ব্লগে ফিরে যানGDPR এবং সম্মতি

ইইউ আইডি ফাঁক: Steuer-ID, NIR, Personnummer

সাধারণ PII টুলগুলো মার্কিন পরিচয়পত্রকে কেন্দ্র করে তৈরি। জার্মান Steuer-ID, ফরাসি NIR, সুইডিশ Personnummer এবং নরওয়েজিয়ান Fødselsnummer সম্পূর্ণরূপে উপেক্ষিত থাকে।

April 29, 20268 মিনিট পড়া
EU identifier gapSteuer-ID detectionFrench NIR anonymizationSwedish PersonnummerNordic identifier GDPR

ইইউ আইডি ফাঁক: Steuer-ID, NIR, Personnummer

মার্কিন-নির্মিত PII টুলগুলো আমেরিকান তথ্যের জন্য তৈরি। এগুলো SSN, মার্কিন ফোন ফরম্যাট এবং মার্কিন ড্রাইভিং লাইসেন্স ভালোভাবে সনাক্ত করে। ইইউ পরিচয়পত্রগুলো ভিন্নভাবে কাজ করে। এগুলো ভিন্ন কাঠামো এবং ভিন্ন যাচাই নিয়ম মেনে চলে। কোনো মার্কিন রেজেক্স জার্মান Steuer-ID খুঁজে পাবে না। কাঠামোগত ফাঁকটি ছোটখাটো নয়।

ইইউ পরিচয়পত্র কেন আলাদা

জার্মান Steuer-ID-তে ১১টি সংখ্যা আছে। প্রথমটি শূন্য হতে পারে না। কোনো অবস্থানের মান একটানা তিনবারের বেশি পুনরাবৃত্তি হতে পারে না। একটি চেকসাম সূত্র শেষ অবস্থানটি যাচাই করে। এটি Bundeszentralamt für Steuern কর্তৃক প্রকাশিত। কোনো মার্কিন SSN প্যাটার্ন এটি খুঁজে পাবে না।

ফরাসি NIR-এ মোট ১৫টি অবস্থান রয়েছে। প্রতিটিতে অর্থ রয়েছে। অবস্থান ১ লিঙ্গ নির্দেশ করে। অবস্থান ২–৩ জন্মসাল নির্দেশ করে। অবস্থান ৪–৫ জন্মমাস নির্দেশ করে। অবস্থান ৬–৭ জন্মের বিভাগ নির্দেশ করে। অবস্থান ১৪–১৫ একটি চেক কী গঠন করে। কোনো মার্কিন ফরম্যাট প্যাটার্ন NIR খুঁজে পাবে না।

সুইডিশ Personnummer YYMMDD-XXXX ফরম্যাট অনুসরণ করে। নরওয়েজিয়ান Fødselsnummer-এ দুই-স্তরের চেকসাম সহ ১১টি অবস্থান রয়েছে। এই ফরম্যাটগুলো মার্কিন ছোটখাটো বৈচিত্র্য নয়। এগুলো জাতীয় আইন দ্বারা নির্ধারিত। মার্কিন যুক্তরাষ্ট্রে এর কোনো সমতুল্য নেই।

বাস্তবে কমপ্লায়েন্স ফাঁক

১৮টি ইইউ দেশের জন্য মার্কিন-নির্মিত PII টুল ব্যবহার করা একটি প্যান-ইউরোপীয় HR প্ল্যাটফর্ম বেশিরভাগ জাতীয় আইডি মিস করবে। Steuer-ID, NIR, Personnummer বা Fødselsnummer সহ প্রতিটি ফাইল সেই আইডি প্রকাশিত অবস্থায় পার হয়ে যায়।

এই ফাঁক পদ্ধতিগত। এটি কনফিগারেশন সমস্যা নয়। টুলটি কেবল এই ফরম্যাটগুলো দেখার জন্য তৈরি হয়নি।

সম্পূর্ণ ইইউ কভারেজের প্রয়োজনীয়তা

GDPR কমপ্লায়েন্সের জন্য ন্যূনতম ইইউ কভারেজে বেশ কয়েকটি অঞ্চলের পরিচয়পত্র অন্তর্ভুক্ত রয়েছে।

