ব্লগে ফিরে যানGDPR এবং সম্মতি

DSGVO সম্মতির জন্য জার্মান PII সনাক্তকরণ

BfDI ২০২৪ সালে ২৭,৮২৯টি লঙ্ঘন বিজ্ঞপ্তি রিপোর্ট করেছে — জার্মানির সর্বকালের রেকর্ড। ৬৫% জার্মান সংস্থা অপর্যাপ্ত জার্মান PII সমর্থন সহ সরঞ্জাম ব্যবহার করে।

March 6, 20269 মিনিট পড়া
Germany BfDIDACH complianceSteuer-ID detectionGerman language PIIDSGVO technical

DSGVO সম্মতির জন্য জার্মানি-ভাষার PII সনাক্তকরণ

আপডেট: ২০২৬

জার্মানি ২০২৪ সালে BfDI এবং ১৬টি রাজ্য ডেটা সুরক্ষা কর্তৃপক্ষে মোট ২৭,৮২৯টি ডেটা সুরক্ষা লঙ্ঘন রিপোর্ট করেছে — এটি একটি নতুন রেকর্ড। এটি EU-তে সমস্ত DSGVO বিজ্ঞপ্তির ৩১%। এই সংখ্যাগুলো শুধু একটি সক্রিয় রিপোর্টিং সংস্কৃতি দেখায় না। এগুলো একটি প্রযুক্তিগত ফাঁকও দেখায়: ৬৫% জার্মান সংস্থা PII সনাক্তকরণ সরঞ্জাম ব্যবহার করে যা জার্মান ভাষার জন্য অপর্যাপ্ত সমর্থন প্রদান করে।

জার্মানিতে তিন-স্তরীয় প্রয়োগ

জার্মানিতে DSGVO প্রয়োগ জটিল। এটি ১৭টি কর্তৃপক্ষে বিতরণ করা হয়।

BfDI (ফেডারেল কমিশনার): ফেডারেল কর্তৃপক্ষ, টেলিযোগাযোগ, ডাক পরিষেবা প্রদানকারী এবং ফেডারেল-স্তর প্রতিষ্ঠানের জন্য দায়িত্বশীল।

১৬টি রাজ্য ডেটা সুরক্ষা কর্তৃপক্ষ: প্রতিটি রাজ্যের স্বাধীন প্রয়োগ ক্ষমতা সহ নিজস্ব কর্তৃপক্ষ রয়েছে। সবচেয়ে সক্রিয় কর্তৃপক্ষ:

  • বাভারিয়া – BayLDA: EU-তে সবচেয়ে প্রযুক্তিগতভাবে দাবিদার ডেটা সুরক্ষা কর্তৃপক্ষ হিসাবে বিবেচিত। ২০২৪ সালে ২৫০-এরও বেশি প্রতিষ্ঠান নিরীক্ষা করেছে।
  • হামবুর্গ: US প্ল্যাটফর্ম অপারেটরদের বিরুদ্ধে প্রয়োগে অগ্রগামী।
  • বাডেন-উয়ার্টেমবার্গ – LfDI BW: জার্মানিতে প্রথম AI-নির্দিষ্ট DSGVO অভিমুখ জারি করেছে।

জার্মানির প্রতিষ্ঠানগুলো একসাথে ফেডারেল এবং রাজ্য স্তরে নিয়ন্ত্রিত হতে পারে। এটি ডকুমেন্টেশনের প্রয়োজনীয়তা উল্লেখযোগ্যভাবে বাড়িয়ে দেয়।

DACH জটিলতা: তিনটি আইনি কাঠামো, একটি ভাষা

DACH অঞ্চলে জার্মানভাষী প্রতিষ্ঠানগুলো তিনটি ভিন্ন আইনি কাঠামোর অধীনে কাজ করে।

জার্মানি: BfDI এবং রাজ্য ডেটা সুরক্ষা কর্তৃপক্ষ সহ EU DSGVO। নির্দিষ্ট শনাক্তকারী: কর পরিচয় নম্বর (১১ সংখ্যা), পরিচয় কার্ড নম্বর (১০ অক্ষর), DE ফরম্যাটে IBAN।

