গ্রিসের Hellenic Data Protection Authority (HDPA) ২০২৪ সালে ৮৯টি প্রয়োগমূলক সিদ্ধান্ত জারি করেছে। এটি ২০২২ সালের ৩৪টি সিদ্ধান্তের তুলনায় ১৬২% বৃদ্ধি। দুটি খাত সবচেয়ে বেশি চাপে রয়েছে: পর্যটন ও সামুদ্রিক।
২০২৬ সালের জন্য আপডেট করা হয়েছে
পর্যটন: মৌসুমী গণ-প্রক্রিয়াকরণ
২০২৪ সালে গ্রিসে ৩ কোটিরও বেশি বিদেশি পর্যটক এসেছেন। প্রতিটি পরিদর্শনে ব্যক্তিগত তথ্য তৈরি হয়। হোটেল, POS সিস্টেম, ট্যুর সংস্থা এবং রেস্তোরাঁ সবাই এই তথ্য সংগ্রহ করে। মূল সমস্যা হলো সময়। জুন থেকে সেপ্টেম্বরের মধ্যে তথ্য বিপুল পরিমাণে আসে। এগুলো বহুদিন ধরে নিরাপদ রাখতে হয়।
HDPA-র ২০২৪ সালের হোটেল অডিটে তিন ধরনের সাধারণ ত্রুটি পাওয়া গেছে।
POS ধারণ ত্রুটি: রেস্তোরাঁর POS সিস্টেম নির্ধারিত সীমার পরেও কার্ড ও রসিদের তথ্য রেখেছে। বেশিরভাগ হোটেল সংস্থার লিখিত ধারণ পরিকল্পনা ছিল না। তথ্য কোনো শেষ তারিখ ছাড়াই "অ্যাকাউন্টিংয়ের জন্য" চিহ্নিত অবস্থায় পড়ে থাকত।
বুকিং প্ল্যাটফর্মের ঘাটতি: বৈশ্বিক বুকিং প্ল্যাটফর্ম ব্যবহারকারী হোটেলগুলোর প্রায়ই কোনো Data Processing Agreement ছিল না। অনেকে EU-বহির্ভূত সিস্টেমে স্থানান্তরের জন্য Transfer Impact Assessment-ও এড়িয়ে গেছে।
মৌসুমী অ্যাক্সেস ত্রুটি: পিক মৌসুমের কর্মীরা অতিথি ব্যবস্থাপনা সিস্টেমে অ্যাক্সেস পেত। এই কর্মীদের যাচাই-বাছাই কমই হতো। লগইন শংসাপত্র প্রায়ই তারা চলে যাওয়ার মাসখানেক পরেও খোলা থাকত।
খাত অনুযায়ী HDPA মামলায় পর্যটনের অংশ সবচেয়ে বেশি। ইউরোপজুড়ে EU জাতীয় পরিচয়পত্র শনাক্তকরণ কীভাবে কাজ করে তা দেখুন।
সামুদ্রিক সম্মতি: বড় আকারে ক্রু রেকর্ড
টনেজের হিসাবে, দেশটি জাহাজ মালিকানায় বিশ্বে শীর্ষে। Hellenic ফ্লিটে ৯০,০০০-এরও বেশি নাবিক নিযুক্ত। এথেন্সের সংস্থাগুলো বিভিন্ন দেশের কর্মীসহ ফ্লিটের ক্রু রেকর্ড পরিচালনা করে।
ক্রু রেকর্ড চারটি GDPR সমস্যা তৈরি করে।
ফ্ল্যাগ-স্টেট আইন: জাহাজ যেখানেই যাক, ফ্ল্যাগ-স্টেট আইন জাহাজে প্রযোজ্য। GDPR শুধু তীরের অফিসে নয়, জাহাজে ক্রু রেকর্ড ব্যবহারেও প্রযোজ্য।