DACH: জার্মান Steuer-ID এবং Reisepass; অস্ট্রিয়ান Sozialversicherungsnummer; চেক ভ্যালু সহ সুইস AHV-Nr।

ফ্রান্স: NIR, Carte Vitale, SIRET এবং SIREN।

যুক্তরাজ্য: NHS নম্বর, জাতীয় বীমা নম্বর (AA-NN-NN-NN-A ফরম্যাট) এবং UTR।

নর্ডিক: সুইডিশ Personnummer (YYMMDD-XXXX), নরওয়েজিয়ান Fødselsnummer, ফিনিশ Henkilötunnus (DDMMYY-XXXX) এবং ডেনিশ CPR (DDMMYY-XXXX)।

দক্ষিণ ইইউ: স্প্যানিশ DNI/NIE, ইতালীয় Codice Fiscale (১৬-অক্ষরের আলফানিউমেরিক), পোলিশ PESEL এবং চেক Rodné číslo।

মার্কিন-নির্মিত টুল থেকে ইইউ-ব্যাপক কভারেজে স্যুইচ করা সংস্থাগুলো প্রায়ই দেখে যে তাদের আগের টুল ইইউ পরিচয়পত্রের মাত্র ৩০–৪০% সনাক্ত করতে পেরেছে। বেশিরভাগ ইউরোপীয় জাতীয় আইডি অসনাক্ত থেকে গেছে।

GDPR প্রযুক্তিগত বাধ্যবাধকতা সম্পর্কে আরও জানতে, GDPR কমপ্লায়েন্স রিসোর্স দেখুন।

সম্পূর্ণ কভারেজ কেমন দেখায়

একটি ম্যানেজড ইইউ এন্টিটি লাইব্রেরি উপরের সমস্ত ফরম্যাট কভার করে। জাতীয় ফরম্যাট পরিবর্তন হলে আপডেট পাঠানো হয়। আপনার টিমের কোনো কাস্টম কোড বা পুল রিকোয়েস্টের প্রয়োজন নেই।

স্ট্যান্ডার্ড লাইব্রেরির বাইরের আইডির জন্য, একটি কাস্টম এন্টিটি বিল্ডার আপনাকে কোড না লিখে প্যাটার্ন যোগ করতে দেয়। আপডেট এবং অডিট ট্রেইল কীভাবে কাজ করে তার জন্য নিরাপত্তা এবং কমপ্লায়েন্স বিস্তারিত দেখুন।

সূত্র

সম্পর্কিত নিবন্ধ

GDPR এবং সম্মতি

সেলফ-হোস্টেড PII কমপ্লায়েন্স অডিটে ব্যর্থ হয়

spaCy 3.4.4 spaCy 3.5.1-এর চেয়ে ভিন্ন NER ফলাফল দেয়। আর্থিক সেবা প্রতিষ্ঠান আবিষ্কার করে যে ৩% ডকুমেন্ট স্টেজিং বনাম প্রোডাকশনে ভিন্নভাবে অ্যানোনিমাইজ করা হয়েছিল।

GDPR এবং সম্মতি

Presidio ২২০টিরও বেশি GDPR এন্টিটি মিস করে

Presidio প্রায় ৪০টি ডিফল্ট এন্টিটি রিকগনাইজার নিয়ে আসে যা US পরিচয়কারকের দিকে মনোযোগ দেয়। ইউরোপীয় সংস্থাগুলির IBAN, Codice Fiscale এবং আরও অনেক কিছু দরকার।

GDPR এবং সম্মতি

কনফিগারেশন ড্রিফট: একটি লুকানো GDPR ঝুঁকি

বিশ্লেষক A নাম ছদ্মনামে পরিবর্তন করেন। বিশ্লেষক B সেগুলো কালো করেন। আপনার GDPR অডিট একই ডেটাসেটে উভয় পদ্ধতি খুঁজে পায়। কনফিগারেশন ড্রিফট — যেখানে টিম সদস্যরা ভিন্নভাবে সেট আপ করেন — এটি একটি সত্যিকারের কমপ্লায়েন্স ঝুঁকি।

আপনার তথ্য সুরক্ষিত করতে প্রস্তুত?

48 ভাষায় 273 সত্তা প্রকারের সাথে PII অ্যানোনিমাইজ করা শুরু করুন।