ÚOOÚ এবং চেক উৎপাদন খাতে GDPR
Úřad pro ochranu osobních údajů (ÚOOÚ) ২০২৪ সালে ৫৮টি প্রয়োগ সিদ্ধান্ত জারি করেছে। উৎপাদন ও অটোমোটিভ সংস্থাগুলো তার ৩৪% তৈরি করেছে। যেকোনো খাতের মধ্যে এই হার সর্বোচ্চ।
Škoda Auto, Toyota, Foxconn এবং অনেক টায়ার সরবরাহকারী চেকিয়ায় কার্যক্রম পরিচালনা করে। সেখানে GDPR কমপ্লায়েন্সের জন্য স্থানীয় ডেটা পরিচালনার সক্ষম টুল প্রয়োজন। বেশিরভাগ ব্যবহারের টুল এটি করতে পারে না।
মূল সংস্থার টুলের সমস্যা
ÚOOÚ-এর ডেটা একটি স্পষ্ট ব্যর্থতার প্যাটার্ন দেখায়। বিদেশের মূল সংস্থাগুলো বিদেশী কনফিগারেশনের PII টুল তাদের স্থানীয় ইউনিটে ঠেলে দেয়।
যখন একটি বড় গোষ্ঠী তার স্ট্যান্ডার্ড টুল প্রাগের অফিসে স্থাপন করে:
- টুলটি বিদেশী পরিচয়পত্রের জন্য সেট আপ করা। এটি স্থানীয়গুলো কভার করে না।
- কর্মচারীর চুক্তি এবং HR ফাইল চেক ভাষায়। টুলটি চেক টেক্সটের জন্য প্রশিক্ষিত নয়।
- চেকের জন্য NER নির্ভুলতা সমতুল্য ভাষার টেক্সটের চেয়ে ২৩% কম। (ÚOOÚ প্রযুক্তিগত নির্দেশিকা, ২০২৪)।
- চেক হিসেবে চিহ্নিত নয় এমন ফাইলে rodné číslo মিস হয়।
- কর্মচারীর স্বাস্থ্য ও HR ডেটা নিয়ন্ত্রকদের প্রয়োজনীয় সুরক্ষা ছাড়াই চলে যায়।
স্থানীয় সংস্থাগুলোর ৬৭% এমন টুলের উপর নির্ভর করে যা দেশ-নির্দিষ্ট পরিচয়পত্র মিস করে। ÚOOÚ স্থানীয় কন্ট্রোলারকে দায়বদ্ধ করে। মূল ভেন্ডরকে নয়।
Rodné Číslo: বিশেষ বিভাগের ডেটা
Rodné číslo হলো একটি জন্ম নম্বর। এটি RRMMDD/XXXX ফরম্যাট ব্যবহার করে।
- অঙ্ক ৩-৪ জন্ম মাস এনকোড করে। মহিলাদের জন্য ৫০ যোগ করা হয়। জানুয়ারিতে জন্মানো মহিলার ক্ষেত্রে ০১ নয়, ৫১ দেখায়।
- একটি ফরওয়ার্ড স্ল্যাশ তারিখ থেকে সাফিক্সকে আলাদা করে।
- সাফিক্সে মডুলাস-১১ চেক ডিজিট সহ ৩-৪টি সংখ্যা রয়েছে।
লিঙ্গ এনকোডিং এই নম্বরটিকে GDPR অনুচ্ছেদ ৯-এর অধীনে বিশেষ বিভাগের ডেটা করে তোলে। এটি ডিজাইন অনুসারে লিঙ্গ প্রকাশ করে। উচ্চতর সুরক্ষা প্রযোজ্য।
তিনটি বিষয় কভার করতে হবে। প্রথমত, মহিলাদের মাসের অফসেট — ৫০ নিয়ম। দ্বিতীয়ত, মডুলাস-১১ চেক ডিজিট যাচাইকরণ। তৃতীয়ত, ৯-সংখ্যার (১৯৫৪-এর আগে) এবং ১০-সংখ্যার উভয় ফরম্যাট।
শুধু প্যাটার্ন ম্যাচিং ÚOOÚ-এর মান পূরণ করে না।
অন্যান্য মূল পরিচয়পত্র
Číslo občanského průkazu (OP): জাতীয় পরিচয় কার্ড। নয়টি আলফানিউমেরিক অক্ষর। চুক্তি, ভিজিটর লগ এবং স্বাস্থ্য রেকর্ডে পাওয়া যায়।
IČO: আট-সংখ্যার ব্যবসা নম্বর। আইনি প্রতিনিধিদের ব্যক্তিগত ডেটার পাশে সরবরাহকারী চুক্তিতে উপস্থিত।
DIČ: ফরম্যাট CZ + জন্ম নম্বর (ব্যক্তি) বা CZ + IČO (কোম্পানি)। ব্যক্তিগত DIČ ফ্রিল্যান্স চুক্তিতে দেখা যায়।
IBAN: ফরম্যাট CZ + ২২ সংখ্যা। বেতন ফাইল এবং ব্যয় প্রতিবেদনে সাধারণ।
উৎপাদন খাত কোথায় ঝুঁকিতে
HR রেকর্ড: স্থানীয় কর্মীদের বেতনে জন্ম নম্বর, জাতীয় আইডি এবং ব্যাংকের বিবরণ অন্তর্ভুক্ত। আন্তঃসীমান্ত HR স্থানান্তরে ট্রান্সফার ইমপ্যাক্ট অ্যাসেসমেন্ট প্রয়োজন।
গুণমান ট্রেসেবিলিটি: অটো উৎপাদন সিস্টেম প্রায়ই ত্রুটির রেকর্ড পৃথক কর্মীদের সাথে লিঙ্ক করে। এটি অপারেশনাল প্রযুক্তির মধ্যে ব্যক্তিগত ডেটা। HR সিস্টেমের বাইরেও এটি GDPR-এর বিষয়।
ডিলারশিপ ডেটা: বড় উৎপাদনকারী নেটওয়ার্ক টেস্ট ড্রাইভ রেকর্ড, অর্থায়ন ফর্ম এবং সেবার ইতিহাস প্রক্রিয়া করে। এগুলোর অনেকেই জন্ম নম্বর ধারণ করে।
আমাদের GDPR কমপ্লায়েন্স গাইড এবং বহুভাষিক PII সনাক্তকরণ ওভারভিউ দেখুন EU এখতিয়ার জুড়ে পরিচয়পত্রের ফাঁক কীভাবে প্রযোজ্য তা জানতে। সম্পূর্ণ সত্তার কভারেজের জন্য সত্তার রেফারেন্স দেখুন।
মূল প্রয়োজন সহজ। জন্ম নম্বর সনাক্তকরণে লিঙ্গ-অফসেট হ্যান্ডলিং এবং চেকসাম যাচাইকরণ অন্তর্ভুক্ত থাকতে হবে। টেক্সট প্রক্রিয়াকরণের জন্য নেটিভ NER-ও প্রয়োজন। মিশ্র-ভাষার পাইপলাইন সমর্থন করতে হবে।