Tornar al BlogGDPR i Compliment

UODO Polonia: PESEL, NIP i RODO

L'UODO va constatar que el 89% de les eines desplegades fallen en la deteccio del PESEL polones. Polonia processa 2,3 milions de registres de clients de la UE diariament. Validacio de la suma de control del PESEL i NIP.

March 6, 20267 min llegit
Poland UODOPESEL validationPolish RODO complianceNIP REGON detectionBPO GDPR

UODO Polonia: Compliment del PESEL, NIP i RODO

Actualitzat per al 2026

Que es l'UODO?

L'UODO es l'autoritat de proteccio de dades de Polonia. El seu nom complet es Urzad Ochrony Danych Osobowych. Aplica el RODO, que es el nom polones del RGPD.

El 2024, l'autoritat va realitzar una enquesta d'aplicacio. El resultat va ser contundent: el 89% de les eines d'IPI que fan servir les organitzacions a Polonia fallen en la deteccio correcta del PESEL.

Polonia es un gran centre de BPO. Processa 2,3 milions de registres de clients de la UE cada dia. Aquesta deficiencia crea un risc real. Afecta la jurisdiccio de l'autoritat. Tambe afecta totes les APD de la UE els ciutadans de les quals gestionen empreses amb seu a Polonia. Vegeu la nostra guia de compliment del RGPD per a mes context.

PESEL: l'Estandard Tecnic

PESEL significa Powszechny Elektroniczny System Ewidencji Ludnosci. Es un numero d'identitat nacional d'11 digits. Codifica cinc camps de dades:

  • Digits 1-2: Dos ultims digits de l'any de naixement
  • Digits 3-4: Codi de periode de naixement (vegeu mes avall)
  • Digits 5-6: Dia de naixement
  • Digits 7-10: Sequencia serial (senar = home, parell = dona)
  • Digit 11: Digit de verificacio

El digit de verificacio utilitza una suma ponderada. Es multipliquen els primers deu digits pels pesos (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). S'agreguen els productes. Es fa el modul 10. Un resultat de zero significa que el digit de verificacio es correcte. Un resultat diferent de zero significa que el numero no es valid.

El Problema del Codi de Periode de Naixement

Els digits 3-4 codifiquen tant el periode de naixement com el segle. L'autoritat requereix compatibilitat amb els cinc rangs:

SegleRang de codis
Anys 180081-92
Anys 190001-12
Anys 200021-32
Anys 210041-52
Anys 220061-72

La majoria de les eines nomes gestionen el rang dels anys 1900. Perden qualsevol persona nascuda despres del 1999. Els codis 21-32 substitueixen el 01-12 per als nascuts despres del 1999. Aixo afecta el grup d'edat mes actiu digitalment. La comprovacio completa dels cinc rangs es un requisit de compliment fonamental.

NIP i REGON: Identificadors Empresarials

NIP (Numer Identyfikacji Podatkowej) es un DNI fiscal de 10 digits. Apareix en factures, contractes i registres de nomines. Es multipliquen els primers nou digits pels pesos (6, 5, 7, 2, 3, 4, 5, 6, 7). Es fa el modul 11. Aixo dona el digit de verificacio.

El NIP te dues formes: personal (NIP osoby fizycznej) i empresarial (NIP podmiotu).

REGON es un numero estadistic d'empresa. Te variants de 9 i 14 digits. Cada una utilitza el seu propi algorisme de verificacio. El REGON apareix en contractes i documents de proveïdors.

Els registres de recursos humans sovint contenen el PESEL juntament amb el NIP i el REGON. El compliment complet requereix detectar els tres tipus. Vegeu la nostra pagina de seguretat i compliment per a detalls sobre mesures tecniques de proteccio.

L'Exposicio Multi-Jurisdiccional del BPO

Les empreses de BPO a Polonia processen dades per a clients de l'Europa occidental:

  • Registres de clients de bancs alemanys gestionats a Varsovia
  • Reclamacions d'assegurances franceses processades a Cracovia
  • Dades sanitaries del Regne Unit gestionades per equips d'oficina posterior a Breslau

Una fallada en la deteccio crea una exposicio simultania davant quatre reguladors:

  1. UODO: per mesures inadequades que afecten els interessats polonesos
  2. BfDI / Landesdatenschutzbehorden: per a les dades de nacionals alemanys
  3. CNIL: per a les dades de nacionals francesos
  4. ICO: per a les dades de nacionals del Regne Unit

El compliment transfronterer exigeix eines que cobreixin tot el conjunt d'identificadors de la UE. El PESEL, el NIP i el REGON son la referencia local. El Steuer-ID alemany, el NIR frances i el BSN neerlandes tambe son necessaris quan aquests registres estan en l'abast. Cada DNI nacional te el seu propi format i logica de verificacio. Les eines que n'ometen un creen buits. Vegeu la nostra guia de deteccio d'IPI multilingue per a la cobertura d'entitats de la UE en tots els estats membres.

Fonts

Limitations / When this doesn't apply

The PESEL format needs full configuration plus held-out testing. The check digit uses the weighted sum 1, 3, 7, 9 repeated, taken modulo 10, but the harder gap is the birth-period code in digits 3–4: most tools handle only the 1900s range 01–12 and miss codes 21–32 for post-1999 births — the most digitally active group. NIP uses weights 6, 5, 7, 2, 3, 4, 5, 6, 7 modulo 11, and REGON differs between its 9- and 14-digit variants. UODO found 89% of deployed tools detect PESEL incorrectly.

Multi-jurisdiction BPO work multiplies the formats and languages to cover. Polish processors handle German, French, and UK records, so one failure exposes the organization to UODO, the BfDI and Landesbehörden, CNIL, and the ICO at once; German Steuer-ID, French NIR, and Dutch BSN each carry their own check logic, and a configuration tuned for Polish does not transfer.

The tool supports compliance; it does not constitute it. UODO audits the whole posture, and quasi-identifiers — the birth date encoded in the PESEL combined with city and role — can re-identify after direct identifiers are removed, leaving output pseudonymized and in scope. This is educational guidance on evolving RODO enforcement, not legal advice or a substitute for counsel.

Preparat per protegir les vostres dades?

Comenceu a anonimitzar PII amb 273 tipus d'entitats en 48 idiomes.