অস্ট্রিয়া: DSB প্রয়োগ সহ EU DSGVO। অস্ট্রিয়ান শনাক্তকারী: সামাজিক নিরাপত্তা নম্বর (SVNR, ১০ সংখ্যা), eAT (ইলেকট্রনিক আবাসনের অনুমতি), FinanzOnline নম্বর।

সুইজারল্যান্ড: revDSG (সেপ্টেম্বর ২০২৩ থেকে বলবৎ) — EU DSGVO নয়, তবে এটির সাথে ঘনিষ্ঠভাবে সংযুক্ত। সুইস শনাক্তকারী: AHV নম্বর (১৩ সংখ্যা, ফরম্যাট 756.XXXX.XXXX.XX), UID (কোম্পানি পরিচয়)।

তিনটি দেশেই যারা সক্রিয়, তাদের এমন একটি PII সরঞ্জাম প্রয়োজন যা জার্মানভাষী পাঠ্য এবং সব তিনটি জাতীয় শনাক্তকারী প্রক্রিয়া করে। লিখটেনস্টেইন DSG-ও একটি চতুর্থ কাঠামো হিসেবে যুক্ত।

বিস্তারিতে জার্মান শনাক্তকারী

কর পরিচয় নম্বর (Steuer-ID): জন্ম থেকে জার্মান বাসিন্দাদের দেওয়া ১১-সংখ্যার কর আইডি। প্রথম অক্ষর শূন্য হতে পারবে না। শেষে একটি চেক ডিজিট মডুলো অ্যালগরিদম দ্বারা গণনা করা হয়। সমস্ত জার্মান কর, কর্মসংস্থান এবং আর্থিক নথিতে দেখা যায়।

পরিচয় কার্ড নম্বর: ফরম্যাট LNNNNNNNC (১ অক্ষর + ৮ সংখ্যা + ১ চেক অক্ষর)। চেক অক্ষর একটি ভারযুক্ত যোগফল অ্যালগরিদম থেকে আসে। জার্মানিতে বসবাসকারী প্রতিটি জার্মান নাগরিক এবং EU নাগরিকের একটি পরিচয় কার্ড নম্বর রয়েছে।

সামাজিক নিরাপত্তা নম্বর (SV-Nummer): ফরম্যাট NNDDMMYYAAAA (২-সংখ্যার এলাকা কোড + জন্মতারিখ + উপাধির ২ অক্ষর + চেক ডিজিট)। কর্মসংস্থান ও পেনশন নথিতে ব্যবহৃত হয়।

জার্মান IBAN: ফরম্যাট DE + ২ চেক সংখ্যা + ৮-সংখ্যার ব্যাংক রুটিং নম্বর (BLZ) + ১০-সংখ্যার অ্যাকাউন্ট নম্বর। IBAN Mod-97 যাচাই ছাড়াও BLZ ফরম্যাটও যাচাই করতে হবে।

স্বাস্থ্য বীমা নম্বর (KVNr): ১০-সংখ্যার নম্বর (১ অক্ষর + ৯ সংখ্যা)। অক্ষরটি বীমাকারী চিহ্নিত করে; সংখ্যাগুলিতে একটি চেক ডিজিট রয়েছে।

৬৫% সরঞ্জামের ফাঁক

BfDI জরিপ ২০২৪ অনুযায়ী, ৬৫% জার্মান সংস্থা অপর্যাপ্ত জার্মান সমর্থন সহ PII সরঞ্জাম ব্যবহার করে। নির্দিষ্ট দুর্বলতা:

Steuer-ID সনাক্তকরণ: চেক ডিজিট যাচাই ছাড়াই প্যাটার্ন মিলানো হয়। এটি জার্মান নথিতে যেকোনো ১১-সংখ্যার সংখ্যা ক্রমে অনেক মিথ্যা ইতিবাচক তৈরি করে।

