да се дели без остатък на 11. При 9-знакови номера (издадени преди 1954 г.) контролна стойност няма. Инструментите трябва да поддържат и двата варианта.
Какво UOOU определя като адекватно разпознаване
Техническите насоки на UOOU за инструменти за лични данни от 2024 г. поставят три изисквания.
Обработка на отместването за пол: Номера с месечни стойности 51-62 са валидни идентификатори за жени. Инструмент, третиращ тези стойности като невалидни дати, пропуска основния идентификатор на приблизително половината от пълнолетното женско население.
Варианти на формата: Ражданията преди 1954 г. дават 9-знакови номера без контролна стойност. Ражданията след 1954 г. дават 10-знакови номера с такава. И двата трябва да се поддържат.
Контекстни сигнали: В документи на родния език идентификаторът се появява до етикети като "Rodne cislo:", "RC:" или "r.c.:". NER с езикова осъзнатост помага за намирането на тези сигнали дори в свободен текст.
Проблемът с германски инструменти в майките компании
67% от фирмите в страната използват инструменти за лични данни, конфигурирани за германски или английски. UOOU е установил това в проучване. Веригата от грешки в производствения сектор е предвидима.
Германска майка компания внедрява инструмент за сканиране, настроен за германски идентификатори. HR данните - договори, здравни документи, ведомости за заплати - съдържат рожден номер. Инструментът няма логика за този вид идентификатор. Всеки рожден номер е пропуснат. Здравните и заплатните данни на служителите се предвижват без контролите, изисквани от UOOU. При одит или пробив местната фирма не може да докаже "подходящи технически мерки" по член 32 от GDPR.
UOOU носи отговорността на местния администратор. "Нашата майка компания е избрала инструмента" не е валидна защита. Правилото за отчетност по GDPR не го допуска.
Проверка за съответствие за производствени фирми
Тези контролни мерки се прилагат за индустриални фирми с инструменти от германски майки компании.
- Разпознаване на рожден номер: И 9-знаков, и 10-знаков формат. Обработка на месечното отместване за пол (50+). Контролна стойност по модул 11 за 10-знакови варианти.
- NER на родния език: spaCy
cs_core_newsили еквивалентен модел. Общите инструменти показват с 23% по-ниска точност на NER за този език. Местните модели затварят пропастта. - Разпознаване на Cislo OP: Гражданската карта (obcansky prukaz) е 9-знаков номер. Появява се заедно с рождения номер в много видове документи.
- ICO и DIC: Бизнес идентификаторът и данъчните номера се появяват в договорите. И двата изискват покритие.
- Многоезичен конвейер: В смесени среди документите са на местния език, немски и английски. Едноезичен конвейер пропуска съвместна поява в различни езици.
Правоприлагането от UOOU е последователно. Фирмите, предоставящи технически доказателства при одит, получават значително по-ниски глоби. Тези, които не могат да ги предоставят, са изложени на по-голям риск.
За по-широк поглед върху това как националните идентификатори създават изложеност по GDPR вижте нашето ръководство за разпознаване на национални данъчни идентификатори в ЕС.
За подобен идентификатор от Северните страни вижте нашето техническо ръководство за CPR на Datatilsynet.