Un SSN dels EUA és un número de 9 dígits estructurat com AAA-GG-SSSS. El CPF brasiler és un número de 11 dígits. L'Aadhaar indi és un número de 12 dígits.
Perquè les eines PII dels EUA no detecten CPF i Aadhaar:
Raó 1: Algoritme de Verificació Diferent
SSN dels EUA: No té algoritme de verificació. Qualsevol seqüència de 9 dígits és tècnicament "vàlida" (amb poques excepcions).
CPF brasiler: Els dígits 10 i 11 són dígits de verificació calculats mitjançant un algoritme de mòdul 11. La validació és obligatòria.
Aadhaar indi: Els dígits 1-11 són la identitat, el dígit 12 és un check digit calculat mitjançant l'algoritme Verhoeff. La validació és criptogràficament més forta que el mòdul 11.
Raó 2: Tamanys de Números Diferents
Una expressió regular que busca XXX-XX-XXXX (SSN) no concordarà amb:
- 11 dígits continus (CPF sense format)
- 12 dígits (Aadhaar)
Raó 3: Estructura del Govern
SSN: Assignat per l'administració de seguretat social dels EUA
CPF: Assignat pel govern brasiler. Obligatori per a:
- Obrir un compte bancari
- Treballar formalment
- Comprar immobiliaris
- Presentar declaracions fiscals
Aadhaar: Assignat pel registre d'identitat única de l'Índia (UIDAI). Obligatori per a:
- Bancs
- Operadors de telèfons mòbils
- Transaccions immobiliàries
LGPD Brasiler (Lei Geral de Proteção de Dados)
La LGPD, entrada en vigor el 2020, enumera els dades personals protegides:
- Article 5: "Considereu protegit tot CPF brasiler"
- Article 9: "Les organitzacions que tracten CPF sense consentiment enfronten multes de fins al 2% de la facturació anual"
DPDP Act de l'Índia (Llei de Protecció de Dades Personals)
La DPDP Act, entrada en vigor el 2024, enumera els identificadors protegits:
- Secció 2: "Aadhaar es considera una dada personal sensible"
- Secció 20: "Les organitzacions que tracten Aadhaar sense consentiment enfronten multes d'até 250 lakh INR (~30,000 EUR)"
Detecció Verificada
Les eines PII adequades validaran:
CPF:
- Exactament 11 dígits
- Algoritme de mòdul 11 per als dígits 10-11
- Valors prohibits (111.111.111-11, 000.000.000-00)
Aadhaar:
- Exactament 12 dígits
- Algoritme Verhoeff per al dígit 12
- Valors de prova reservats
SSN:
- Exactament 9 dígits
- Exclou àrees (001-003, 666, 900-999)
Les organitzacions globals que tracten dades:
- Clientes brasilers → necessita detecció de CPF
- Clientes indis → necessita detecció d'Aadhaar
- Clientes dels EUA → necessita detecció de SSN
- Clientes de la UE → necessita detecció de GDPR (NIS, NIR, Personnummer, etc.)