পরিচয় কার্ড সনাক্তকরণ: "Personalausweis" স্পষ্ট লেবেল ছাড়াই ফরম্যাট দেখা গেলে ত্রুটি হয়। প্রসঙ্গমূলক সনাক্তকরণের জন্য নথির ধরন সঠিকভাবে নির্ধারণ করতে জার্মান NER প্রয়োজন।

জার্মান নাম সনাক্তকরণ: ইংরেজি পাঠ্যে প্রশিক্ষিত NLP মডেল জার্মান নাম খারাপভাবে চেনে। বিশেষত প্রভাবিত: যৌগিক নাম (Hans-Wilhelm, Anna-Katharina) এবং উমলাউট (Müller, Schröder, Böhm)।

জার্মান ঠিকানা ফরম্যাট: Straße, Platz, Weg এবং Gasse গঠনগতভাবে ইংরেজি ঠিকানা ফরম্যাট থেকে আলাদা। ইংরেজি পার্সার জার্মান ঠিকানায় পদ্ধতিগত ত্রুটি তৈরি করে।

BfDI, BayLDA এবং অন্যান্য জার্মান ডেটা সুরক্ষা কর্তৃপক্ষের জন্য সম্মতির মান হলো: জার্মান NER (spaCy de_core_news বা সমমান), চেকসাম যাচাই সহ Steuer-ID এবং পরিচয় কার্ড সনাক্তকরণ, অস্ট্রিয়ান নথির জন্য SVNR সমর্থন এবং সুইস নথির জন্য AHV নম্বর সমর্থন।

বহুভাষিক সনাক্তকরণ সমস্যা সম্পর্কে আরও তথ্য পাওয়া যাবে DSGVO সম্মতির জন্য বহুভাষিক PII সনাক্তকরণ গাইড-তে। BfDI-এর প্রযুক্তিগত প্রয়োগ ফোকাস জার্মান সংস্থাগুলির জন্য প্রযুক্তিগত BfDI গাইড-তে নথিভুক্ত। জার্মান জাতীয় কর আইডি এবং EU-ব্যাপী শনাক্তকারীর জন্য দেখুন EU কর আইডি PII সনাক্তকরণ গাইড।

উৎস

সম্পর্কিত নিবন্ধ

GDPR এবং সম্মতি

সেলফ-হোস্টেড PII কমপ্লায়েন্স অডিটে ব্যর্থ হয়

spaCy 3.4.4 spaCy 3.5.1-এর চেয়ে ভিন্ন NER ফলাফল দেয়। আর্থিক সেবা প্রতিষ্ঠান আবিষ্কার করে যে ৩% ডকুমেন্ট স্টেজিং বনাম প্রোডাকশনে ভিন্নভাবে অ্যানোনিমাইজ করা হয়েছিল।

GDPR এবং সম্মতি

Presidio ২২০টিরও বেশি GDPR এন্টিটি মিস করে

Presidio প্রায় ৪০টি ডিফল্ট এন্টিটি রিকগনাইজার নিয়ে আসে যা US পরিচয়কারকের দিকে মনোযোগ দেয়। ইউরোপীয় সংস্থাগুলির IBAN, Codice Fiscale এবং আরও অনেক কিছু দরকার।

GDPR এবং সম্মতি

কনফিগারেশন ড্রিফট: একটি লুকানো GDPR ঝুঁকি

বিশ্লেষক A নাম ছদ্মনামে পরিবর্তন করেন। বিশ্লেষক B সেগুলো কালো করেন। আপনার GDPR অডিট একই ডেটাসেটে উভয় পদ্ধতি খুঁজে পায়। কনফিগারেশন ড্রিফট — যেখানে টিম সদস্যরা ভিন্নভাবে সেট আপ করেন — এটি একটি সত্যিকারের কমপ্লায়েন্স ঝুঁকি।

আপনার তথ্য সুরক্ষিত করতে প্রস্তুত?

48 ভাষায় 273 সত্তা প্রকারের সাথে PII অ্যানোনিমাইজ করা শুরু করুন।