IMY Suecia: Personnummer i Verificacions Luhn
Actualitzat per al 2026
L'autoritat de dades de Suecia es l'IMY, Integritetsskyddsmyndigheten. Va provar eines d'IPI en us actiu. El resultat: el 45% va fallar en la deteccio del personnummer. Aquest es el principal DNI nacional de Suecia. I el 79% dels adults suecs exerceix els seus drets del RGPD cada any. Aquesta es la taxa mes alta de la UE. Una deteccio feble crea una llacuna de compliment directa.
Format del Personnummer i la Verificacio Luhn
El personnummer te dues formes. Forma curta: AAMMDD-XXXX (10 digits). Forma llarga: AAAAMMD-XXXX (12 digits). L'ultim digit es un digit de verificacio Luhn.
La verificacio Luhn: Es prenen els digits de dreta a esquerra. Es dobla un de cada dos. Si doblar dona dos digits, s'agreguen. S'agreguen tots els valors. El resultat ha de ser divisible per 10.
La verificacio Luhn tambe apareix en targetes de credit i el SIN canada. Pero el personnummer conte una data en els primers sis digits. Aixo crea restriccions que difereixen de les verificacions Luhn financeres. Les eines que ometen la logica de dates obtenen falsos positius.
La Llacuna del Samordningsnummer
Suecia atorga als residents estrangers un numero de coordinacio anomenat samordningsnummer. Es necessari abans que s'emeti un personnummer complet. El format es el mateix. La diferencia: s'afegeix 60 als digits del dia de naixement.
- Personnummer, nascut el 15 de gener: digits del dia = 15.
- Samordningsnummer, la mateixa data: digits del dia = 75 (15 + 60).
Els valors del dia valids per a un samordningsnummer van del 61 al 91. Les eines que nomes accepten del 01 al 31 perdran absolutament tots ells.
Els residents nascuts a l'estranger representen aproximadament el 20% de la poblacio de Suecia. Per a les empreses amb personal o clients no suecs, aquesta llacuna significa que una gran part dels registres queden sense detectar.
Les Normes d'Anonimitzacio de l'IMY
La guia d'anonimitzacio de l'IMY del 2023 es la mes detallada de totes les autoritats de dades de la UE. Dotze altres APD l'han citada.
Tres normes s'apliquen als conjunts de dades suecs:
- k-anonimitat >= 5. Cada registre ha de ser indistingible d'almenys quatre altres en tots els camps clau. L'edat, el genere, el municipi i la feina son quasi-identificadors tipics. La petita poblacio de Suecia facilita l'aïllament de grups petits.
- l-diversitat per a dades sanitaries i financeres. La k-anonimitat sola no atura els atacs d'inferencia. La l-diversitat requereix que cada grup contingui almenys l valors sensibles distints.
- Prova formal obligatoria. L'IMY no accepta el compliment declarat. La documentacio tecnica ha de demostrar que es compleixen els llindars.
La Taxa del 79%: Que Significa a la Practica
Per a una empresa amb 50.000 usuaris suecs, el 79% significa aproximadament 39.500 sol-licituds de drets a l'any. Cadascuna s'ha de respondre en 30 dies.
La gestio manual no pot escalar fins a aquest volum. Les empreses necessiten una cerca automatitzada d'IPI en tots els emmagatzematges: bases de dades principals, copies de seguretat, analitiques i conjunts d'entrenament d'IA. Els sistemes han de trobar el personnummer i el samordningsnummer. Tots dos necessiten les verificacions Luhn i la norma del desfasament de 60 dies.
Aquesta precisio tecnica es el requisit base per respondre a les sol-licituds de drets suecs a escala. Sense ella, els sistemes d'inventari automatitzats perdran una part significativa dels registres que han de trobar i retornar.
Vegeu la nostra guia d'anonimitzacio del RGPD de l'IMY i nordica per al marc complet d'anonimitzacio i el registre d'aplicacio de l'IMY del 2024.
Per a una comparativa entre estats de la UE, vegeu la nostra guia tecnica del RGPD de l'BfDI d'Alemanya.