Polský Urząd Ochrony Danych Osobowych (UODO) — implementátor GDPR (RODO v polštině) — vydal v roce 2024 47 pokut. Vymáhací vzor: nedostatečná technická opatření pro PII zpracovávání zahrnující polské specifické identifikátory.
PESEL: Polský Primární Identifikátor
PESEL (Powszechny Elektroniczny System Ewidencji Ludności) je 11místné polské národní identifikační číslo:
Format: YYMMDDZXXXC kde:
- YY = rok narození (2 číslice)
- MM = měsíc (kódovaný pro staletí: 01-12 pro 1900-1999, 21-32 pro 2000-2099)
- DD = den
- ZZZ = pořadové číslo (poslední číslo lichý = muž, sudý = žena)
- C = kontrolní číslice (vážený součet mod 10)
Pohlavní kódování: Třetí číslice od konce (první Z číslice) je lichá pro muže, sudá pro ženy — dělá PESEL pohlavím-citlivý identifikátor pod GDPR Článek 9.
Kódování staletí: Měsíce 01-12 = 1900-1999, 21-32 = 2000-2099, 41-52 = 2100-2199, 61-72 = 2200-2299, 81-92 = 1800-1899. Tento kódovací systém způsobuje selhání nástrojů, které ověřují MM jako 01-12 jen.
NIP a REGON: Polské Obchodní Identifikátory
NIP (Numer Identyfikacji Podatkowej): 10místné daňové identifikační číslo s validací kontrolní číslice. NIP je vydáváno jak fyzickým osobám (pro obchodní účely), tak subjektům. Ve formátu: XXX-XXX-XX-XX nebo XXXXXXXXXX.
REGON (Rejestr Gospodarki Narodowej): 9místné (pro fyzické osoby/společnosti) nebo 14místné (pro divize) statistické číslo. REGON se vyskytuje ve všech obchodních záznamech a veřejných registry.
Pro polský B2B zpracování dokumentů: NIP a REGON identifikátory v obchodních smlouvách a fakturách mohou být propojeny zpět na fyzické osoby prostřednictvím obchodního registru — dělá je potenciálně osobními daty pod GDPR.
UODO Vymáhací Vzory 2024
UODO 2024 pokutám sdílely společné technické selhání: nasazené PII nástroje nakonfigurované pro jiné jurisdikce přehlíží polské specifické identifikátory.
Nejčastěji citované v UODO rozhodnutích:
- Zpracování HR databází s PESEL čísly bez adekvátní pseudonymizace
- Sdílení obchodních dokumentů obsahujících NIP+fyzické jméno kombinace s třetími stranami bez DPA
- Zákaznické servisní záznamy uchovávající PESEL pro ověření bez smazání po transakci
Zdroje: