anonym.legal
กลับไปที่บล็อกGDPR & การปฏิบัติตาม

UODO โปแลนด์: PESEL, NIP และ RODO

UODO พบว่า 89% ของเครื่องมือที่ใช้งานอยู่ล้มเหลวในการตรวจจับ PESEL ของโปแลนด์อย่างถูกต้อง โปแลนด์ประมวลผลบันทึกลูกค้าสหภาพยุโรป 2.3 ล้านรายต่อวัน การตรวจสอบ checksum ของ PESEL, NIP

March 6, 20267 อ่านประมาณ
Poland UODOPESEL validationPolish RODO complianceNIP REGON detectionBPO GDPR

UODO โปแลนด์: การปฏิบัติตาม PESEL, NIP และ RODO

อัปเดตสำหรับปี 2026

UODO คืออะไร?

UODO คือหน่วยงานคุ้มครองข้อมูลของโปแลนด์ ชื่อเต็มคือ Urząd Ochrony Danych Osobowych มันบังคับใช้ RODO — ชื่อภาษาโปแลนด์สำหรับ GDPR

ในปี 2024 หน่วยงานได้ดำเนินการสำรวจการบังคับใช้ ผลการค้นพบนั้นชัดเจน 89% ของเครื่องมือ PII ที่องค์กรในโปแลนด์ใช้ล้มเหลวในการตรวจจับ PESEL อย่างถูกต้อง

โปแลนด์เป็นศูนย์กลาง BPO ที่สำคัญ ประมวลผลบันทึกลูกค้าสหภาพยุโรป 2.3 ล้านรายต่อวัน ช่องว่างนั้นสร้างความเสี่ยงที่แท้จริง ส่งผลต่อเขตอำนาจศาลของหน่วยงาน และยังส่งผลต่อ DPA ของสหภาพยุโรปทุกแห่งที่ข้อมูลประชาชนของตนถูกจัดการโดยบริษัทที่ตั้งอยู่ในโปแลนด์ ดู คู่มือการปฏิบัติตาม GDPR ของเราสำหรับบริบทที่กว้างขึ้น

PESEL: มาตรฐานทางเทคนิค

PESEL ย่อมาจาก Powszechny Elektroniczny System Ewidencji Ludności เป็นหมายเลขประจำตัวประชาชน 11 หลัก มันเข้ารหัสห้าฟิลด์ข้อมูล:

  • หลักที่ 1–2: สองหลักสุดท้ายของปีเกิด
  • หลักที่ 3–4: รหัสช่วงเกิด (ดูด้านล่าง)
  • หลักที่ 5–6: วันเกิด
  • หลักที่ 7–10: หมายเลขลำดับ (คี่ = ชาย, คู่ = หญิง)
  • หลักที่ 11: หลักตรวจสอบ

หลักตรวจสอบใช้การรวมน้ำหนัก คูณสิบหลักแรกด้วยน้ำหนัก (1, 3, 7, 9, 1, 3, 7, 9, 1, 3) รวมผลคูณ หารด้วย 10 ผลลัพธ์ศูนย์หมายความว่าหลักตรวจสอบถูกต้อง ผลลัพธ์ที่ไม่ใช่ศูนย์หมายความว่าหมายเลขไม่ถูกต้อง

ปัญหารหัสช่วงเกิด

หลักที่ 3–4 เข้ารหัสทั้งช่วงเกิดและศตวรรษ หน่วยงานกำหนดให้รองรับทั้งห้าช่วง:

ศตวรรษช่วงรหัส
ทศวรรษ 180081–92
ทศวรรษ 190001–12
ทศวรรษ 200021–32
ทศวรรษ 210041–52
ทศวรรษ 220061–72

เครื่องมือส่วนใหญ่จัดการเฉพาะช่วงทศวรรษ 1900 พวกเขาพลาดทุกคนที่เกิดหลังปี 1999 รหัส 21–32 แทนที่ 01–12 สำหรับการเกิดหลังปี 1999 ซึ่งส่งผลต่อกลุ่มอายุที่มีการใช้งานดิจิทัลสูงสุด การตรวจสอบห้าช่วงครบถ้วนเป็นข้อกำหนดการปฏิบัติตามหลัก

NIP และ REGON: หมายเลขประจำตัวธุรกิจ

NIP (Numer Identyfikacji Podatkowej) คือหมายเลขประจำตัวผู้เสียภาษี 10 หลัก ปรากฏในใบแจ้งหนี้ สัญญา และบันทึกเงินเดือน คูณเก้าหลักแรกด้วยน้ำหนัก (6, 5, 7, 2, 3, 4, 5, 6, 7) หารด้วย 11 ซึ่งจะให้หลักตรวจสอบ

NIP มีสองรูปแบบ: ส่วนบุคคล (NIP osoby fizycznej) และธุรกิจ (NIP podmiotu)