বহু-জাতীয় ক্রু: অনেক ক্রুতে স্থানীয় কেউ থাকে না। ফিলিপাইন, ইউক্রেন, ভারত ও ইন্দোনেশিয়ার কর্মীরা সাধারণ। তাদের পাসপোর্ট, STCW কার্ড এবং স্বাস্থ্য রেকর্ড এথেন্স-পরিচালিত সিস্টেমে প্রবাহিত হয়।
স্বাস্থ্য রেকর্ড: সামুদ্রিক চাকরিতে নিয়মিত ফিটনেস চেক দরকার। স্বাস্থ্য রেকর্ড GDPR Article 9-এর বিশেষ বিভাগ। এর জন্য স্পষ্ট আইনি ভিত্তি, শক্তিশালী নিরাপত্তা এবং কড়া অ্যাক্সেস নিয়ম দরকার।
নাবিক পরিচয় নম্বর: STCW কার্ড এবং Seaman's Book ইস্যুকারী দেশ অনুযায়ী অনন্য নম্বর ফরম্যাট ব্যবহার করে। এই আইডিগুলো ক্রু সিস্টেমে দেখা যায় এবং সম্পূর্ণ PII কভারেজের জন্য শনাক্তকরণ প্রয়োজন।
জাতীয় পরিচয়পত্র: AFM এবং AMKA
ΑΦΜ (ট্যাক্স নম্বর): AFM একটি ৯-সংখ্যার নম্বর। একটি চেক ডিজিট ওজনযুক্ত যোগফল নিয়ম দিয়ে নির্ধারিত। এটি দেশের প্রধান বাণিজ্যিক পরিচয়। ব্যবসায়িক লেনদেন, কর্মসংস্থান ফাইল এবং সরকারি পরিষেবায় দেখা যায়।
সাধারণ NLP টুলগুলো প্রায়ই AFM মিস করে। ৯-সংখ্যার প্যাটার্ন তারিখ ও রেফারেন্স কোডের সাথে মিলে যায়। চেকসাম ধাপ না থাকলে মিথ্যা পজিটিভ আসে।
ΑΜΚΑ (সামাজিক বীমা নম্বর): AMKA একটি ১১-সংখ্যার নম্বর। এটি জন্ম তারিখ, লিঙ্গ এবং একটি ক্রম কোড ধারণ করে। কর্মসংস্থান চুক্তি, ওষুধের প্রেসক্রিপশন এবং হাসপাতালের ফর্মে দেখা যায়।
জাতীয় পরিচয়পত্র (Αστυνομική Ταυτότητα): একটি অক্ষর তারপর ছয় বা সাত সংখ্যা, Hellenic ইস্যু নিয়ম সহ।
পাসপোর্ট: স্থানীয় ইস্যু নিয়ম সহ মানক EU ফরম্যাট।
Hellenic টেক্সটের জন্য ভাষা NER
স্থানীয় স্ক্রিপ্ট Latin নয়। বেশিরভাগ বাণিজ্যিক NLP মডেল Latin টেক্সটে প্রশিক্ষিত। Latin-প্রশিক্ষিত টুল Hellenic-স্ক্রিপ্ট ফাইলে নাম বা ঠিকানা খুঁজে পায় না।
এই ভাষার জন্য কার্যকর NER-এর চারটি প্রয়োজনীয়তা:
- spaCy el_core_news বা সমকক্ষ Hellenic NLP মডেল
- স্থানীয় অক্ষর পরিসরের জন্য সঠিক টোকেনাইজেশন
- স্থানীয় নামের প্যাটার্ন, যা ইংরেজি ও জার্মান থেকে আলাদা
- ঠিকানার শব্দ: "Οδός" (রাস্তা), "Πλατεία" (চত্বর), "Λεωφόρος" (এভিনিউ)
পর্যটন বা সামুদ্রিক খাতের সংস্থাগুলোর জন্য HDPA-স্তরের PII শনাক্তকরণের জন্য এক পাইপলাইনে AFM ও AMKA চেকসাম যাচাই এবং Hellenic NER উভয়ই দরকার।