My Number del Japo: APPI i la Comprovacio Verhoeff
La Comissio de Proteccio d'Informacio Personal del Japo (PPC) va emetre 45 decisions d'execucio el 2024. Tambe va publicar la primera guia de privadesa d'IA del Japo. Un estudi de la PPC va trobar que el 63% de les eines NLP generiques no detecten el My Number (en japones: numero individual) en fitxers japonesos. Si el vostre equip gestiona dades de residents japonesos, aquest buit implica un risc directe sota l'APPI.
Que es el My Number
El Japo assigna a cada resident un identificador unic de 12 digits. Aixo es el My Number, part del Sistema de Numero Individual. Cobreix impostos, pensions, assegurances sanitaries i resposta a desastres. Aquest identificador es dada sensible sota l'APPI. Necessiteu una rao legal per recopilar-lo o compartir-lo.
El Problema de la Comprovacio Verhoeff
El My Number utilitza l'algoritme Verhoeff per al seu digit de comprovacio. Verhoeff es un metode matematic que detecta tots els errors de digit unic. Tambe detecta tots els errors on dos digits adjacents s'intercanvien. Necessita tres taules de cerca per funcionar. No es pot calcular a ma. Requereix codi.
Aixo importa per dues raons. Primera, el format de 12 digits del Japo s'assembla a molts altres codis. Les referencies de factures, els identificadors de documents i les cadenes de dates comparteixen el mateix format. Sense una comprovacio Verhoeff, una eina marcara els valors incorrectes. Segona, la majoria d'eines no utilitzen Verhoeff. Utilitzen comprovacions de modul 10 o modul 11 mes simples. Aquestes no funcionen aqui.
L'estudi de la PPC va trobar que el 63% de les eines o be ometen la comprovacio o utilitzen un metode mes simple. Tots dos problemes ocorren alhora: falsos positius i falsos negatius.
L'algoritme Luhn, utilitzat per a targetes de credit, es mes simple. El My Number no utilitza Luhn. Les eines creades per a Luhn no funcionaran.
Tres Scripts, Un Nom
El text japones utilitza tres sistemes d'escriptura alhora. Una eina ha de gestionar els tres.
Hiragana: S'utilitza per a gramatica i paraules natives. 46 caracters base.
Katakana: S'utilitza per a paraules i noms estrangers. 46 caracters base. Els noms estrangers al Japo apareixen en aquest script.
Kanji: Simbols per a noms i substantius. Uns 2.000 son d'us comu.
El nom d'una persona pot apareixer en quatre formes: Kanji, Hiragana, Katakana i Romaji (Tanaka Taro). Una eina ha de coincidir amb les quatre. Si en perd una, perd la majoria dels registres d'aquella persona.
Altres Identificadors Japonesos a Detectar
Llicencia de conduir: 12 digits. Els dos primers digits indiquen la prefectura. Tokyo es 10. Osaka es 62. Aixo permet a una eina comprovar si el valor es valid per a aquella regio.
Passaport: Dues lletres mes set digits. Format ICAO. El Japo utilitza parells de lletres especifics.
Targeta d'asseguranca sanitaria: Un simbol mes un numero. El format depen de l'assegurador. L'Asseguranca Nacional de Salut i l'Asseguranca Gestionada per la Societat utilitzen formats diferents.
Targeta de residencia: Per a residents estrangers. Dues lletres, vuit digits, dues lletres. El Ministeri de Justicia emet aquesta targeta.
La Norma d'Anonimitzacio de l'APPI
L'APPI te un estandard estricte de dades anonimitzades anomenat informacio anonimitzada. Va mes enlla del RGPD en un aspecte clau. L'anonimitzacio ha de ser verificable per tercers i tecnicament irreversible.
Per complir, una organitzacio ha de:
- Eliminar tots els identificadors directes, inclos el My Number.
- Gestionar totes les combinacions de quasi-identificadors.
- Utilitzar k-anonimitat o un metode similar.
- Publicar una descripcio general dels passos realitzats.
- Mai intentar re-identificar les dades.
La guia d'IA de la PPC de 2024 afegeix una norma especifica. Si entrenes una IA amb dades anonimitzades, no pots utilitzar aquell model per re-identificar persones. Aixo es una prohibicio directa dels atacs d'inversio de models contra conjunts d'entrenament de l'APPI.
Per complir els estandards de la PPC, necessiteu quatre coses. Primera, validacio Verhoeff per a la deteccio del My Number. Segona, NER japones utilitzant ja_core_news amb tokenitzacio adequada. Tercera, coincidencia de noms a traves de Kanji, Kana i Romaji. Quarta, comprovacions de codi de prefectura per a llicencies de conduir.
L'India utilitza Aadhaar, que tambe requereix validacio Verhoeff. La guia de compliment tecnic de la DPDPA de l'India ho cobreix en detall. Per a la deteccio d'identificadors de multiples paisos, consulteu la deteccio de NIF nacional de la UE sota el RGPD.