REGON คือหมายเลขสถิติองค์กร มีรูปแบบ 9 หลักและ 14 หลัก แต่ละแบบใช้อัลกอริทึมตรวจสอบของตัวเอง REGON ปรากฏในสัญญาและเอกสารผู้ขาย

บันทึก HR มักประกอบด้วย PESEL ควบคู่กับ NIP และ REGON การปฏิบัติตามอย่างครบถ้วนต้องตรวจจับทั้งสามประเภท ดู หน้าความปลอดภัยและการปฏิบัติตาม ของเราสำหรับรายละเอียดมาตรการป้องกันทางเทคนิค

การเปิดรับความเสี่ยงหลายเขตอำนาจศาลของ BPO

บริษัท BPO ในโปแลนด์ประมวลผลข้อมูลสำหรับลูกค้าในยุโรปตะวันตก:

  • บันทึกลูกค้าธนาคารเยอรมันที่จัดการในวอร์ซอ
  • การเรียกร้องประกันภัยฝรั่งเศสที่ประมวลผลในคราคูฟ
  • ข้อมูลการดูแลสุขภาพของสหราชอาณาจักรที่จัดการโดยทีมสำนักงานหลังบ้านในวรอตสวัฟ

ความล้มเหลวในการตรวจจับสร้างการเปิดรับต่อหน่วยงานกำกับดูแลสี่แห่งพร้อมกัน:

  1. UODO — สำหรับมาตรการที่ไม่เพียงพอที่ส่งผลต่อเจ้าของข้อมูลชาวโปแลนด์
  2. BfDI / Landesdatenschutzbehörden — สำหรับข้อมูลประชาชนเยอรมัน
  3. CNIL — สำหรับข้อมูลประชาชนฝรั่งเศส
  4. ICO — สำหรับข้อมูลประชาชนสหราชอาณาจักร

การปฏิบัติตามข้ามพรมแดนต้องการเครื่องมือที่ครอบคลุมชุดหมายเลขประจำตัวสหภาพยุโรปทั้งหมด PESEL, NIP และ REGON เป็นพื้นฐานในท้องถิ่น German Steuer-ID, French NIR และ Dutch BSN ก็จำเป็นเช่นกันเมื่อบันทึกเหล่านั้นอยู่ในขอบเขต ID ประจำชาติแต่ละอย่างมีรูปแบบและตรรกะการตรวจสอบของตัวเอง เครื่องมือที่พลาดอันใดอันหนึ่งจะสร้างช่องว่าง ดู คู่มือการตรวจจับ PII หลายภาษา ของเราสำหรับการครอบคลุมเอนทิตีสหภาพยุโรปในทุกรัฐสมาชิก

แหล่งที่มา

Limitations / When this doesn't apply

The PESEL format needs full configuration plus held-out testing. The check digit uses the weighted sum 1, 3, 7, 9 repeated, taken modulo 10, but the harder gap is the birth-period code in digits 3–4: most tools handle only the 1900s range 01–12 and miss codes 21–32 for post-1999 births — the most digitally active group. NIP uses weights 6, 5, 7, 2, 3, 4, 5, 6, 7 modulo 11, and REGON differs between its 9- and 14-digit variants. UODO found 89% of deployed tools detect PESEL incorrectly.

Multi-jurisdiction BPO work multiplies the formats and languages to cover. Polish processors handle German, French, and UK records, so one failure exposes the organization to UODO, the BfDI and Landesbehörden, CNIL, and the ICO at once; German Steuer-ID, French NIR, and Dutch BSN each carry their own check logic, and a configuration tuned for Polish does not transfer.

The tool supports compliance; it does not constitute it. UODO audits the whole posture, and quasi-identifiers — the birth date encoded in the PESEL combined with city and role — can re-identify after direct identifiers are removed, leaving output pseudonymized and in scope. This is educational guidance on evolving RODO enforcement, not legal advice or a substitute for counsel.

บทความที่เกี่ยวข้อง

GDPR & การปฏิบัติตาม

Self-Hosted PII Fails Compliance Audits

spaCy 3.4.4 produces different NER results than spaCy 3.5.1. Financial services firm discovers 3% of documents were differently anonymized in staging vs.

GDPR & การปฏิบัติตาม

Presidio Misses 220+ GDPR Entities

Presidio ships with ~40 default entity recognizers focused on US identifiers. European organizations need IBAN, Codice Fiscale.

GDPR & การปฏิบัติตาม

Configuration Drift: A Hidden GDPR Risk

Analyst A replaces names with pseudonyms. Analyst B blacks them out. Your GDPR audit finds both in the same dataset. Configuration drift — where team.

พร้อมที่จะปกป้องข้อมูลของคุณหรือยัง?

เริ่มทำให้ PII เป็นนิรนามด้วยประเภทเอนทิตีมากกว่า 267 ประเภทใน 48 ภาษา.

เริ่มทดลองใช้ฟรีดูฟีเจอร์

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.